什么是VLAN?常见的交换机VLAN划分有哪几种?

　　虚拟局域网(VLAN)是计算机网络中一个很重要和很强大的功能，通过VLAN能够在逻辑上把一个广播域划分成多个广播域，一个广播域对应了一个特定的用户组，已满足不同部门、群组用户上网需求。VLAN技术有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。

　　1. 基于端口划分的VLAN

　　这是最常应用的一种VLAN划分方法，应用也较为广泛、较有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。根据以太网交换机的交换端口来划分，将VLAN交换机上的物理端口和VLAN交换机内部的PVC端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。

　　2. 基于MAC地址划分VLAN

　　这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个VLAN，这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。

　　这种VLAN的划分方法的优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，因为它是基于用户MAC，而不是基于交换机的端口。这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置工程量大并且麻烦，这种划分方法适用于小型局域网或者安全性要求比较高的终端。

　　3. 基于IP地址/网段划分VLAN

　　基于子网的VLAN，则是通过所连计算机的IP地址，来决定端口所属VLAN的。不像基于MAC地址的VLAN，即使计算机因为交换了网卡或是其他原因导致MAC地址改变，只要它的IP地址不变，就仍可以加入原先设定的VLAN。

　　与基于MAC地址的VLAN相比，能够更为简便地改变网络结构。IP地址是OSI参照模型中第三层的信息，所以我们可以理解为基于子网的VLAN是一种在OSI的第三层设定访问链接的方法。

　　4.基于计算机用户的VLAN

　　基于计算机用户的VLAN，则是根据交换机各端口所连的计算机上当前登录的用户，来决定该端口属于哪个VLAN。这里的用户识别信息，一般是计算机操作系统登录的用户，比如可以是Windows域中使用的用户名。