如何具体实施VLAN的划分策略？

本文共计1396个文字，预计阅读时间需要6分钟。

VLAN划分方法包括：

1.基于端口划分VLAN；

2.基于MAC地址划分VLAN；

3.基于网络层协议划分VLAN；

4.基于IP组播划分VLAN；

5.基于策略划分VLAN；

6.基于用户定义、非用户定义划分VLAN。

vlan的划分方法有：1、基于端口划分的VLAN；2、基于MAC地址划分VLAN；3、基于网络层协议划分VLAN；4、根据IP组播划分VLAN；5、按策略划分VLAN；6、按用户定义、非用户授权划分VLAN。

本教程操作环境：windows7系统、Dell G3电脑。

1. 基于端口划分的VLAN

这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。

对于不同部门需要互访时，可通过路由器转发，并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上，设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。