简要说明划分虚拟局域网的方法。
划分VLAN的方法有很多种，常用的方法包括按交换端口号、按MAC地址或者按第三层协议来划分VLJAN。(1)按交换端口号划分VLAN。通常将交换设备端口进行分组来划分VLAN。例如，将交换机的1、3、5、7端口划分为VLAN1，而将2、4、6、8端口划分为VI。AN2。时至今日，按端口号划分VLAN仍然是构造VLAN的一个最常用的方法。而且此种方法也确实比较简单并且非常有效。但仅靠端口号来分组定义VLAN将无法实现同一个物理分段(或交换端VI)同时参与到多个VLAN中，而且更要紧的是当一个网络节点从一个端口移至另一个端口时，网管人员将不得不对VLAN成员进行重新配置。(2)按MAC地址划分VLAN。由网管人员指定属于同一个VLAN的各网络节点的MAC地址。由于MAC地址是固化在网卡中的，故移至网络中另外一个地方时他将保持其原先的VLAN成员身份而无须网管人员对之进行重新配置，另外在此种方式中，同一个MAC地址处于多个VLAN中是不成问题的。但这种方法也有许多不足之处。首先所有的用户在最初都必须将网络节点手工配置到至少一个VLAN中，只有在经过手工配置之后方才可实现对VLAN成员的自动跟踪。(3)按第三层协议划分VLAN。基于第三层协议的VLAN划分决定VLAN成员身份时主要是考虑协议类型(支持多协议的情况下)或网络层地址[如TCP／IP网络的子网地址]。此种类型的VLAN划分需要将子网地址映射到VLAN，交换设备则根据子网地址而将各机器的MAC地址同一个VLAN联系起来，交换设备将决定不同网络端口上连接的机器是否属于同一个VLAN。优点是：首先可以根据协议类型进行VLAN划分，这对那些基于服务或基于应用VLAN策略的网管人员无疑是极具吸引力的。其次，用户可以自由的移动他们的机器而无须对网络地址重新配置，并且不再需要报文标识，从而可以消除因在交换设备之间传递VLAN成员信息而花费的开销。缺点是其性能问题，对报文中的网络地址进行检查将比对帧中的MAC地址进行检查开销更大。
