vlan的划分方法，常见的vlan划分方法有哪些

一、vlan划分方法

VLAN（虚拟局域网）的划分方法可以根据网络部署和管理的需求来确定。一般来说，常见的划分方法包括按功能划分、按部门划分、按地理位置划分和按应用系统划分等。

按功能划分可以根据网络设备的功能进行VLAN划分，例如将IP电话设备划分到一个VLAN中；按部门划分可以根据企业内不同部门的需求进行VLAN划分，以实现不同部门之间的隔离；按地理位置划分则是根据不同地理位置的网络设备进行划分，以提高网络的管理效率；按应用系统划分则是将不同应用系统的网络设备划分到不同的VLAN中，以加强网络安全性。综合考虑这些划分方法，可以为企业构建出更加灵活和安全的网络结构。

二、VLAN划分方法及优缺点是什么

VLAN划分方式及主要特点如下：

1、基于接口划分：给交换机的每个接口配置不同的PVID，当一个数据帧进入交换机接口时，如果没有带VLAN标签，且该接口上配置了PVID，那么，该数据帧就会被打上接口的PVID。如果进入的帧已经带有VLAN标签，那么交换机不会再增加VLAN标签，即使接口已经配置了PVID。

2、基于MAC地址划分：先配置好MAC地址和VLANID映射关系表，当终端用户的物理位置发生改变，不需要重新配置VLAN。提高了终端用户的安全性和接入的灵活性。

3、基于子网划分：先配置好子网与VLAN映射表，如果交换设备收到的是untagged（不带VLAN标签）帧，交换设备根据报文中的源IP地址信息，确定添加的VLANID。将指定网段或IP地址发出的报文在指定的VLAN中传输，减轻了网络管理者的任务量，且有利于管理。

4、基于协议划分：将网络中提供的服务类型与VLAN相绑定，方便管理和维护。需要对网络中所有的协议类型和VLANID的映射关系表进行初始配置。需要分析各种协议的地址格式并进行相应的转换，消耗交换机较多的资源，速度上稍具劣势。

三、怎样划分VLAN

VLAN的划分方法可以大致划分为以下六类：

1.基于端口划分的VLAN：这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效。这种方法是根据以太网交换机的交换端口来划分的，将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。

2.基于MAC地址划分的VLAN：这种划分的方法是根据每个主机的MAC地址来划分，即每个MAC地址的主机都配置属于哪个组。

3.基于IP地址划分的VLAN：这种方法根据每个主机的IP地址来划分子网。

4.根据协议类型划分的VLAN：这种方法是根据网络层协议类型来划分子网。

5.根据网络层地址划分的VLAN：这种方法是根据网络层地址（如IP地址或子网掩码）来划分子网。

6.根据策略划分的VLAN：这种方法是根据用户的策略要求来划分子网，比如根据用户所属部门、用户等级等。