【正文】 限制對安全 VLAN的訪問。這種分段能力提供了更高的可靠性，是廣播流量盡可能減小，從而應(yīng)用有更多的帶寬可用。 基于 MAC 地址分組（ MAC Based） ? 二層 VLAN: 根據(jù) MAC Address分組 MAC Address VLAN 1212354145121 1 2389234873743 2 3045834758445 2 5483573475843 1 基于 MAC 地址分組（ MAC Based） ? 也稱為 “ userbased VLAN” Screen Monitor II SWITCH SWITCH Screen Monitor II Still in VLAN A although the port on the switch is changed 基于 MAC 地址分組（ MAC Based） ? 優(yōu)點 – 工作站物理移動時，不需要重新配置，依然屬于原來的 VLAN。 – 同一 VLAN中的用戶，不管其位置如何，都可以使用同一網(wǎng)絡(luò)地址。 ? VLAN的組越小，一個 VLAN中的廣播風(fēng)暴所影響的用戶就越少。在安全子網(wǎng)中，路由器也象交換機一樣提供安全控制。 – 優(yōu)點：低延遲，搞流通率，易于管理。 ? Time Division Multiplexing – 通過時分多路復(fù)用技術(shù)，在交換機之間的鏈路上為每個 VLAN建立一個獨立的信道 VLAN的優(yōu)點 ? 易于維護(hù)－容易解決人員位置的變動 ? 有效地控制廣播流量，提高性能 ? 增強網(wǎng)絡(luò)安全性 VLAN的優(yōu)點 — 易于維護(hù) ? 公司每年有 20%40%的工作人員需要改變工作位置。這種移動、添加和改變是網(wǎng)絡(luò)管理中開支的重點。 – 缺點：容易受到廣播數(shù)據(jù)報的攻擊。路由器可以根據(jù)工作站地址、應(yīng)用類型和協(xié)議類型甚至?xí)r間來設(shè)置安全控制機制。另外，VLAN有所有交換機的優(yōu)點。 ? VLAN提供了一種有效的機制來管理這種業(yè)務(wù)。 ? 缺點 – 在初始時所有的用戶必須在至少一個 VLAN上初始化 基于網(wǎng)絡(luò)層協(xié)議分組 ? 根據(jù)協(xié)議類型分組，比如 IP, IPX, 等 Protocol VLAN IP 1 IPX 2 基于網(wǎng)絡(luò)地址分組 ? 根據(jù)網(wǎng)絡(luò)層的子網(wǎng)分組 IP S