2

　　2. 基于MAC地址的VLAN

　　交换机内存有一个VLAN与MAC地址的关系表，交换机可以随时获取网卡的MAC地址，并根据地址的不同将它们分配到不同的VLAN。

　　说明：这种方式属于动态管理，管理员不用关心客户端所处的拓扑位置，但需要了解所有客户端的MAC地址并逐一配置。用户更换网卡后，交换机配置也需要做相应的修改。

　　图1 交换端口1～3划分给VLAN1，端口5～6划分给VLAN2，那么财务网络和机房网络将不能通信。

　　图1

　　图2 最简单的VLAN间路由。如果路由器支持Vlan Trunking技术，可以只使用一条线路来连接路由器和交换机，称为“单臂路由”。

　　图2

　　图3 广播都被封闭在VLAN的范围内而不会相互干扰。

　　图3

　　图4 两台交换机都划分了三个VLAN，那么就需要用三根数据线进行连接。如果VLAN划分很多，对交换机的端口是极大的浪费。

图4

　　图5 两台交换机间只使用了一条数据线，只占用两个端口就可以传送三个VLAN的数据

图5

　　3. 基于三层的VLAN

　　基于三层的VLAN一般有两种，其一可以根据不同的协议组成不同的VLAN，其二可以根据不同的网络地址段组成不同的VLAN。以IP为例，可以设置192.168.0.X，掩码255.255.255.0为VLAN1，设置192.168.1.X，掩码255.255.255.0为VLAN2。

　　说明：这种VLAN功能最强大，但是必须工作在三层，设备价格比较高。

　　Trunk技术的使用

　　因为VLAN可以看做相互隔离的网络，那么两台划分了VLAN的交换机之间的通信就必须注意。例如，交换机A和交换机B上都划分了VLAN1、VLAN2和VLAN3，那么交换机是怎么进行数据交换的呢？如果没有使用特殊技术，我们只能用网线连接每一个VLAN，而解决这一问题的技术就是Vlan Trunking，它可以让任何VLAN的信息从同一条线路通过。

　　作为最常使用的局域网技术之一，VLAN的应用可以使我们的校园网更加稳固和高效。