VLAN的實(shí)現(xiàn)機(jī)制

　　首先，在一臺(tái)未設(shè)置任何VLAN的二層交換機(jī)上，任何廣播幀都會(huì)被轉(zhuǎn)發(fā)給除接收端口外的所有其他端口（Flooding）。例如，計(jì)算機(jī)A發(fā)送廣播信息后，會(huì)被轉(zhuǎn)發(fā)給端口2、3、4。

　　這時(shí)，如果在交換機(jī)上生成紅、藍(lán)兩個(gè)VLAN；同時(shí)設(shè)置端口1、2屬于紅色VLAN、端口3、4屬于藍(lán)色VLAN。再?gòu)腁發(fā)出廣播幀的話，交換機(jī)就只會(huì)把它轉(zhuǎn)發(fā)給同屬于一個(gè)VLAN的其他端口——也就是同屬于紅色VLAN的端口2，不會(huì)再轉(zhuǎn)發(fā)給屬于藍(lán)色VLAN的端口。

　　同樣，C發(fā)送廣播信息時(shí)，只會(huì)被轉(zhuǎn)發(fā)給其他屬于藍(lán)色VLAN的端口，不會(huì)被轉(zhuǎn)發(fā)給屬于紅色VLAN的端口。

　　就這樣，VLAN通過(guò)限制廣播幀轉(zhuǎn)發(fā)的范圍分割了廣播域。上圖中為了便于說(shuō)明，以紅、藍(lán)兩色識(shí)別不同的VLAN，在實(shí)際使用中則是用“VLANID”來(lái)區(qū)分的。

　　如果要更為直觀地描述VLAN的話，我們可以把它理解為將一臺(tái)交換機(jī)在邏輯上分割成了數(shù)臺(tái)交換機(jī)。在一臺(tái)交換機(jī)上生成紅、藍(lán)兩個(gè)VLAN，也可以看作是將一臺(tái)交換機(jī)換做一紅一藍(lán)兩臺(tái)虛擬的交換機(jī)。

　　在紅、藍(lán)兩個(gè)VLAN之外生成新的VLAN時(shí)，可以想象成又添加了新的交換機(jī)。但是，VLAN生成的邏輯上的交換機(jī)是互不相通的。因此，在交換機(jī)上設(shè)置VLAN后，如果未做其他處理，VLAN間是無(wú)法通信的。明明接在同一臺(tái)交換機(jī)上，但卻偏偏無(wú)法通信——這個(gè)事實(shí)也許讓人難以接受。但它既是VLAN方便易用的特征，又是使VLAN令人難以理解的原因。

　　VLAN的劃分方法

　　1.基于端口劃分VLAN

　　這是一種最常用的劃分方法，應(yīng)用最為廣泛。最有效。

　　2.基于MAC地址劃分VLAN

　　這種劃分的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即每個(gè)MAC地址的主機(jī)都配置屬于哪個(gè)組。他實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對(duì)應(yīng)唯一的MAC地址，VLAN交換機(jī)跟蹤屬于VLANMAC的地址。這種方式的VLAN允許網(wǎng)絡(luò)用戶從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬VLAN的成員身份。

　　3.基于網(wǎng)絡(luò)層協(xié)議劃分VLAN

　　VLAN按網(wǎng)絡(luò)層協(xié)議來(lái)劃分，可分為IP，IPX，DECnet，AppleTalk，Banyan等VLAN網(wǎng)絡(luò)。這種方法的優(yōu)點(diǎn)是

　　用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類(lèi)型來(lái)劃分VLAN，這對(duì)網(wǎng)絡(luò)管理者來(lái)說(shuō)很重要。另外，這種方法不需要附加的楨標(biāo)簽來(lái)識(shí)別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。

　　這種方法的缺點(diǎn)是效率低。

　　4.根據(jù)IP組播劃分VLAN

　　IP組實(shí)際上是一種VLAN的定義，即認(rèn)為一個(gè)IP組播就是一個(gè)VLAN.這種方法有很強(qiáng)的靈活性，容易通過(guò)路由擴(kuò)展。

　　但不是合于局域網(wǎng)，主要是效率不高，而且配置復(fù)雜。

　　5.按策略劃分VLAN

　　基于策略的VLAN的劃分是一種比較有效而直接的方式，主要取決于在VLAN的劃分中所采用的策略。

　　6.按用戶定義劃分

　　基于用戶定義、非用戶授權(quán)來(lái)劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別要求來(lái)定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶訪問(wèn)VLAN，但是需要提供用戶密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。