VLAN的實現(xiàn)機制

　　首先，在一臺未設置任何VLAN的二層交換機上，任何廣播幀都會被轉(zhuǎn)發(fā)給除接收端口外的所有其他端口（Flooding）。例如，計算機A發(fā)送廣播信息后，會被轉(zhuǎn)發(fā)給端口2、3、4。

　　這時，如果在交換機上生成紅、藍兩個VLAN；同時設置端口1、2屬于紅色VLAN、端口3、4屬于藍色VLAN。再從A發(fā)出廣播幀的話，交換機就只會把它轉(zhuǎn)發(fā)給同屬于一個VLAN的其他端口——也就是同屬于紅色VLAN的端口2，不會再轉(zhuǎn)發(fā)給屬于藍色VLAN的端口。

　　同樣，C發(fā)送廣播信息時，只會被轉(zhuǎn)發(fā)給其他屬于藍色VLAN的端口，不會被轉(zhuǎn)發(fā)給屬于紅色VLAN的端口。

　　就這樣，VLAN通過限制廣播幀轉(zhuǎn)發(fā)的范圍分割了廣播域。上圖中為了便于說明，以紅、藍兩色識別不同的VLAN，在實際使用中則是用“VLANID”來區(qū)分的。

　　如果要更為直觀地描述VLAN的話，我們可以把它理解為將一臺交換機在邏輯上分割成了數(shù)臺交換機。在一臺交換機上生成紅、藍兩個VLAN，也可以看作是將一臺交換機換做一紅一藍兩臺虛擬的交換機。

　　在紅、藍兩個VLAN之外生成新的VLAN時，可以想象成又添加了新的交換機。但是，VLAN生成的邏輯上的交換機是互不相通的。因此，在交換機上設置VLAN后，如果未做其他處理，VLAN間是無法通信的。明明接在同一臺交換機上，但卻偏偏無法通信——這個事實也許讓人難以接受。但它既是VLAN方便易用的特征，又是使VLAN令人難以理解的原因。

　　VLAN的劃分方法

　　1.基于端口劃分VLAN

　　這是一種最常用的劃分方法，應用最為廣泛。最有效。

　　2.基于MAC地址劃分VLAN

　　這種劃分的方法是根據(jù)每個主機的MAC地址來劃分，即每個MAC地址的主機都配置屬于哪個組。他實現(xiàn)的機制就是每一塊網(wǎng)卡都對應唯一的MAC地址，VLAN交換機跟蹤屬于VLANMAC的地址。這種方式的VLAN允許網(wǎng)絡用戶從一個物理位置移動到另一個物理位置時，自動保留其所屬VLAN的成員身份。

　　3.基于網(wǎng)絡層協(xié)議劃分VLAN

　　VLAN按網(wǎng)絡層協(xié)議來劃分，可分為IP，IPX，DECnet，AppleTalk，Banyan等VLAN網(wǎng)絡。這種方法的優(yōu)點是

　　用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡管理者來說很重要。另外，這種方法不需要附加的楨標簽來識別VLAN，這樣可以減少網(wǎng)絡的通信量。

　　這種方法的缺點是效率低。

　　4.根據(jù)IP組播劃分VLAN

　　IP組實際上是一種VLAN的定義，即認為一個IP組播就是一個VLAN.這種方法有很強的靈活性，容易通過路由擴展。

　　但不是合于局域網(wǎng)，主要是效率不高，而且配置復雜。

　　5.按策略劃分VLAN

　　基于策略的VLAN的劃分是一種比較有效而直接的方式，主要取決于在VLAN的劃分中所采用的策略。

　　6.按用戶定義劃分

　　基于用戶定義、非用戶授權來劃分VLAN，是指為了適應特別的VLAN網(wǎng)絡，根據(jù)具體的網(wǎng)絡用戶的特別要求來定義和設計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認證后才可以加入一個VLAN。