虚拟局域网(VLAN)是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。在这一篇教程里面，小编就为大家介绍一下在交换机上划分虚拟局域网的实现方法吧。
VLAN（也就是虚拟局域网）技术是允许一个网络管理人员把一个物理的LAN逻辑地划分成不一样的广播域，也就是VLAN。在每一个VLAN里面都包含了一组有着一模一样需求的计算机工作站，和物理上面所形成的LAN就会有着一模一样的属性了。但是正正因为它是逻辑地然而不是物理地进行划分的，因此在同一个VLAN里面的每一个工作站都不需要被放置在同一个物理空间里面，也就是说这一些工作站不一定需要属于同一个物理LAN网段。
一个VLAN内部的广播以及单播流量都不会转发到其他VLAN里面，就算是两台计算机都会有着一模一样的网段，但是它们却没有一模一样的VLAN号，它们各自的广播流也不会相互进行转发，这样子就会有助于减少设备投资、控制流量、简化网络管理并且还可以提高网络的安全性。
第一种实现方法：根据MAC地址进行划分VLAN
根据MAC地址（意译为媒体访问控制，或称为物理地址、硬件地址，用来定义网络设备的位置）进行划分VLAN，这一种划分VLAN的方法主要就是根据每一个主机的MAC地址来进行划分的，也就是对于每一个MAC地址的主机都配置它究竟是属于哪一个组的。这一种划分VLAN方法有一个最大的优点，那就是当用户物理位置移动的时候，也就是从一个交换机换到其他的交换机的时候，VLAN是不需要重新进行配置的。所以，大家就能够认为这一种根据MAC地址的划分方法主要就是基于用户的VLAN。那么这一种方法又有什么缺点呢？它的缺点就是在初始化的时候，全部的用户都一定要进行相关的配置，假如说是有几百个甚至是上千个用户的话，那么配置起来是十分累的。另外一个方面，这一种划分的方法也会导致了交换机执行效率降低的情况出现，主要就是因为在每一个交换机的端口都有可能会存在非常多个VLAN组的成员，这样子就没有办法限制广播包了。除此之外，对于一些使用笔记本电脑的用户来说的话，他们的网卡就有可能需要经常进行更换了，这样子的话，VLAN就一定要不停地进行配置。
第二种实现方法：根据端口进行划分VLAN
有非常多的VLAN厂商都会选择利用交换机的端口来进行划分VLAN成员，被设定的端口都在同一个广播域了。就比如说，一个交换机的1，2，3，4，5端口就会被定义为虚拟网AAA，同一个交换机的6，7，8端口就会组成虚拟网BBB。这样子的操作，就会允许各端口之间的通讯，并且还会允许共享型网络的升级。但是，这一种划分模式就会把虚拟网限制在了一台交换机上面了。
第二代端口VLAN技术是允许跨越多个交换机的多个不一样的端口划分VLAN，不一样交换机上面的若干个端口是能够组成同一个虚拟网的。
使用交换机的端口来进行划分网络成员，那么它的配置过程就会变得非常简单明了。由此可见，从目前来看的话，这一种根据端口来划分VLAN的方式依然还是人们最经常使用的一种方式。
第三种实现方法：根据IP组播进行划分VLAN
IP组播事实上这也算是一种VLAN的定义，也就是认为一个组播组就是一个VLAN，这一种划分的方法就可以将VLAN扩大到了广域网，所以说这一种方法还是具有比较大的灵活性，另外一个方面就是非常容易通过路由器进行扩展。当然啦大家还需要注意一点，那就是这一种实现方法是不适合局域网的，主要就是效率不算太高。
第四种实现方法：根据网络层进行划分VLAN
根据网络层进行划分VLAN，这一种划分VLAN的方法主要就是根据每一个主机的网络层地址或者是协议类型(假如说是支持多协议)划分的，虽然说这一种划分方法主要就是根据网络地址，就比如说IP地址，但是它不是路由，和网络层的路由没有任何一点关系。
这一种方法的优点就是用户的物理位置已经发生了改变了，是不需要重新进行配置所属的VLAN，除此之外，大家还能够直接根据协议类型来进划分VLAN的，这样子对于一个网络管理人员来说是非常重要的。不得不说的一点，那就是这一种实现方法是不需要任何附加的帧标签来进行识别VLAN，这样子的话就能够减少网络的通信量了。
但是这一种方法的缺点就是效率比较低，主要就是因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面即种方法来说的话)，一般的交换机芯片都是能够自动检查网络上数据包的以太网帧头，但是假如要让芯片可以检查到IP帧头的话，还是需要一些更加高的技术，同一时间也非常的浪费时间。当然啦，这和每一个厂商的实现方法也只是有一定的关系。
小编结语：
今天的考试认证教程，大致介绍如此，希望能助您在学习思科认证的道路上一臂之力，能让你更稳更好更快的走在学习Cisco的路上。如果你还是与犹未尽，可以进入我们的官网编程学习网教育，了解更多的Cisco认证入门教程。
