百店连盟 虚拟局域网的实现有两种:静态和动态。(1)在价态实现方式中，网络管理员将交换机端口分巴给某一个VLAN。这种配i简单、安全、易于实现和监视二 (2)在动态实现方式中.管理员必须先建立一个较复杂的数据库，例如输入要连接的网络设备的MAC地址及相应的VLAN号，这样，当网络设备接到交换机端口时交换机自动把这个网络设备所连接的端口分配给相应的VLAN。动态ULAN的配盆可以基于网络设备的MAC地址、IP地址、应用或者所使用的协议。实现动态ULAN时必须利用管理软件来进行管理。在CISCO交换机上可以使用VLAN管理策略股务器(VMPS)实现基于MAC地址的动态VLAN配置，它建立MAC地址与VLAN的映射表.一‘J(3)在基于沙地址的动态配置中，交换机通过查阅网络层的地址自动将用卢分配到不同的虚拟局域网。 划分虚拟局域网有以下几种方法:VA.1'I 'S,2l:.基于端口的VIA N:基于协议的WAN.基于MAC地址的VLAN.基于IP子网的VLAN，i. L't! 1''' ::I CF公哄..’晓卜:(，价礴乡。‘}t:全:l、、:I 其中按端口号划分属于静态方式，其客观存在的属于动态方式I.基于端口的VLA，嘴甘.Y'14,:几"I IF,，一，·你才f‘ 针对交换机的端口进行VLAN的划分，‘它不随在交换御【端口上的主机的变化而变化.是目前最常用的-种VLAN划分方法。此种方法比较简单并且非常有效，WAN从逻辑上把交机端口划分为不同的逻辑子网.各虚拟子网相对独立。 但仅靠端口分组而定义VLAN将无法使得同一个物理分段(或交换端口)同时参与到多个WAN中.当一个客户站从一个端口移到另一个.基于协议的VLAN 在一个多类型的协议环境中，通过区分传愉数据所用的三层协议来划分VLAN的成员。但在一个要以IP协议为主的网络环境中，这种郎亿惠民通信是真是假方法不太实用。.基于MAC地址的VLAN 针对基于主机的MAC地址进行VLAN划分，这种方式由管理人员指定属于同一个VLAN中的各客户机的MAC地址。新站点入网时根据需要将其划归至某一个VLAN. 优点:无论该站点在网络中怎样移动，由于其MAC地址保持不变，因此用户不需要进行网络地址的重新配置，不需要重新划分ULAN。因此.用MAC地址定义的VLAN可能看成是葵于用户的VLAN.缺点:在站点入网时，所有的用户都必须被配里(手工方式)到至少一个VLAN中，只有在此种手工配置之后方可实现对VLAN成员的自动跟踪。因此在大型网络中采用此方法.初始配置工作会很大。常仅用此方法将服务器的MAC地址、端口、VLAN一起绑定，以提高安全性。4.按第三层协网络电话平台议第兰层是指Os'模型的网络层。基于第三层协议的VLAN实现.在决定VLAN成员身份时，主要考虑协议类型或网络层地址。根据睡个主机的网络层地址或协议类型来划分LAN，此种类型的WAN划分需要将子网地址映射到VLAN..交换设备则报据子网地址而将各机器的MAC地址同一个ULAN联系名来。优点:新站点在入网时无需进行太多配皿，交换机则报据各站点网络地址自动将其划分成不同的 VLAN，并且在第三层上定义的VLAN将不再需要报文标识，从而可以消除在交换设备之间传递ULAN成员信息而花费的开销。在三种ULAN的实现技术中，基于网络地址的VLAN智能化程度最高，实现起来也最复杂。一个客户可以属于多个VLAN.目前按端口号划分虚拟局城网应用较广泛。