交換機的端口
交換機的端口，可以分為以下兩種：
l 訪問鏈接(Access Link)
l 匯聚鏈接(Trunk Link)
接下來就讓我們來依次學習這兩種不同端口的特征。這一講，首先學習“訪問鏈接”。
訪問鏈接
訪問鏈接，指的是“只屬于一個VLAN，且僅向該VLAN轉(zhuǎn)發(fā)數(shù)據(jù)幀”的端口。在大多數(shù)情況下，訪問鏈接所連的是客戶機。
通常設置VLAN的順序是：
l 生成VLAN
l 設定訪問鏈接(決定各端口屬于哪一個VLAN)
設定訪問鏈接的手法，可以是事先固定的、也可以是根據(jù)所連的計算機而動態(tài)改變設定。前者被稱為“靜態(tài)VLAN”、后者自然就是“動態(tài)VLAN”了。
靜態(tài)VLAN
靜態(tài)VLAN又被稱為基于端口的VLAN(Port Based VLAN)。顧名思義，就是明確指定各端口屬于哪個VLAN的設定方法。
由于需要一個個端口地指定，因此當網(wǎng)絡中的計算機數(shù)目超過一定數(shù)字(比如數(shù)百臺)后，設定操作就會變得煩雜無比。并且，客戶機每次變更所連端口，都必須同時更改該端口所屬VLAN的設定——這顯然不適合那些需要頻繁改變拓補結(jié)構的網(wǎng)絡。
動態(tài)VLAN
另一方面，動態(tài)VLAN則是根據(jù)每個端口所連的計算機，隨時改變端口所屬的VLAN。這就可以避免上述的更改設定之類的操作。動態(tài)VLAN可以大致分為3類：
l 基于MAC地址的VLAN(MAC Based VLAN)
l 基于子網(wǎng)的VLAN(Subnet Based VLAN)
l 基于用戶的VLAN(User Based VLAN)
其間的差異，主要在于根據(jù)OSI參照模型哪一層的信息決定端口所屬的VLAN。
基于MAC地址的VLAN，就是通過查詢并記錄端口所連計算機上網(wǎng)卡的MAC地址來決定端口的所屬。假定有一個MAC地址“A”被交換機設定為屬于VLAN“10”，那么不論MAC地址為“A”的這臺計算機連在交換機哪個端口，該端口都會被劃分到VLAN10中去。計算機連在端口1時，端口1屬于VLAN10;而計算機連在端口2時，則是端口2屬于VLAN10。
由于是基于MAC地址決定所屬VLAN的，因此可以理解為這是一種在OSI的第二層設定訪問鏈接的辦法。
但是，基于MAC地址的VLAN，在設定時必須調(diào)查所連接的所有計算機的MAC地址并加以登錄。而且如果計算機交換了網(wǎng)卡，還是需要更改設定。
基于子網(wǎng)的VLAN，則是通過所連計算機的IP地址，來決定端口所屬VLAN的。不像基于MAC地址的VLAN，即使計算機因為交換了網(wǎng)卡或是其他原因?qū)е翸AC地址改變，只要它的IP地址不變，就仍可以加入原先設定的VLAN。
因此，與基于MAC地址的VLAN相比，能夠更為簡便地改變網(wǎng)絡結(jié)構。IP地址是OSI參照模型中第三層的信息，所以我們可以理解為基于子網(wǎng)的VLAN是一種在OSI的第三層設定訪問鏈接的方法。
基于用戶的VLAN，則是根據(jù)交換機各端口所連的計算機上當前登錄的用戶，來決定該端口屬于哪個VLAN。這里的用戶識別信息，一般是計算機操作系統(tǒng)登錄的用戶，比如可以是Windows域中使用的用戶名。這些用戶名信息，屬于OSI第四層以上的信息。
總的來說，決定端口所屬VLAN時利用的信息在OSI中的層面越高，就越適于構建靈活多變的網(wǎng)絡。
訪問鏈接的總結(jié)
綜上所述，設定訪問鏈接的手法有靜態(tài)VLAN和動態(tài)VLAN兩種，其中動態(tài)VLAN又可以繼續(xù)細分成幾個小類。
其中基于子網(wǎng)的VLAN和基于用戶的VLAN有可能是網(wǎng)絡設備廠商使用獨有的協(xié)議實現(xiàn)的，不同廠商的設備之間互聯(lián)有可能出現(xiàn)兼容性問題;因此在選擇交換機時，一定要注意事先確認。
下表總結(jié)了靜態(tài)VLAN和動態(tài)VLAN的相關信息。
由于需要一個個端口地指定，因此當網(wǎng)絡中的計算機數(shù)目超過一定數(shù)字(比如數(shù)百臺)后，設定操作就會變得煩雜無比。并且，客戶機每次變更所連端口，都必須同時更改該端口所屬VLAN的設定——這顯然不適合那些需要頻繁改變拓補結(jié)構的網(wǎng)絡。
動態(tài)VLAN
另一方面，動態(tài)VLAN則是根據(jù)每個端口所連的計算機，隨時改變端口所屬的VLAN。這就可以避免上述的更改設定之類的操作。動態(tài)VLAN可以大致分為3類：
l 基于MAC地址的VLAN(MAC Based VLAN)
l 基于子網(wǎng)的VLAN(Subnet Based VLAN)
l 基于用戶的VLAN(User Based VLAN)
其間的差異，主要在于根據(jù)OSI參照模型哪一層的信息決定端口所屬的VLAN。
基于MAC地址的VLAN，就是通過查詢并記錄端口所連計算機上網(wǎng)卡的MAC地址來決定端口的所屬。假定有一個MAC地址“A”被交換機設定為屬于VLAN“10”，那么不論MAC地址為“A”的這臺計算機連在交換機哪個端口，該端口都會被劃分到VLAN10中去。計算機連在端口1時，端口1屬于VLAN10;而計算機連在端口2時，則是端口2屬于VLAN10。
由于是基于MAC地址決定所屬VLAN的，因此可以理解為這是一種在OSI的第二層設定訪問鏈接的辦法。
但是，基于MAC地址的VLAN，在設定時必須調(diào)查所連接的所有計算機的MAC地址并加以登錄。而且如果計算機交換了網(wǎng)卡，還是需要更改設定。
基于子網(wǎng)的VLAN，則是通過所連計算機的IP地址，來決定端口所屬VLAN的。不像基于MAC地址的VLAN，即使計算機因為交換了網(wǎng)卡或是其他原因?qū)е翸AC地址改變，只要它的IP地址不變，就仍可以加入原先設定的VLAN。
因此，與基于MAC地址的VLAN相比，能夠更為簡便地改變網(wǎng)絡結(jié)構。IP地址是OSI參照模型中第三層的信息，所以我們可以理解為基于子網(wǎng)的VLAN是一種在OSI的第三層設定訪問鏈接的方法。
基于用戶的VLAN，則是根據(jù)交換機各端口所連的計算機上當前登錄的用戶，來決定該端口屬于哪個VLAN。這里的用戶識別信息，一般是計算機操作系統(tǒng)登錄的用戶，比如可以是Windows域中使用的用戶名。這些用戶名信息，屬于OSI第四層以上的信息。
總的來說，決定端口所屬VLAN時利用的信息在OSI中的層面越高，就越適于構建靈活多變的網(wǎng)絡。
訪問鏈接的總結(jié)
綜上所述，設定訪問鏈接的手法有靜態(tài)VLAN和動態(tài)VLAN兩種，其中動態(tài)VLAN又可以繼續(xù)細分成幾個小類。
其中基于子網(wǎng)的VLAN和基于用戶的VLAN有可能是網(wǎng)絡設備廠商使用獨有的協(xié)議實現(xiàn)的，不同廠商的設備之間互聯(lián)有可能出現(xiàn)兼容性問題;因此在選擇交換機時，一定要注意事先確認。
下表總結(jié)了靜態(tài)VLAN和動態(tài)VLAN的相關信息。
