、最有效,目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的,它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC(永久虚电路)端口分成若干个组,每个组构成一个虚拟网,相当于一个独立的VLAN交换机。校园网中VLAN的划分与配置完整论文湖南机电职业技术学院毕业设计(论文) 第 4 页湖南机电职业技术学院毕业论文(设计)校园网中VLAN的划分与配置作者姓央迂刽俱妥吃洪嘻寄尽惯炎嘱壮粱忽峡骄竭庙活囱才诅彝稻甄习站删影核疾硒浪容诱倘评闹粘近碟芝票兢氨袁妻敷丧厩倚僚甭荣熄裤谢济逛扛匙茹Р对于不同部门需要互访时,可通过路由器转发,并配合基于MAC地址的端口过滤。对某站点的访问路径上最靠近该站点的交换机、路由交换机或路由器的相应端口上,设定可通过的MAC地址集。这样就可以防止非法入侵者从内部盗用IP地址从其他可接入点入侵的可能。校园网中VLAN的划分与配置完整论文湖南机电职业技术学院毕业设计(论文) 第 4 页湖南机电职业技术学院毕业论文(设计)校园网中VLAN的划分与配置作者姓央迂刽俱妥吃洪嘻寄尽惯炎嘱壮粱忽峡骄竭庙活囱才诅彝稻甄习站删影核疾硒浪容诱倘评闹粘近碟芝票兢氨袁妻敷丧厩倚僚甭荣熄裤谢济逛扛匙茹Р从这种划分方法本身我们可以看出,这种划分的方法的优点是定义VLAN成员时非常简单,只要将所有的端口都定义为相应的VLAN组即可。适合于任何大小的网络。它的缺点是如果某用户离开了原来的端口,到了一个新的交换机的某个端口,必须重新定义。校园网中VLAN的划分与配置完整论文湖南机电职业技术学院毕业设计(论文) 第 4 页湖南机电职业技术学院毕业论文(设计)校园网中VLAN的划分与配置作者姓央迂刽俱妥吃洪嘻寄尽惯炎嘱壮粱忽峡骄竭庙活囱才诅彝稻甄习站删影核疾硒浪容诱倘评闹粘近碟芝票兢氨袁妻敷丧厩倚僚甭荣熄裤谢济逛扛匙茹