📌 VLAN的划分方法 这是指根据不同的策略将一个物理网络划分为多个逻辑广播域 。 · 基于端口划分 (Port-Based) · 关键特性：最常用、最简单 。将交换机的物理端口静态划分到指定VLAN。 · 适用场景 ：固定办公环境，主机位置不变。 · 注意事项 ：主机移动后，需要重新配置端口。

· 基于MAC地址划分 (MAC-Based) · 关键特性 ：根据主机的MAC地址动态划分VLAN。 · 适用场景 ：用户需要频繁移动（如笔记本电脑），且希望所属VLAN随人变化。 · 注意事项 ：需要提前配置MAC-VLAN映射表，初始化配置较复杂。

· 基于网络层协议划分 (Protocol-Based) · 关键特性 ：根据数据帧的三层协议类型（如IPv4、IPv6、IPX）划分。 · 适用场景 ：为不同的网络协议分配独立的逻辑网络。 · 注意事项 ：需要分析数据包，效率较低，实际应用较少。

· 基于策略划分 (Policy-Based) · 关键特性 ： 最灵活 。结合MAC地址、IP地址、端口甚至应用程序等策略划分。 · 适用场景 ：需要高安全性和灵活管理的网络。 · 注意事项 ：配置和管理最为复杂。

🔌 交换机端口类型 这是指端口在转发VLAN数据帧时的不同处理方式，是配置VLAN时必须掌握的操作知识。 · Access端口 · 关键特性 ： 接入链路 端口，通常 连接用户主机。 只能 属于一个VLAN ，发送的帧 不带Tag 。 · 适用场景 ：连接PC、服务器、打印机等终端设备。 · 注意事项 ：是终端设备的“标准接入点”。

· Trunk端口 · 关键特性 ： 干道链路 端口，通常 连接交换机或路由器 。允许多个VLAN的帧通过， 并为它们打上Tag 以作区分。 · 适用场景 ：交换机之间的级联，实现跨设备的VLAN传输。 · 注意事项 ：需要约定一个 PVID（Port VLAN ID） ，通常PVID对应的VLAN帧可以不带Tag。

· Hybrid端口 · 关键特性 ：混合型端口，兼具部分Access和Trunk特性。可以允许多个VLAN的帧通过，且能灵活控制 哪些VLAN的帧带Tag、哪些不带Tag 。 · 适用场景 ：需要灵活控制Tag的场景，例如一台服务器需要被多个VLAN访问。 · 注意事项 ：配置最灵活，功能强大。

📝 学习要点与建议 1. 掌握原理对比 ：重点理解不同划分方法的适用场景和优缺点。例如，为什么基于端口最简单但灵活性差，而基于策略最灵活但管理复杂。

2. 理解数据帧处理 ：对于端口类型，务必掌握Access、Trunk、Hybrid端口在接收和发送数据帧时， 对VLAN Tag（标签）的“添加、删除、保留”操作 有何不同。这是配置和排错的基础。

3. 联系实际 ：将知识与实际网络拓扑联系起来思考。例如，在一个多楼层、多部门的公司网络中，如何综合使用Trunk端口和基于端口的划分来设计VLAN。

4. 关注标准 ：了解IEEE 802.1Q是VLAN的通用标准协议，它定义了VLAN Tag的格式（包含12位的VLAN ID，因此最多支持4094个VLAN）。

更多备考学习可加讲师微信交流～