|
|
|
|
|
|
基于硬件MAC地址定义的VLAN既有优点又有缺点。由于数据链路层的MAC地址是硬连接到工作站的网络界面卡（NIC）上的，所以基于MAC地址的VLAN使网络管理者能够把网络上的工作站移动到不同的实际位置，而且可以让这台工作站自动地保持它原有的VLAN成员资格。按照这种方式，由硬件MAC地址定义的VLAN可以被视为基于用户的VLAN。
|
|
|
|
在这种方式的VLAN中，交换机对终端的MAC地址和交换机端口进行跟踪。在新终端入网时，根据已经定义的VLAN-MAC对应表将其划归某一个VLAN。无论该终端在网络中怎样移动，由于其MAC地址保持不变，故不需进行VLAN的重新配置。这种划分方式减少了网络管理员的日常维护工作量，不足之处在于所有的终端必须被明确地分配在一个具体的VLAN，任何时候增加终端或者更换网卡，都要对VLAN数据库进行调整，以实现对该终端的动态跟踪。
|
|
|
|
基于MAC地址的VLAN解决方案的缺点之一是要求所有的用户必须初始配置在至少一个VLAN中。在初始手工配置之后，用户的自动跟踪才有可能实现。然而，这种不得不在一开始就先用人工配置VLAN的方法的缺点在一个非常大的网络中变得非常明显：几千个用户必须逐个地分配到各自特定的VLAN中。
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
