简要说明划分虚拟局域网的方法

1）按交换端口划分VLAN。到目前为止，它仍为一个最常用的方法。此种方法也确实比较简单并且非常有效。
2）按MAC地址划分VLAN。但这种方法也有许多不足之处。首先所有的用户在最初都必须将网络节点手工配置到至少一个VLAN中，只有在经过手工配置之后方才可实现对VLAN成员的自动跟踪。
3）按第三层协议划分VLAN：基于第三层协议的VLAN划分决定VLAN成员身份时主要是考虑协议类型或网络层地址。
优点是：可以根据协议类型进行VLAN划分，这对那些基于服务或基于应用VLAN策略的网管人员是极具吸引力的。其次，用户可以自由地移动他们的机器而无须对网络地址重新配置，并且不再需要报文标识，从而可以消除因在交换设备之间传递VLAN成员信息而花费的开销。
缺点是其性能问题，对报文中的网络地址进行检查将比对帧中的MAC地址进行检查开销更大。

略