硬件型号：POE网络交换机

系统版本：交换机系统

为了解决以太网的广播问题和安全性问题，提出了VLAN。一个VLAN内的广播和单播流量不转发到其他VLAN。即使同一网段上的两台计算机不在同一VLAN中，它们的广播流也不会相互转发。

VLAN的分配可以控制流量，减少设备投资，简化网络管理，提高网络安全性。vlan隔离广播风暴和vlan间通信。因此，vlan之间的通信通常使用路由器或三层交换机。

vlan划分如下：

有四种划分vlan的方法，每种方法都有自己的优缺点。在划分网络VLAN时，需要根据网络的实际情况选择合适的划分方法。

1. 基于端口划分VLAN:许多网络厂商使用交换机端口来划分VLAN成员。顾名思义，基于端口的VLAN将交换机上的某些端口定义为一个VLAN。

按端口划分VLAN是最常用的VLAN划分方法。按端口划分VLAN的优点是简单、易于管理。缺点是维护起来比较繁琐。

2. 基于MAC地址的vlan:每个网卡在世界上有一个唯一的物理地址，即MAC地址。根据网卡的MAC地址，可以将多台计算机划分到同一个VLAN中。

这种方法的最大优点是，当用户从一台交换机物理地移动到另一台交换机时，不需要重新配置VLAN。缺点：初始化VLAN时，需要所有用户进行配置。因此，操作人员的负担很重。

3.根据网络层划分vlan:根据每台主机的网络层地址或协议类型划分vlan，而不是根据路由进行划分。注意：此VLAN划分方式适用于广域网，不适用于局域网。

4. 根据IP组播划分VLAN: IP组播实际上是VLAN的一种定义，即一个组播组就是一个VLAN。这种划分将vlan扩展到广域网，但由于企业网络还没有达到如此大的规模，因此不适合局域网。