静态VLAN

    静态VLAN提供基于端口的成员资格，在这里，交换机端口被分配给某些特定的VLAN。终

端用户设备根据它们所连人的物理交换机端口而成为一个VLAN中的成员。对于这些终端设备，

不需要握手联络或独特的VLAN成员关系协议；当它们连入一个端口时，会自动进行VLAN互

连。正常情况下，终端设备甚至不会注意到该VLAN的存在。交换机端口和它的VLAN完全可

以看做和用于其他任何网段，好像和其他“本地连接”的成员连在一根网线上。

    由于交换机端口是通过网络管理员的人工操作而分配给VLAN的，因而将这种VLAN称为

静态VLAN。单一一台交换机上的端口也可以分配和组并到许多VLAN中。即使是连在同一台

交换机上的两台设备，如果它们分属于不同的VLAN端口，通信量也不会在它们之间传送。如

果我们想要在两个VLAN之间通信，就要利用一台第3层设备来路由分组，或使用一台第2层

设备来桥接（bridge）分组。

    一般而言，端口和VLAN之间的成员资格是在交换机的硬件中处理的，这种硬件有一个专

用的应用集成电路（ASIC）。由于所有的端口映像都是在硬件级上完成，无须复杂的表项查找，

因而这种成员关系能提供性能优良的通信功能。

动态VLAN

    动态VLAN是根据终端用户设备的MAC地址来定义成员资格的。当设备连人一个交换机端

口时，该交换机必须查询它的一个数据库以建立VLAN的成员资格。因此，网络管理员必须先

把用户的MAC地址分配到VLAN成员资格策略服务器(VMPS，VLAN Membership Policy Server）

的数据库中的一个VLAN上。

    对Cisco交换机而言，动态VLAN是用如Ciscoworks 2000或Ciscoworks for Switched

Internetworks（CWSI）的网络管理工具来建立和进行管理的。动态VLAN对终端用户来说具有

更大的灵活性和可移动性，但要求有更多的管理方面的开销。

 

picked from：