虚拟局域网三种实现方式的差异分析(1)(2)

第三种实现方式：动态的虚拟局域网

当企业员工在公司内部到处走动，在任何一个位置上都能够连接到自己所在的虚拟局域网的话，则采用动态的虚拟局域网是最佳的选择。其实，随着无线网络在公司内部的普及，这种需求对于企业来说，也越来越普遍。

如当客户在拜访的时候，安排在会客室。销售经理拿着笔记本在会客室进行无线网络的时候，则他仍然需要访问自己销售部门所在的虚拟局域网。若是第三方检验的人在会客室内，则质量部门人员在会客室利用他们的笔记本看相关的检验信息的时候，他们也需要连接到质量部门的网络等等。

针对这种情况，我们就希望能够根据主机的MAC地址来判断这台主机是属于那个虚拟局域网。若能够按这种方式实现的话，则公司员工无论到企业哪个位置，则员工都不会改变其所属的虚拟局域网。

采用动态的虚拟局域网，就可以实现这种需求。动态虚拟局域网那个是指在交换机上可以动态的分配虚拟局域网的端口，如可以利用MAC地址或者IP地址来分配。一般情况下，我们都是利用MAC地址来分配虚拟局域网的端口。当用户的主机连接到交换机上的端口时，交换机会判断这台主机的MAC地址。然后根据其内部的虚拟局域网与MAC地址对照表，判断这台主机是属于哪个虚拟局域网的。最后其就把这台主机连接到对应的虚拟局域网中。

这种实现方式的好处就是可以应对用户位置的地理变化。当用户在公司内部移动时，我们网络管理员基本上不用为他们做额外的配置与管理。虚拟局域网交换机会根据用户主机的MAC地址或者IP地址，来自我的进行调整。

不过这种方式也有一个比较大的缺陷，就是前期的维护工作量比较大。如在虚拟局域网配置的时候，要把公司所有主机的MAC地址跟其所属的虚拟局域网对应起来。当公司中新添加主机的时候，也需要调整交换机中的这个对应表。天下没有白吃的午餐。要在后续的维护工作中省心的话，则在前期虚拟局域网规划中，就要多花点功夫了。

所以说，这种动态虚拟局域网也不是说用在任何企业中都能够起到很好的效果。对于员工位置稳定，不需要移动办公的企业来说，则采用静态的虚拟局域网是一个比较名字的选择。若企业移动办公经常发生，则最好还是采用动态的虚拟局域网为妙。

当然，若不从管理成本上考虑，以上的三种方式在企业中都可以使用。若考虑到管理成本与使用的便利性因素的时候，网络管理员就要凭借自己的经验，做出抉择了。

1. 部署虚拟局域网做好VLAN交换机的选购