五种 VLAN 划分方式：端口、MAC、子网、协议与策略怎么选

VLAN 不是只有”把接口丢进某个 VLAN”一种玩法。按划分依据不同，常见有五种，适用场景差别很大，选错会让运维寸步难行。

一、五种方式一览

①基于接口：静态把端口划入 VLAN，最常用、最直观；②基于 MAC：看源 MAC 动态归 VLAN，终端换端口不掉 VLAN；③基于子网：按 IP 网段（如 192.168.1.0/24 归 VLAN20）划分；④基于协议：按 IPv4/IPv6/以太网类型，用得少；⑤基于策略：匹配 IP+MAC 甚至加端口，类似绑定。华为五种全支持，H3C 支持前四种。

二、最常用：基于接口

接入层面向固定终端（办公 PC、打印机、摄像头）几乎都用它。配置简单、排错直观，配合 VLANIF 接口做三层网关与 DHCP。缺点是不灵活——设备换端口就要重新划。

三、动态三种的适用场景

基于 MAC 适合移动办公（笔记本在会议室/工位间游走仍属同一 VLAN）；基于子网适合园区按部门网段自动归类；基于策略适合安全要求高的区域（IP 与 MAC 必须一致才放行，防私接）。这三类通常配静态 IP。

四、选型建议

接入网默认用基于接口最稳；有漫游需求上 MAC；想按网段自动管理用子网；高安全区用策略。实际工程常混合：接入用接口、无线/访客用 MAC 或子网，按需叠加。配置前先统一规划 VLAN 编号与网段，避免后期冲突。

三、五种划分方式速查与选型

• 基于端口 → 最常用，配线架绑端口，换端口要重配。
• 基于 MAC → 终端移动不掉 VLAN，适合移动办公。
• 基于子网 → 按 IP 段自动归 VLAN，适合多网段。
• 基于策略 → 组合 MAC/端口/用户，灵活但配置复杂。

选型看管理粒度：固定工位用端口、终端常移动用 MAC、多业务按子网；别为简单网络上策略 VLAN 徒增运维。