说明对于思科VLAN划分，只支持基于接口的形式，当然也有种动态VLAN划分，叫做VMPS，也是基于源MAC来进行动态的划分，但是这种需要思科特定的服务器，而且不是所有设备交换机都支持，另外一种需要通过mac认证或者dot1x的方式来动态的授权划分到对应的VLAN，但是都非常麻烦，
号主：老杨丨11年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部晚上好，我的网工朋友。VLAN几乎是每位网络工程师都必须掌握的基础概念。在实际工作中，你是不是也会遇到这样的问题：网络越来越复杂，广播风暴频繁发生？不同部门的设备互相访问，存在安全隐患？
每个VLAN是一个广播域，VLAN内的主机间可以直接通信，而VLAN间则不能直接互通。这种技术可以把一个LAN划分成多个逻辑的VLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，广播报文就被限制在一个VLAN内。
