58.某公司网络管理员想要把经常变换办公位置而导致经常会从不同的交换机接入公司网络的用户统 一划分到 VLAN10, 则应该采用下列哪种方式来划分 VLAN?

**正确答案：B** ### 解析 本题考查的是 VLAN（虚拟局域网）的不同划分方式及其适用场景。我们需要根据题干中的关键需求——“用户经常变换办公位置”、“从不同的交换机接入”、“统一划分到 VLAN10”——来选择最合适的划分方式。 #### 1. 选项分析 * **A. 基于协议划分 VLAN** * **原理**：根据数据帧中封装的网络层协议类型（如 IP、IPX 等）或协议字段来划分 VLAN。 * **适用场景**：适用于网络中存在多种网络层协议，需要按协议类型隔离流量的场景。 * **结论**：与用户物理位置或身份无关，无法解决用户移动性问题，故排除。 * **B. 基于 MAC 地址划分 VLAN** * **原理**：根据终端设备的网卡物理地址（MAC 地址）来划分 VLAN。交换机维护一个 MAC 地址到 VLAN ID 的映射表。当数据帧进入交换机时，交换机会检查源 MAC 地址，并将其分配到对应的 VLAN 中。 * **优势**：**MAC 地址是固化在网卡中的，具有唯一性且不随物理连接位置改变而改变。**无论用户连接到哪台交换机的哪个端口，只要其 MAC 地址不变，交换机就能识别并将其划入指定的 VLAN。 * **结论**：完美契合题干中“经常变换办公位置”、“从不同交换机接入”但仍需保持同一 VLAN 的需求。**故选择 B。** * **C. 基于端口划分 VLAN** * **原理**：将交换机的物理端口静态地分配给某个 VLAN。这是最常见、配置最简单的划分方式。 * **劣势**：**VLAN 成员身份与物理端口绑定。**如果用户更换了办公位置，插到了另一个属于不同 VLAN 的端口上，他就进入了新的 VLAN，除非网络管理员手动重新配置新端口的 VLAN 属性。 * **结论**：不适合频繁移动的用户，管理成本高，故排除。 * **D. 基于子网划分 VLAN** * **原理**：根据数据包的源 IP 地址所属的子网来划分 VLAN。 * **劣势**：虽然比基于端口灵活，但通常要求用户配置固定的 IP 地址或使用 DHCP 策略配合。如果用户移动后获取了新子网的 IP，或者未正确配置 IP，可能导致 VLAN 划分错误。此外，基于 MAC 的划分在二层即可生效，不依赖三层 IP 信息，对于纯二层接入场景更为直接和稳定。 * **结论**：虽然有一定灵活性，但在处理“任意交换机接入”且强调“用户身份（设备）不变”的场景下，基于 MAC 地址是更标准、更底层的解决方案。故排除。 #### 2. 总结 | 划分方式 | 依据 | 移动性支持 | 管理复杂度 | | :--- | :--- | :--- | :--- | | 基于端口 | 物理端口号 | 差（换端口需重配） | 低 | | **基于 MAC 地址** | **网卡物理地址** | **好（随人/设备走）** | **高（需维护 MAC-VLAN 表）** | | 基于子网 | IP 地址段 | 中（依赖 IP 配置） | 中 | | 基于协议 | 协议类型 | 无关 | 中 | 因此，为了实现用户在不同位置接入网络时仍能自动归属于同一个 VLAN，**基于 MAC 地址划分 VLAN** 是最佳选择。