370.当主机经常移动位置时,使用哪种 VLAN 划分方式最合适?

**正确答案：B** ### 解析 VLAN（虚拟局域网）的划分方式主要有基于端口、基于 MAC 地址、基于 IP 子网、基于协议和基于策略等。针对题目中“主机经常移动位置”这一场景，分析如下： 1. **基于 MAC 地址划分（选项 B）**： * **原理**：交换机根据数据帧源 MAC 地址来决定将其划分到哪个 VLAN。MAC 地址是网卡出厂时固化的唯一标识，与物理连接位置无关。 * **优势**当用户主机从一个交换机端口移动到另一个交换机端口（甚至跨越不同的交换机）时，只要主机的网卡不变，其 MAC 地址就不变。交换机识别到该 MAC 地址后，会自动将其归入预先配置好的对应 VLAN 中。 * **结论**：这种方式实现了“用户跟随”，无需网络管理员在每次主机移动后重新配置端口所属的 VLAN，因此最适合主机频繁移动的场景。 2. **基于端口划分（选项 D）**： * **原理**：将交换机的物理端口静态分配给特定的 VLAN。 * **劣势**：这是最常用但也是最不灵活的方式。如果主机移动到了另一个端口，而该端口属于不同的 VLAN，管理员必须手动重新配置新端口的 VLAN 属性，否则主机将无法接入正确的网络。这对于频繁移动的环境来说，维护工作量巨大。 3. **基于 IP 子网划分（选项 A）**： * **原理**：根据数据包源 IP 地址所在的子网来划分 VLAN。 * **劣势**：虽然比基于端口灵活，但如果主机移动后需要保持原有的 VLAN 身份，通常意味着它需要保持原有的 IP 地址。如果在不同的物理区域（通常对应不同的子网规划），主机可能需要更改 IP 地址才能通信，或者需要复杂的三层路由配合。此外，基于 MAC 的划分在二层交换层面更直接地绑定了终端身份，不依赖上层协议配置。 4. **基于策略划分（选项 C）**： * **原理**：结合 MAC 地址、IP 地址、端口等多种条件进行综合判断。 * **劣势**：配置复杂，主要用于对安全性或访问控制有极高要求的特定场景，并非解决“移动性”问题的最直接或最标准答案。 综上所述，**基于 MAC 地址划分**能够确保主机无论连接到网络的哪个物理位置，都能自动归属于正确的 VLAN，极大地减少了管理开销，因此是最合适的选择。