虚拟局域网（VLAN）的划分方式主要有以下三种，可根据实际需求选择合适的方法：

### 一、基于端口划分（静态划分）

**配置步骤**

- 在交换机上创建VLAN并分配唯一ID（1-4094），例如创建VLAN 10并命名为“Sales”。

- 将指定物理端口分配到对应VLAN，例如将交换机的FastEthernet 0/1端口划入VLAN 10。

- 保存配置并退出配置模式。

**特点**

- 端口与VLAN固定绑定，除非手动调整。

- 实现简单，安全性较高，适用于固定设备归属的场景。

### 二、基于MAC地址划分（动态划分）

**配置步骤**

- 在交换机上启用动态VLAN分配功能（如VLAN成员绑定）。

- 为每个设备分配静态MAC地址到VLAN的映射关系，例如将MAC地址为00:1A:2B:3C:4D:5E的设备绑定到VLAN 10。

- 保存配置并退出。

**特点**

- 根据设备MAC地址自动分配VLAN，减少手动配置。

- 支持动态调整设备归属，适用于设备变动频繁的环境。

### 三、基于IP地址划分（子网划分）

**配置步骤**

- 根据IP地址规划子网，例如将192.168.1.0/24网络划分为两个子网192.168.1.0/25和192.168.1.128/25。

- 在交换机上配置VLAN接口，将每个子网对应到特定VLAN（如子网192.168.1.0/25对应VLAN 10）。

- 配置路由或ACL以实现子网间的访问控制。

**特点**

- 依据IP地址实现逻辑隔离，便于大规模网络管理。

- 需配合路由配置，复杂度较高。

### 其他补充说明

- **广播域控制** ：VLAN通过隔离广播域提升网络性能，同一VLAN内设备可通信，不同VLAN间需通过三层设备（如路由器）转发。

- **扩展性** ：支持跨交换机端口划分，便于构建大型网络拓扑。

建议根据网络规模、设备管理需求及安全性要求选择划分方式。例如，小型办公室可选基于端口或MAC的划分；企业网络建议结合静态与动态划分以平衡灵活性和安全性。