VLAN的主要优点有哪些?

1. 限制广播域。广播域被限制在一个VLAN内，提高了网络处理能力。

2. 增强局域网的安全性。VLAN的优势在于VLAN内部的广播和单播流量不会被转发到其它VLAN中，从而有助于控制网络流量、减少设备投资、简化网络管理、提高网络安全性。

3. 灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。

vlan基于什么划分?

1、基于端口划分VLAN：这是一种最常用的划分方法，应用最为广泛，最有效。

2、基于MAC地址划分VLAN：这种划分的方法是根据每个主机的MAC地址来划分，即每个MAC地址的主机都配置属于哪个组，他实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址，这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。

3、基于网络层协议划分VLAN：VLAN按网络层协议来划分，可分为IP,IPX,DECnet,AppleTalk,Banyan等VLAN网络。

这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN,而且可以根据协议类型来划分VLAN,这对网络管理者来说很重要。另外，这种方法不需要附加的桢标签来识别VLAN,这样可以减少网络的通信量。

4、根据IP组播划分VLAN：IP组实际上是一种VLAN的定义，即认为一个IP组播就是一个VLAN.这种方法有很强的灵活性，容易通过路由扩展，但不是合于局域网，主要是效率不高，而且配置复杂。

5、基于策略划分VLAN：基于策略划分VLAN是根据多种方式组合形成的一种策略进行VLAN的划分，可以为终端用户提供安全的数据隔离。例如我们可以用基于MAC地址+IP地址的组合策略，也可以用基于MAC地址+IP地址+接口组合策略。

6、按用户定义、非用户授权划分VLAN：基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。