VLAN技術有很多值得學習的地方，這里我們主要介紹基于網絡層劃分VLAN技術。每塊網卡都有一個獨一無二的硬件物理地址，這個地址就是MAC地址，俗稱為“網卡號”。在Windows中可用“ipconfig/all”命令來查看這一地址。

MAC地址是連接在網絡中的每個設備網卡的物理地址，由IEEE控制，全球找不到兩塊具有相同MAC地址的網卡。MAC地址屬于數據鏈路層，以此作為劃分VLAN技術的依據，能很好地獨立于網絡層上的各種應用。用此種方式構成的VLAN技術就是一些MAC地址的集合，它解決了網絡處理站點的移動問題。對于連接于交換機端口的工作站來說，在它們初始化時，相應的交換機要在VLAN的管理信息庫中檢查MAC地址，從而動態地匹配該端口到相應的VLAN中。

按MAC地址劃分的VLAN允許網絡用戶從一個物理位置移動到另一個物理位置，并且自動保留其所屬VLAN網段的成員身份。同時，這種方式獨立于網絡的高層協議（如TCP/IP、IP和IPX等）。從某種意義上講，利用MAC地址定義VLAN可以看成是一種基于用戶的網絡劃分手段。

這種方法的一個缺點是所有的用戶必須被明確地分配給一個VLAN。在這種初始化工作完成之后，對用戶的自動跟蹤才成為可能。在一個擁有大量節點的大型網絡中，如果要求管理員將每個用戶都一一劃分到某一個VLAN，實在是太困難了。

基于網絡層劃分VLAN

可以基于網絡層來劃分VLAN，有兩種方案，一種按協議（如果網絡中存在多協議）來劃分；另一種是按網絡層地址（最常見的是TCP/IP中的子網段地址）來劃分，建立VLAN技術也可使用與管理路由相同的策略。根據IP子網、IPX網絡號及其他協議劃分VLAN技術。同一協議的工作站劃分為一個VLAN，交換機檢查廣播幀的以太幀標題域，查看其協議類型，若已存在該協議的VLAN，則加入源端口，否則，創建—個新的VLAN。這種方式構成的VLAN，不但大大減少了人工配置VLAN的工作量，同時保證了用戶自由地增加、移動和修改。不同VLAN網段上的站點可屬于同一VLAN，在不同VLAN上的站點也可在同一物理網段上。

利用網絡層定義VLAN技術缺點也是有的。與利用MAC地址的形式相比，基于網絡層的VLAN技術需要分析各種協議的地址格式并進行相應的轉換。因此，使用網絡層信息來定義VLAN的交換機要比使用數據鏈路層信息的交換機在速度上占劣勢。

基于IP廣播組劃分

可將任何屬于同一IP廣播組的計算機劃分到同一VLAN。當IP包廣播到網絡上時，它將被傳送到一組IP地址的受托者那里。該組被明確定義了的廣播組是在網絡運行中動態生成的。任何一個工作站都有機會成為某一個廣播組的成員，只要它對該廣播組的廣播確認信息給予肯定的回答。所有加入同一個廣播組的工作站被視為同一個VLAN技術的成員，他們的這種成員身份可根據實際需求保留一定的時間。因此，利用IP廣播域來劃分VLAN的方法給用戶帶來了巨大的靈活性和可延展性。在這種方式下，整個網絡可以非常方便地通過路由器擴展網絡規模。