在交换机上配置vlan基本上都是根据端口划分的，如果想通过mac地址来做限制的话，需要用到访问控制列表（ACL）。据说，思科的动态vlan是在内网中，有一台动态vlan的服务器，上边可以配置mac地址和vlan的对应关系，从而实现在服务器上被绑定的pc在内网中的任何交换机的任何端口上都能接入相对应的vlan.
个人认为端口的就可以了。
端口划分的话,谁来了只要连上电脑就可以用了，MAC划分只能是本机使用其他的机器就不能用了。公司里如果的不走动固定坐办公室的用MAC划分安全一点也便于管理。
MAC地址吧~~ 我看见很多人都是这样划分的,也不知道原因.
常用的几乎都是根据端口划分
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024