Mỗi một port trên switch cũng hoạt động giống nh− một port trên bridge. Bridge sẽ chặn luồng l−u l−ợng nếu nó không cần thiết phải đi ra ngoài segment. Nếu gói dữ liệu cần phải chuyển qua bridge và switch không biết địa chỉ đích hoặc gói nhận đ−ợc là gói quảng bá thì mới chuyển ra tất cả các port nằm trong cùng miền quảng bá với port nhận gói dữ liệu vào. | 468 VLAN. Cách chia VLAN này giúp việc quản lý đơn giản hơn vì không cần tìm trong cơ sở dữ liệu phức tạp để xác định thành viên của mỗi VLAN. Ng-ời quản trị mạng có trách nhiệm cấu hình VLAN bằng tay và cố định. Mỗi một port trên switch cũng hoạt động giống nh- một port trên bridge. Bridge sẽ chặn luồng l-u l-ợng nếu nó không cần thiết phải đi ra ngoài segment. Nếu gói dữ liệu cần phải chuyển qua bridge và switch không biết địa chỉ đích hoặc gói nhận đ-ợc là gói quảng bá thì mới chuyển ra tất cả các port nằm trong cùng miền quảng bá với port nhận gói dữ liệu vào. Nelwork. layer Data link layer broadcast riema-ins Physical lays switcii ports Hình . Chia VLAN theo port. ích lại của VLAN Lợi ích của VLAN là cho phép ng-ời quản trị mạng tổ chức mạng theo lôgíc chứ không theo vật lý nữa. Nhờ đó những công việc sau có thể thực hiện dễ dàng hơn Di chuyển máy trạm trong LAN dễ dàng. Thêm máy trạm vào LAN dễ dàng. Thay đổi cấu hình LAN dễ dàng. 469 Kiểm soát giao thông mạng dễ dàng. Gia tăng khả năng bảo mật. RoiEinũ function inlsrcon nacts VLANs D Data Link Broadcast Domains Physical Layer Switch Pons H Liman Layer Tất cả các user đ-ợc gắn vào cùng port là cùng một VLAN. Hình Các loại VLAN Có 3 loại thành viên VLAN để xác định và kiểm soát việc sử lý các gói dữ liệu VLAN theo port VLAN theo địa chỉ MAC VLAN theo giao thức 470 Approaches Can Vary Performance Hình . 3 loại thánh viên VLAN User thuộc loại VLAN nào là tuỳ thuộc vào port kết nối của user đó. Không cần tìm trong cơ sở dữ liệu khi xác định thành viên VLAN Dễ dàng quản lý bằng giao diện đổ hoạ GUIs . Quản lý thành viên của VLAN theo port cũng dễ dàng và đơn giản. Bảo mật tối đa giữa các VLAN Gói dữ liệu không bị rò rỉ sang các miền khác. Dễ dàng kiểm soát qua mạng Maximizes Forwarding .