劃分VLAN的方法有基于端口、基于MAC地址、基于子網等。

1、基于端口

基于端口的VLAN是最簡單、最常見的VLAN劃分方式。它根據交換機端口來劃分不同的VLAN。每個端口只能屬于一個VLAN，這樣就可以實現不同VLAN之間互相隔離。該方法的優點是易于實現和管理，缺點是不夠靈活。如果需要更改某個設備所屬的VLAN，則需要重新配置交換機端口。

2、基于MAC地址

基于MAC地址的VLAN是根據設備的MAC地址來劃分不同的VLAN。每個設備都有唯一的MAC地址，因此可以通過MAC地址來確定設備所屬的VLAN。該方法可以實現動態加入和移除設備，但也存在一些問題。例如，如果某個設備更換了網卡，則需要重新配置其所屬的VLAN。

3、基于子網

基于子網的VLAN是根據IP地址子網來劃分不同的VLAN。每個子網可以對應一個VLAN，這樣就可以實現跨VLAN的通信。

VLAN的特征

1、邏輯隔離

VLAN將物理網絡劃分為多個虛擬網絡，每個虛擬網絡之間是邏輯上隔離的。不同的VLAN之間不能直接通信，只能通過路由器或三層交換機進行通信。這種邏輯隔離的特性可以提高網絡的安全性，防止不同VLAN之間的數據干擾和沖突。

2、靈活性

VLAN可以根據實際需求進行創建、修改和刪除。管理員可以根據不同的業務需求或組織結構，將設備劃分到不同的VLAN中。這種靈活性可以使網絡更加適應不同的應用場景和變化的需求。

3、帶寬控制

通過VLAN，可以對不同的虛擬網絡進行帶寬控制和流量管理。管理員可以根據需求設置不同的帶寬限制和優先級，以保證關鍵業務的帶寬需求得到滿足，并避免非關鍵業務對網絡性能的影響。

以上內容參考：百度百科-VLAN技術