另一种常见做法是根据MAC地址来划分VLAN,这种动态分配方式能确保移动设备连接到不同端口时仍保持在原VLAN中。
确实,静态划VLAN在人员流动大的场景下维护成本太高。MAC地址绑定虽然解决了一部分移动性问题,但实际部署中还得配合802.1X或者NAC认证才更安全,不然随便换个网线接口就能蹭网了。