五．工程师总结：动态VLAN优势大 但有缺点
基于端口的静态的优点体现在定义VLAN成员时非常简单，只要将所有的端口都指一下就可以了。而缺点则是不够灵活，如果VLAN A的用户离开了原来的端口，到了一个新的交换机的某个端口，就必须重新定义该用户，否则就很有可能成为VLAN B的成员。
利用VMPS配置基于MAC的案例非常精彩。我们都知道MAC地址就是指网卡（NIC）的标识符，每一块网卡的MAC地址都是惟一的。从某种意义上说，这是一种基于用户的网络划分手段，基于MAC地址的VLAN划分其实就是基于工作站、服务器的VLAN组合。在网络规模较小时，该方案不失为一个好方法，但随着网络规模的扩大以及网络设备、用户的增加，会在很大程度上加大管理的难度。
从表面上看，动态VLAN的优势很大，但它也有致命的缺点，即创建数据库是一项非常艰苦而且非常繁琐的工作。如果网络上有数千个工作站，则有大量的输入工作要做。即使有人能胜任这项工作，也还会出现与动态的VLAN有关的很多问题。另外，保持数据库为最新也是要随时进行的非常费时的工作。
