试题三（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

某公司拥有多个部门且位于同一网段，为了提升业务安全性，将不同部门的用户划分到不同VLAN中，如图1所示，VLAN2和VLAN3属于不同部门。各部门均有访问Internet需求，同时由于业务需要，不同部门间的用户需要互通。

（1）静态

（2）动态

（3）路由器或者三层交换机

VLAN（虚拟局域网）的划分方法主要有静态划分和动态划分两种。

基于端口划分VLAN是一种静态划分方式，因为这种方式是根据物理端口来划分网络，不依赖于设备的MAC地址或其他动态因素。

基于MAC地址划分VLAN则是一种动态划分方式，因为这种划分方法会根据设备的MAC地址来动态确定其所属的VLAN。

处于同一VLAN的用户可以直接相互通信，因为他们处于同一网络段内。而处于不同VLAN的用户之间默认是不能直接通信的，需要通过路由器或三层交换机来进行通信，因为这些网络设备可以帮助实现不同VLAN之间的路由和转发。