三层交换机下的VLAN划分已被隔离，无法通信。 VLAN的作用是隔离冲突域和广播域。那么，如何在同一台交换机上隔离不同的VLAN？什么是VLAN？ VLAN，也称为虚拟局域网，是一组逻辑设备和用户，它们不受其物理位置的限制。彼此之间的通信类似于同一网段中的通信。 VLAN是一项适用于OSI参考模型第二层和第三层的新技术。 VLAN是一个广播域，VLAN之间的通信是通过OSI参考模型的第二层和第三层进行的。这是由第3层路由器完成的。如果LAN中有数百台主机，则一旦发生广播风暴，整个网络可能就会瘫痪。因此，广播域按VLAN划分，因此广播仅限于每个VLAN，并且不会跨VLAN传播。如果没有第3层路由，则不同VLAN之间的主机无法相互通信，从而实现了隔离，这也是出于安全考虑。如何划分VLAN？ 1.按端口划分VLAN是使用交换机端口划分VLAN，即交换机的某些端口被定义为VLAN。端口划分VLAN是最常用的VLAN划分方法。简单明了，管理非常方便。 2. VLAN划分MAC地址采用世界上唯一的物理地址MAC地址。根据网卡设备的MAC地址，可以将多台计算机划分为同一VLAN。 3.按网络协议划分VLAN根据每个主机的网络层地址或协议类型划分VLAN，并将运行相同协议的主机划分为相同的VLAN，适用于广域网。 4.将VLAN按子网划分基于子网的VLAN用于通过连接的计算机的IP地址确定端口所属的VLAN。即使计算机由于更改了网卡或其他原因而更改了其MAC地址，只要其IP地址保持不变，它仍可以加入最初设置的VLAN。 VLAN之间如何通信VLAN是广播域。两个广播域通过路由器连接。广播域之间的数据包由路由器中继。因此，VLAN之间的通信也需要路由器提供中继服务。对于VLAN之间的路由，可以使用普通路由器或第3层交换机。总之，使用VLAN的最大优势是控制广播风暴，隔离广播，提高整体网络安全性以及简化网络管理。