VLAN在哪一层 vlan在哪个协议层

很多电脑或网络新手在问：VLAN工作在OSI或TCP/IP参考模型哪一层？vlan在哪个协议层？这类问题，下面IT备忘录小编就给大家解答下这个疑问！

疑问解答：

若是单纯的在交换机划分vlan，那么vlan就是二层技术，属于：数据链路层。我们在VLAN的作用一文中已经给大家解释的很清楚了，VLAN主要是隔离广播域……等，大家若是不清楚VLAN的基本理论知识，可以详细的阅读理解下。

若想实现vlan之间的通信互相ping通，有两种方法：

1、起三层vlan 也就是vlanif 或者叫svi （交换机虚拟接口），这个时候vlan工作在了三层。

2、采用单臂路由实现vlan之间的通信，这个是由路由器来实现，所以这和三层vlan没什么关系。

要想弄清楚这个问题 ，就要明白vlan对数据做了什么。下面我们以华为的网络设备产品解释一下。

每个数据包加上vlan tag的标记 ，一个交换机有划分多个vlan就会产生多个vlan tag ，如果交换机从一个已经划分vlan的端口收到一个不带vlan tag的数据包 ，那么他就回给个包打上vlan tag 然后根据vlan tag 进行转发 。vlan 5 的端口收到数据包只会在vlan 5的端口里进行转发 ，其他vlan是不会收到vlan5的包，这样是不是就隔离了广播域。

这是二层vlan的作用 ，通过对原始数据包进行打标来隔离不同的广播域。

解释一个网友的问题：

为何要一个VLAN一个网段？有同学肯定会疑问，为何不同的VLAN不可以使用相同的网段？那我要问这位同学，那你准备如何在这两个VLAN之间通信呢？使用路由器、三层交换机？呵呵，你压根就无法配置，不信你可以试试看。

对于不同vlan使用相同网段进行通信（前提是ip地址不冲突）

还是上面说的 二层转发是根据mac来转发的，交换机会有一个mac和端口的映射表，vlan只不过是在这之上有加了一个条件，如果没有vlan 那么更据mac和端口映射表就能转发，现在多了vlan tag。好的要满足vlan tag 的要求。

重点：通常交换机端口模式有access 、trunk、hybird。

前两个大家用的比较多 ，大家可能比较了解。

我这里就用hybird 来简单说明一下上面如何实现通信。

例子：

vlan 10 192.168.1.1/24vlan 20 192.168.1.2/24

如果是使用access模式，不启用三层的相关技术，一般是无法实现的。

使用hybird

1、给各自的端口打上pvid

2、然后允许对方的vlan 不带vlan tag 标记通过

具体的配置有兴趣的可以评论说一下，我可以用华为模拟器给大家演示。

大家一定会觉得这个东西很鸡肋.......

其实看情况吧，比如这样一个场景：有个公司，他有好几个部门。这些部门不要上网就是单纯的内部之间通信就可以，但有一些公共资源比如打印机、服务器这种需要大家都可以访问。怎么样以最低的成本实现客户的需求。

这样的话是不是觉得hybird还是有点用。