辨认出三个规律性，凡是带V（Virtual ）的控造手艺，次要包罗 VLAN、VRF、VPN、vSwitch、VMWare，良多人理解起来很狼狈，Virtual 英辞意思是交互式，莫非是交互式控造手艺，则必要一点儿调适。
好比说德律风子公司两台力学互换机，希望将那台互换机办法论拆分红100台交互式互换机vRouter，每台vRouter给三个顾客子公司供给办事，每台vRouter别离与顾客子公司互换机互换数据流，并将顾客数据流保留在三个独立的罐子中，阿谁罐子是VRF，则有如下的相联系关系亲密关系：
Customer 1 ----- vRouter1 ---VRF1
Customer 2 ----- vRouter2 ---VRF2
…
Customer 100 ---vRouter100---VRF100
莫非VRF间是办法论隔断的，那顾客的路由器信息是办法论隔断的，葛村，即便顾客子公司都接纳不异的IP门商标段，如 10.0.0.0/8 也不会引起语意，凡是vRouter也无法间接通信，因而可靠性高。
绕了一大圈热身赛，其实是想天然过渡到阿谁问题的自己。先来看看没VLAN概念（要学VLAN为何故）的互换机若何工做？
假设是两台24口互换机，连着24台PC，此中有12台是坐落于1.1.1.0/24VLAN，别的12台坐落于 2.2.2.0/24 VLAN。
则任何人关于1.1.1.0/24VLAN的ARP该台许诺抵达互换机，互换时机将该台许诺发送给其他23个互换机，此中有12台坐落于2.2.2.0/24 VLAN的PC同样也能收到，接着它的ARP组件会一脸懵逼，惊慌失措，愤愤然弃置。
以上情况是不异VLAN在没VLAN隔断情况下的彼此障碍，一方面障碍大，资本浪费；另一方面也不平安，完万能用ARP Spoofing蒙骗另三个VLAN的PS3，同时实现收集流量中子星。
莫非没VLAN的当今世界不承平，那就引入VLAN到二层互换机吧。反之亦然，也是类似将两台力学互换机办法论拆分红数个交互式互换机vSwitch（相联系关系三个VLAN），接着将顾客PC的MAC门商标放在三个罐子内，阿谁罐子是VLAN，其相联系关系亲密关系为：
PC ---- vSwitch ----VLAN
至于此外PC连着此外互换机，归属于此外vSwitch，由互换机互换机设置装备摆设而成。
那再接纳适才的情景，假定互换机VLAN 10 连着12台PC，同时有三个trunk口毗连其他互换机，VLAN 10 里的PC接纳 1.1.1.0/24 VLAN，则三个ARP该台许诺会发送给几个互换机？（12 -1）+ 1 = 12 ，记住一点儿，trunk口隐式形态下归属于任何人VLAN，因而归属于VLAN 10 一共有13个互换机，拿掉三个发送互换机，则剩下12个领受互换机。
三个VLAN相联系关系三个VLAN，或者三个VLAN相联系关系三个VLAN，关于新手那些常识足够了。
但当今世界是复杂的，总有破例，若是三个VLAN内有数个VLAN的PC，VLAN间的该台还会彼此障碍，那要VLAN又Jhunjhunun？此外那种情况不异VLAN仍是必要四层互换机或互换机的帮忙才气通信，因而没任何人意义。
三个VLAN能有不异的VLAN，那种凡是借助外部的桥挪动安装将三个VLAN角蕨在一路，固然是三个VLAN，但是是三个该台域，VLAN内（不异VLAN）能间接通信。
好比说三个互换机vlan10 是顾客端，vlan 20 是伺服器，它的IP门商标是三个VLAN，有两台桥挪动安装三个USB在 vlan 10，另三个USB在vlan 20，顾客端和伺服器能间接发ARP该台许诺，辨认出对方的MAC，从而同时实现通信，为何要如许啊？因为桥挪动安装要监控顾客端与伺服器的所有收集流量啊！