因為vlan的劃分可基於多種方法，有的方法在第二層資料鏈接層和第一層物理層即可實現。　　1、基於埠的vlan，使用者可以配置交換機的埠，設定不同的埠位於不同的vlan，這可理解為物理層的vlan；　　2、基於mac的vlan，交換機可以儲存連線到不同埠的網絡卡的mac地址，透過將不同mac地址加入不同vlan即可，這是基於資料鏈接層的vlan。

首先說明下二層交換機劃分VLAN不是一兩句話可以說明白的，大部分二層交換機是可以劃分VLAN的，單純的交換中Vlan的確是不能通訊的，可以藉助路由使之通訊。

至於閘道器，路由的一端接外部廣域網（Inter網），另一端接內部區域網。接內部區域網的一端是要做個單臂路由的。就是在介面中做虛擬的子介面，每一個介面對應一個Vlan。因為Vlan你既然為了相互通訊、共同上網，肯定是要在不同IP段的了，所以為子介面配的IP就是你各個Vlan中主機上網的閘道器。

舉個例子。一臺路由器與一臺二層交換機相連，二層交換機介面與2臺主機相連，首先在交換機上劃分出Vlan，並把2臺主機的介面各自加入到vlan2、vlan3中。（這樣的時候2臺主機因為在不同vlan，所以是不能通訊的）。

下面在路由上做單臂路由。進入到連線交換機的子介面，例如#interface f 0/0.2（一般你的要加入這個介面的是vlan幾，那麼你就進入0/0.幾的介面，這樣記起來比較方便） 進入後為這個子介面封裝一下協議，因為如果沒有協議是不能通訊的。#encapsulation dot1q 2(後面這個數字是你的vlan號也是你進入的子介面號)，再給這個介面配一個IP，這個IP就是以後你對應的這個Vlan的閘道器。

好了後再來配置vlan3對應的子介面，#interface f 0/0.3。#encapsulation dot1q 3. #ip address ip地址（即vlan3要設定的閘道器）掩碼

這樣你的vlan2，與vlan3之間就可以通訊並且也可以共同上網了。注意vlan2與vlan3的閘道器是各自對應的子介面IP。是不同的，並且也不可能是一個網段的。