1、二层、三层交换机,都支持VLAN,都能划分VLAN
2、二层交换机的VLAN间不能互相通信,需第三层设备,因为不能给每个具体的VLAN分配IP地址(VLAN1除外,VLAN1地址是用来远程登录并管理该交换机的)
3、三层交换机VLAN间可以路由通信,这正是三层交换机了不起的地方,需要说明的是,三层交换机的每个VLAN,都可以给它分配IP地址,三层交换机端口(物理)仍然是按MAC地址(当然也可以设成IP端口,但在这里不是我们讨论的东东)交换传输数据帧,因此速度快。同时,它的VLAN(虚似端口)间可以按IP地址传送IP分组,不同网段可以在这里通信。相当于把一个路由器与一个交换机做成一个硬件设备