一、什么是VLAN?
VLAN中文是“虚拟局域网”。LAN可以是由少数几台家用计算机构成的网络，也可以是数以百计的计算机构成的企业网络。VLAN所指的LAN特指使用路由器分割的网络——也就是广播域。听了上面的概念，肯定有不少小伙伴是一头雾水的，什么是虚拟局域网？好好的，为什么要划分VLAN？
在实际的网络通信当中，电脑A想要与电脑B通信，电脑A就需要发送ARP请求，而网络中电脑众多，最终ARP请求会被转发到同一网络中的所有电脑，才能找到电脑B，如此一来，为了找到电脑B，消耗了网络整体的带宽，收到广播信息的计算机还要消耗一部分CPU时间来对它进行处理，造成了网络带宽和CPU运算能力的大量无谓消耗，所以这个时候就要划分出来VLAN来进行网络管理。
打个比方：
一所高中，新学期高一招了800名学生，这800名学生，如果放在一个班里，肯定很难管理，所以就需要把他们分成10个班分别管理，分别命名为高一（1）班，高一（2）班…高一（10）班，同时也会给到每人一个编号：
1101表示一班01号学生;
1102表示一班02号学生;
1201表示二班01号学生;
1202表示二班02号学生…
那么这样老师管理起来就轻松多了，老师只需要把一个班的80人管理好就可以了，隔壁二班和三班乱成一锅粥也不关一班的事了。
所以同一个VLAN间，可以相互通信，不同VLAN，若不做配置，不能相互通信。
那么不同VLAN之间，如何实现通信呢？就需要单臂路由与三层交换机。
二、单臂路由与三层交换机
要实现不同VLAN间通信，就必须要有路由功能，不同VLAN之间相互通信有两种方式——单臂路由和三层交换机（交换机就是实现一条网线可以同时连接多台电脑的工具）。
什么是单臂路由？
单臂路由的实现方式，其实就是普通的二层交换机加路由器，从而实现不同VLAN之间的相互通信。关于二层交换机的通讯结构，可以参照以下简图：
那什么是三层交换机呢？
对于小型的网络，单臂路由可以应付，但随着VLAN之间的流量不断增加，很可能导致路由器成为整个网络的瓶颈，出现掉包或者通信堵塞。
为了解决上述问题，三层交换机应运而生。三层交换机，本质上就是“带有路由功能的（二层）交换机”。关于三层交换机的通讯结构，可以参照下面的简图：
所以综上所述，就像开头说的那样，交换机本质上就是实现一条网线可以同时连接多台电脑的工具。
三、什么是网关
在了解完VLAN与三层交换机后，能不能通信，还需要看网关是否正确。
1、什么是网关
网关(Gateway)又称网间连接器、协议转换器，网关在传输层上可以实现网络互连。
2、如何来理解网关
大家都知道，从一个房间走到另一个房间，必然要经过一扇门。同样，从一个网络向另一个网络发送信息，也必须经过一道“关口”，这道关口就是网关。顾名思义，网关(Gateway)就是一个网络连接到另一个网络的“关口”。
比如有网络A和网络B：
如果需要与其它网段通信，那么它的网关可以设置为192.168.1.1。
如果需要与其它网段通信，那么它的网关可以设置为192.168.2.1。
如下图所示，一般的数据流向是这样的：
网络A→网关A→路由设备→网关B→网络B
网络A向网络B转发数据包的过程
举个例子：
4、什么是默认网关？
打个比方：
打个比方：
打个比方：
这个时候就需要子网掩码来判断他们是属于那个网段的，子网掩码就相当于是张三和李四的特征，张三的子网掩码是255.255.255.0，李四的子网掩码是255.255.0.0。
