由上文“以太網01”中介紹可知，VLAN是用來隔離廣播域的。
一個LAN就是一個廣播域，通過對LAN進行分割，實現對廣播域的分割
邏輯上實際上是將一個LAN虛擬成了多個LAN，只有同一個LAN內的主機可以通過二層進行通訊。
不同LAN內的計算機，無法通過二層直接進行通訊，必須進行三層通訊。
主機R1 eth0/0 192.168.0.1----> 交換機 eth0/1 vlan 100
主機R2 eth0/0 192.168.0.2----> 交換機 eth0/2 vlan 200
主機R3 eth0/0 192.168.0.3----> 交換機 eth0/3 vlan 200
不同VLAN主機通訊
R1 192.168.0.1 ping R2 192.168.0.2 無法ping通。
場景一：R1 沒有 R2 192.168.0.2的MAC地址
當 R1 eth0/0 將untagged的廣播幀發送給交換機eth0/1時，Switch eth0/1為access接口，收到untagged幀后，交換機就會為該幀打上接入端口eth0/0的PVID100。
之后交換機查看目的MAC為全F，開始在VLAN100進行洪泛; 但是目的主機是在VLAN200的接口下，收不到ARP的廣播幀，則R1也收不到ARP的響應。
所以R１無法通過廣播獲取到目的MAC，實現了廣播域的隔離；
所以VLAN的第一個作用時隔離廣播域
場景二：R1有R2 192.168.0.2的MAC地址
R1 eth/將untagged的數據幀發送給交換機eth0/1時, eth0/1為access接口，交換機就會為該幀打上接入端口eth0/0的PVID100
之后交換機查看目的MAC，
1. MAC地址表中，有目的MAC地址的記錄，交換機將數據幀的VID100與MAC地址表中對應端口R2 eth0/0的PVID 100進行對比，相同則按照MAC地址表轉發到對應接口，發現不一致則直接丟棄。
2. 無目的MAC地址的記錄，在VLAN100內洪泛，但是目的主機是在VLAN200內，收不到ARP的廣播幀，則R1也收不到ARP的響應。
VLAN的第二個作用時隔離不同VLAN內的主機進行二層通訊