三层交换机下的VLAN分部本身已经被隔离，无法通信。VLAN的功能是将冲突域与广播域隔离开来。那么，如何在同一台交换机上隔离不同的VLAN呢？
什么是VLAN？
VLAN，也称为虚拟局域网，是一组不受物理位置限制的逻辑设备和用户。它们之间的通信类似于同一个网段中的通信。VLAN是一项新技术，它工作在OSI参考模型的第2层和第3层。VLAN是一个广播域，VLAN之间的通信通过第3层的路由器完成。
如果一个局域网有上百台主机，一旦发生广播风暴，整个网络都可能瘫痪。所以广播域是按vlan划分的，这样广播就被限制在每个vlan内，不会跨VLAN传播。不同vlan之间的主机没有三层路由就不能互相访问，从而实现隔离，这也是出于安全考虑。
如何划分VLAN？
1、 VLAN港口分部
就是用交换机的端口来划分VLAN，也就是把交换机的一些端口定义为VLAN。港口划分VLAN是最常用的VLAN划分方法，简单方便管理。
2、按MAC地址划分的VLAN分部
利用全球唯一的物理地址MAC地址，可以根据网卡设备的MAC地址将多台计算机划分到同一个VLAN中。
3、 VLAN分部通过网络协议
根据每台主机的网络层地址或协议类型，将运行相同协议的主机划分到相同的VLAN中，适用于广域网。
4、按子网划分的VLAN分区
基于子网的VLAN通过连接的计算机的IP地址确定端口所属的VLAN。即使计算机的MAC地址因为更换网卡或其他原因而改变，只要其IP地址不变，它仍然可以加入原来设置的VLAN。
VLAN之间如何交流
VLAN是一个广播域，两个广播域由路由器连接，广播域之间的数据包由路由器中继。因此，VLAN之间的通信也需要路由器提供中继服务。对于VLAN间路由，您可以使用普通路由器或三层交换机。
综上所述，使用VLAN最大的好处就是控制广播风暴，隔离广播，提高网络整体安全性，让网络管理变得简单。
