不同vlan为什么还要互通

一台交换机下，不同网段，不同VLAN可能互访，是因为这台交换机是三层交换机，带有路由的功能，所以可以实现“一次路由，多次交换”。划分VLAN的目的，一是层隔离广播风暴，二是并不是所有协议都支持路由的，比如共享打印机，如果你用打印机名来共享的话，是必须在同一个网段内的。

划vLAN是二层隔离广播风暴的。如果两个vLAN，不配置网关，网断之间是访问不了的。 

如果两个vLAN的网关都在同一台交换机上，那默认两个网段之间是互通的。如果不想让他们通，可以配置acl策略。让他们无法访问。

划分VLAN只是隔离到不同的广播域而已。

如果要实现不能互访，可以配置ACL来实现

打个很简单的比喻，一个公司分成很多部门，每个部门的工作性质也都不一样，但有时候各个部门之间肯定也会联系。

vlan也是，虽然划分的vlan不一样但也需要互通