什么是二层隔离三层互通？

二层隔离就是通过子网和VLAN或者VXLAN技术对主机进行隔离，具有减少之间的广播，限制攻击的好处。但是主机间又不能不互通，所以要通过三层路由的方式进行通信；二层隔离就是不做VLAN或者VXLAN间的路由。三层互通就是之间做了VLAN和VXLAN之间路由。通常，普通的交换机只工作在数据链路层上，路由器则工作在网络层。而功能强大的三层交换机可同时工作在数据链路层和网络层，并根据MAC地址或IP地址转发数据包。但是要注意到三层交换机并不能完全取代路由器，因为它主要是为了实现处于两个不同子网的Vlan进行通讯，而不是用来作数据传输的复杂路径选择。