接入层完成设备接入;汇聚层一般配置各个网络平面(业务网段)的网关,为实现各个网段之间的三层互通提供条件(只需要再加一个路由可实现三层互通);外联区提供对外接口,通过truck vlan讲公网网段放出。图中未体现的还有VPN技术,即vrf配置。可以这样理解,二层虚拟隔离靠的是vlan,三层虚拟路由隔离靠的是vrf。