接入层完成设备接入；汇聚层一般配置各个网络平面（业务网段）的网关，为实现各个网段之间的三层互通提供条件（只需要再加一个路由可实现三层互通）；外联区提供对外接口，通过truck vlan讲公网网段放出。图中未体现的还有VPN技术，即vrf配置。可以这样理解，二层虚拟隔离靠的是vlan，三层虚拟路由隔离靠的是vrf。