在第二層就是采用的三層交換機，這也是整個大型VLAN網絡的關鍵所在。三層交換機具有路由和交換兩種功能，其中的路由功能是實現VLAN間通信的關鍵技術。當第一個數據流進入三層交換機后，三層交換機將會對這個數據流進行路由，在路由的同時三層交換機會產生一個MAC地址與IP地址的映射表，這樣做的好處就是當同樣的數據流進入三層交換機后，不需要三層交換機對這個數據流再進行一次路由，這個數據流只需要直接通過三層交換機就能實現VLAN間通信，從而有效解除了路由器所帶來的網絡瓶頸。三層交換機也是劃分VLAN網絡的關鍵所在，管理員只需要對三層交換機進行配置就可完成對VLAN網絡的劃分。所以在選擇三層交換機時，我們一定要根據自己的實際情況進行合理選擇，才能更加有效的保證整個VLAN網絡的正常運行。
在網絡的第三層，我們選用的二層交換機，二層交換機在VLAN網絡中的作用實際上只是保證整個網絡基層的正常運行，如果網絡規模非常大，那么這一層最好選擇千兆交換機，讓網絡的下一層繼續連接交換機進行擴展，如果網絡規模不是非常大（采用三層交換機連接的計算機數量最少也是在200臺以上），這一層直接選擇普通交換機就可以了。
在網絡最底層是整個網絡的基礎，也是我們決定怎樣劃分VLAN網絡的標準，它們由企業的計算機終端、服務器等組成。
400節點企業網絡設計方案
下面我們來設計一個具有400節點的企業VLAN網絡，我們假設這個企業分為銷售部，售后服務部，設計部，財務部，服務器區組成。其中，銷售部有20臺計算機，售后服務部有20臺計算機，財務部有20臺計算機，服務器區有20臺服務器，設計部有320臺計算機。我們可將整個企業網絡劃分為6個VLAN，如果用戶對設計部的計算機量感覺有些大，還可將這個部門的計算機進行VLAN細劃。下圖是這個500節點的VLAN劃分結構圖
再次申明，VLAN網絡的劃分需要在三層交換機上進行配置才能實現，上圖是經過配置之后的一個VLAN結構圖。我們看到，在上圖中的銷售部，售后服務部和財務部三個VLAN都選用了二層交換機，由于這些部門對網絡帶寬要求不大，加上計算機數量少，每個VLAN只有20臺，實際上我們選擇24口的交換機就能實現VLAN，用戶可根據自己實際情況來決定。
設計部VLAN由于計算機數量多，所以我們用了一個千兆交換機加上多個普通交換機實現VLAN，而在服務器我們也選擇了千兆交換機進行連接，這主要是由于服務器對網絡帶寬本身要求就非常高。三層交換機和路由器的選擇也是根據實際情況而定。
