VXLAN（Virtual Extensible LAN）是一种虚拟化技术，它可以实现在物理网络之上创建虚拟网络，使得虚拟网络可以跨越物理网络的边界。VXLAN可以解决传统VLAN技术在规模和管理上的局限，同时也可以支持大规模虚拟化环境的部署。

那么VXLAN工作在几层呢？答案是VXLAN工作在 OSI（Open Systems Interconnection）模型的第二层和第三层。在第二层，VXLAN使用了MAC-in-UDP封装的方式，将虚拟二层网络的数据包封装在UDP报文中传输。这样可以实现跨物理网络的虚拟二层网络的通信，避免了传统VLAN技术的局限。

在第三层，VXLAN使用了VTEP（Virtual Tunnel End Point）来处理封装和解封装逻辑，实现了虚拟网络之间的通信。VTEP既可以是物理设备上的网络接口，也可以是虚拟交换机上的虚拟端口。通过VTEP的协作，虚拟机可以直接进行通信，而无需通过物理网络进行数据包的传输。

VXLAN的工作原理可以通过以下几个步骤来说明：

1. 创建VXLAN网络：管理员在网络设备上配置VXLAN网络的相关信息，包括VXLAN标识（VNI）、VTEP的IP地址等。

2. 封装数据包：当虚拟机发送数据包到目的虚拟机时，数据包首先会被VTEP封装在一个UDP报文中，同时会在报文头部添加VXLAN头部信息，包括VNI等。

3. 传输数据包：封装后的UDP报文会通过物理网络传输到目的VTEP。在物理网络中，VTEP会根据VXLAN头部信息解析出数据包的目的VNI，并将数据包解封装后传输给目的虚拟机。

4. 解封数据包：目的VTEP接收到封装后的UDP报文后，会根据VXLAN头部信息解析出数据包的目的VNI，并将数据包解封装后传输给目的虚拟机。

通过这样的流程，VXLAN可以实现在不同物理网络之间创建虚拟网络，实现虚拟机之间的通信。而且VXLAN还支持对虚拟网络的扩展，管理员可以根据需要随时增加或删除VXLAN网络，实现网络的动态调整。

总之，VXLAN是一种强大的虚拟化技术，可以有效解决传统VLAN技术的局限，并支持大规模虚拟化环境的部署。而VXLAN工作在 OSI模型的第二层和第三层，通过MAC-in-UDP封装和VTEP协作实现虚拟网络之间的通信。希望通过本文的介绍，读者能够更深入地了解VXLAN的工作原理和应用场景。