参考答案：A

解析： VLAN建立在局域网交换机基础之上，第二层交换机工作在数据链路层，没有路由交换功能，仅依据MAC地址完成数据帧的交换，而第三层交换机工作在网络层，可以实现不同逻辑子网、不同VLAN之间的数据通信。D中集线器是工作在ISO参考模型的第一层物理层的设备，与题意不合，路由器工作在网络层，因此C也与题意不合。综上所述，只有二层交换机工作再数据链路层，符合要求，因此A项正确。