VLAN和子网都是网络分组管理的一种方式，好多人都存在这种疑问：

子网和 vlan 有什么区别？

简单地说，VLAN 是第 2 层的概念。子网是第 3 层的概念。

OSI/RM模型

一般来说，1 个 IP 子网与 1 个第 2 层广播域 (VLAN) 相关联。每个实际应用的 VLAN（从 IP 的角度来看）都会有一个与之关联的 IP 网络。VLAN 用于在 第二层级别创建广播域（不同的网络）。但是只有在同一个 VLAN 上的 PC 才能通信，而且需要工作于第三层的交换机或者路由器才能实现跨VLAN通信，在这种情况下，仍然需要划分子网（否则无法提供 VLAN 所需要的 IP 地址）。

其实两种分组可以交叉、相辅相成，但分清工作于OSI（TCP/IP）的哪一层有助于理解两种分组的区别。实际管理中这两者总是配合使用。

VLAN 和子网的发展目的是相似的。但它们在功能、操作或更深层次的目标上有明显的不同。

子网基于 IP 地址

子网本质上是一组 IP 地址。如果任何特定IP地址属于同一子网，则无需使用任何路由设备即可到达任何地址。当然，如果要访问的地址位于你的子网之外，同样需要路由器转发。子网之间的故障互不影响。

VLAN可以跨交换机组合，可以基于逻辑划分，非常灵活

当物理设备的两个或多个端口支持VLAN或者由支持 VLAN 功能的某些网络硬件/软件组合在一起时，就可以划分VLAN 。 VLAN 能够将网络终端组合在一起，而无需位于同一网络交换机上。VLAN的配置可以通过软件来完成，并且可以分割广播域。

所以说：VLAN 主要基于软件，而子网则基于硬件。

因为好多书上的例子都是一个VLAN绑定一个子网，甚至有人认为VLAN是等同或者一一对应的，所以造成不少误会。

在网络管理中，尤其是大型网络，VLAN和子网都是不可以或缺的。