VLAN 和子网的区别

子网的划分和VLAN的实施为管理员提供了灵活性，当他们试图在中等规模到非常大的规模上建立网络时。从本质上讲，VLAN和子网在其发展目的上是相似的。但是，当剥开它们的一般相似之处时，无论是功能、操作还是更深层次的目标，都会出现明显的差异。

VLAN(虚拟局域网)存在于两个或更多的端口通过一些支持VLAN功能的网络硬件/软件进行物理连接或分组时。总体而言，VLAN与物理局域网非常相似。它们的主要区别是，VLAN能够将终端站组合在一起，而不要求位于同一网络交换机上。在VLAN中，网络的配置可以通过软件广泛地进行。基本上，VLAN是在第二层用来打破广播域的。

每个VLAN被认为是一个独立的实体，它只能通过路由器到达另一个VLAN。我们可以使用VLANs的单一网络，但当一个网络因某种原因瘫痪时，整个逻辑网络都会受到影响。当IT专业人员(系统或网络管理员)想把组织部门分组以获得更好的工作表现、更少的流量和更高的效率时，VLANs非常有用。

一个子网本质上是一组IP地址。如果它们属于同一个子网，任何特定的地址都可以不使用任何路由设备到达任何地址。现在，如果想到达的地址在子网之外，那么就像在VLAN中一样，需要通过一个路由器。子网是在第三层(IP)，IP地址属于该层。

当进行子网划分时，实际上是将一个IP地址划分为更小的子网。这就实现了在系统中增加多个网络，这是任何组织或机构都会不断需要的事情。子网的好处是，子网不受其他子网故障或技术故障的影响。

可以说，VLAN是基于软件的，而子网主要是基于硬件的。尽管VLANS在某种程度上被认为缺乏安全性，因为它们可以被黑客攻击，但它仍然是许多管理员选择的更受欢迎的网络隔离方式。