子网划分与vlan的区别是什么？很多朋友一直分不清楚，认为有vlan划分，为什么还需要子网划分？
有朋友问到二者的区别？
本期我们一起来详解这块。
一、什么是子网划分与vlan划分？
子网划分
子网划分是将一个大的 IP 网络（如一个 A 类、B 类或 C 类 IP 地址范围）划分为多个较小的子网。它是基于 IP 地址的网络划分方式，通过改变子网掩码来确定子网的范围。
子网划分有效利用 IP 地址资源。
例如，一个企业被分配了一个 C 类网络地址 192.168.1.0/24，有四个部门。如果不划分子网，所有设备都在同一个网段，会浪费大量 IP 地址。
通过子网划分，可以将这个网络划分为四个子网，如 192.168.1.0/26、192.168.1.64/26、192.168.1.128/26 和 192.168.1.192/26，每个子网可以分配给一个部门，从而更合理地利用 IP 地址。
vlan划分
VLAN 是一种将一个物理局域网（LAN）在逻辑上划分成多个不同的广播域的技术。它是基于交换机端口、MAC 地址、IP 地址等多种方式来划分的。
划分vlan 增强网络安全性。不同 VLAN 之间的通信需要通过三层设备（如路由器）进行转发，这就限制了未经授权的访问。
例如，企业的财务部门和普通办公部门可以划分到不同的 VLAN，财务数据的访问受到限制，防止其他部门的用户非法访问财务信息。
同时提高网络管理效率。通过将不同用户或部门划分到不同 VLAN，可以方便地进行网络配置和管理。比如，在一个大型企业网络中，可以根据部门功能划分 VLAN，每个 VLAN 可以有独立的安全策略、VLAN 优先级等设置，便于网络管理员进行集中管理。
二、二者根本区别
子网划分：
子网划分是基于 IP 地址和子网掩码来实现的，改变网络位和主机位的划分，从而确定子网的范围。这种划分方式是从网络层（第三层）对 IP 地址空间进行划分。
说白了，就是把大的网络划分成多个小的网络。提高网络ip地址的利用率。
子网划分后，不同子网之间的通信必须依靠三层设备（如路由器）来进行 IP 数据包的转发。
例如，当子网 1 中的主机要与子网 2 中的主机通信时，数据包需要先发送到连接子网 1 的路由器接口，路由器根据路由表将数据包转发到子网 2，再由子网 2 的路由器接口将数据包发送给目标主机。
vlan划分：
VLAN 划分的方式较为多样。最常见的是基于端口划分，网络管理员在交换机上手动将不同的端口划分到不同的 VLAN 中。VLAN 划分主要是在数据链路层（第二层）进行的逻辑划分。
VLAN划分是在二层。
说白了，VLAN划分就是划分广播域，把大的广播域划分成多个小的广播域。
VLAN 划分主要依靠交换机来实现。交换机需要支持 VLAN 功能，通过在数据帧中添加 VLAN 标签来区分不同的 VLAN。除了交换机外，可能还需要三层设备来完成转发。
思考
为什么要划分子网？
大型网络中，光划分vlan是不够的，vlan的划分主要是对网络内部进行ip地址的增加，但是子网可以将网络进行分段，子网可以将网络进行按需分配。
子网划分就是将申请的网络ip地址多元化利用，达到最佳。而vlan主要是将本网络进行内部优化，二者有本质区别。
对于有多个分支机构或者部门的大型企业，子网划分能够更灵活地分配 IP 地址，是最佳方式。
比如，一个跨国公司或不同城市有多个分公司的集团公司，通过子网划分可以为每个办公室分配一个合适的子网，根据各办公室的规模和设备数量确定子网的大小，实现 IP 地址的按需分配，大大提高了网络地址的利用率。
三、vlan与子网划分的应用
二者本质都是提升利用率，子网划分是划分多个小网络，vlan划分是划分多个广播域。
小型网络：划分vlan、划分子网都行。
中大型网络：VLAN和子网是配合一起使用效率最高。你可以在一个子网里划分多个VLAN。也可以在一个VLAN划分多个子网。
所以二者的使用，互相补充，相辅相成。
学习推荐：
VIP技术交流群：点我
弱电方案及报价：点我
弱电图纸大全：点我
