具体要区分VLAN和子网划分的区别，那必须了解这两种方式的概念及功能。VLAN划分就是划分广播域，把大的广播域划分成多个小的广播域 VLAN划分是在第二层，一个VLAN就存在一个广播域，主机之间通行是通过Mac地址来实现的，会发送ARP攻击影响的范围变大，划分VLAN之后，形成多个小的广播域，影响范围缩小。 再一个若主机在同一个VLAN下，那么所有主机会出在同一个广播域下，任意一台主机发送广播报文就传送到整个广播域，占用宽带，严重的会引起广播风暴。划分VLAN后，影响减少 子网划分就是子网段，把大的网络段地址划分成多个小的地址段。 子网划分是在第三层，通过借主机位来作为网络位，实现子网的划分，划分成多个网段之后，不同网段相互隔离，不能互相通信，需要通过三层路由来完成通信。子网的划分会提高网络地址的利用率，分成各个小的网段之后可以合理分配利用 两者都是为了隔离通信，只不过VLAN在第二层隔离，子网是在第三层隔离。 在平时应用中，两者一般同时使用，更好的完成网络组网的需求。

子网划分是在网络层，它的作用是隔离不同网段之间的通信，比如192.168.0.1/24与192.168.1.1/24是不能直接通信的，注意这里是IP层的不通，数据链路层的报文是可达的，只不过在IP层被丢弃了。vlan划分是在数据链路层，它的作用是隔离不同vlan之间的以太网帧的通信。而我们经常说的广播一般就是指由arp、交换机转发时产生的以太网帧的广播，因此这种广播会被隔离在vlan中。由于在IP层已经可以有效隔离通信，因此我们经常说vlan划分主要用于广播隔离。为了便于管理和识别，子网划分和vlan划分经常做成一样的，比如公司内共有30个部门，您可以给每个部门划分一个子网和一个vlan，也可以给每个子网划分更多vlan，甚至可以给每个计算机划分一个vlan。同vlan内划分不同子网，最常见的情况是：交换机不划分vlan，则可认为所有主机都在vlan1，此时即为同一vlan内划分多个网段。 我认为子网划分不能取代vlan划分，因为隔离广播域是提升带宽利用率的重要手段；vlan划分取代子网划分理论上是可以，但是我认为并不实用，因为子网划分通过IP和掩码很轻易就能看出，这种易识别性在日常管理中是很重要的。而vlan划分由交换机配置和主机的接入端口共同确定，难以观察识别，管理维护成本较高。总结：子网与vlan划分的都是为了隔离通信，只是vlan更底层，能够有效隔离我们通常意义上的广播。但是二者不存在必然的对应关系。