子介面和vlan介面區別

子介面和vlan介面均為虛介面，在三層裝置上，進入interface  Ethernet後可以利用interface Ethernet number um的方式產生子介面，一個物理介面可以產生數個子介面，子介面也可以是三層介面，用於配置IP地址，用於多業務傳輸。

vlan為二層虛介面，可以利用interface  vlan number成為三層介面，用於三層資料業務。產生方式不同，但是業務方面一樣。

通常來說，子網和VLAN的相似之處在於它們都處理網路的一部分的分段或分割槽。但是，VLAN是資料鏈路層（OSI L2）的構造，而子網是網路層（OSI L3）的IP構造，它們解決網路上的不同問題。儘管在VLAN和子網之間建立一對一關係是一種常見的做法，但是它們是獨立的第2層和第3層構造，這在設計網路時增加了靈活性。

子網（IPv4實現）

IP地址可以在邏輯上劃分（也稱為子網劃分）為兩個部分：網路號(路由字首)和主機識別符號。屬於子網的網路裝置在其IP地址中共享公共網路字首。網路字首是通過在IP地址和子網掩碼（通常為）之間應用按位與運算來確定的。使用示例地址，網路字首（子網）為，而主機識別符號為。

當源地址和目的地址的網路 字首不同時，流量將通過路由器在子網之間交換或路由（許多現代交換機還具有路由器功能）。路由器構成子網之間的邏輯和物理邊界。

子網劃分網路的好處因每個部署方案而異。在大型組織或使用無類域間路由（CIDR）的組織中，必須有效地分配地址空間。當子網由不同的內部組管理時，它還可以提高路由效率，或在網路管理中具有優勢。子網可以按層次結構進行邏輯排列，將組織的網路地址空間劃分為樹狀路由結構。

VLAN

VLAN具有與物理區域網相同的屬性，但是即使裝置未連線在同一網路交換機上，它也允許將裝置更容易地組合在一起。通過VLAN組分隔的埠可以以類似於將裝置連線到它們自己的單獨交換機的 方式分隔流量。VLAN可以以相對較低的成本提供非常高的安全性和極大的靈活性。

網路架構師使用VLAN對流量進行分段，以解決可伸縮性，安全性和網路管理等問題。交換機不能（或至少不應該）在VLAN之間橋接IP流量，因為這樣做會破壞VLAN廣播域的完整性，因此，如果一個VLAN以某種方式被破壞，則不會妨礙網路的其餘部分。服務質量方案可以針對實時（VoIP）或低延遲要求（SAN）優化VLAN上的流量。

如果沒有VLAN，則交換機會認為該交換機上的所有裝置都在同一廣播域中，因此VLAN實質上可以在單個物理基礎架構上建立多個第3層網路。例如，如果將DHCP伺服器插入交換機，它將為該交換機上配置為DHCP的任何主機提供服務。通過使用VLAN，可以輕鬆地拆分網路，因此某些主機將不使用該DHCP伺服器，並且將獲取本地連結地址，或從其他DHCP伺服器獲取地址。

沒特殊區別，都是虛擬介面互聯的。最終都是通過物理介面連線在一起，相同的物理連線法既可以子介面也可以vlan，沒問題。