vlan和vlan接口有什么区别

一、指代不同

1、vlan：是对连接到的第二层交换机端口的网络用户的逻辑分段，不受网络用户的物理位置限制而根据用户需求进行网络分段。

2、vlan接口：基于端口的VLAN，处于同一VLAN的端口之间才能相互通信。

二、特点不同

1、vlan：VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。

2、vlan接口：有效地屏蔽广播风暴，并提高网络安全性能。基于端口的VLAN具有实现简单，易于管理的优点。

三、用处不同

1、vlan：相当于OSI参考模型的第二层的广播域，能够将广播风暴控制在一个VLAN内部，划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。

2、vlan接口：适用在同一个交换机下的VLAN划分，若是跨交换机的VLAN划分则需使用基于802.1Q的TAG VLAN。

百度百科-VLAN技术

百度百科-Port Vlan

子网划分和VLAN划分有什么区别，各自用在什么地方？

局域网是二层概念，和网段没有任何关系，是通过二层设备连接，通过MAC地址访问。

网段是三层概念，是对IP地址的划分，不同网段之间必须通过三层设备访问，因为在寻址过程中，第一步就是判断是否位于同一网段，如果是则直接交付，否则发送给默认网关。

vlan同样是二层概念，与IP没有任何关系，也就和网段没有任何关系，vlan是对局域网的逻辑划分，将整个局域网划分成若干虚拟局域网，达到分离广播域的目的。原理是二层设备，通常是交换机，不会对不同vlan?id的mac报文进行转发，具体内容可以看vlan实现原理。

但在实际应用中，不能只关注二层，TCP/IP四层模型都要涉及，而局域网作为二层概念由二层设备连接，没有三层设备，不同网段在局域网内是不能够通信的，因此一个局域网内必须是同一个网段。

以上就是网段和局域网（包括虚拟局域网vlan）的区别，实际上只要记住局域网是二层概念，通过二层设备连接，?mac作为地址，但实际应用，必须与三层结合，导致必须位于同一网段。

因此网段和局域网在实际应用中可以看作是等价的概念，vlan作为虚拟局域网，不同vlan也要是不同的网段。

有的答案说不同vlan可以在同一网段是可以的，我认为不可以，若在同一网段，源主机直接交付，通过ARP广播获取目的地址的IP对应的MAC，由于位于不同vlan，广播是不可能到达的。因此不同vlan必须是不同网段，通过路由进行访问。

对于不同网段位于同一vlan，也是不可以的，分两种讨论。

如果是通过交换机相连则可以实现分离广播域，因为广播是发生在数据链路层，与IP无关，又没有路由器阻断广播MAC报文；但是没有路由器无法实现不同网段的访问，没有任何实际意义。

不同网段通过路由器相连是不可以的，因为路由器是不会转发广播的。

综上实际应用中，网段和局域网可以看作是等价概念，但在分层模型中，两者没有任何关系。

还有一个概念，vlan划分和网段划分都能达到分离广播域的作用，两者又有什么优缺点。

首先路由器的端口比较少，能够实现的广播域就比较少。vlan是虚拟概念，不用向划分子网那样复杂的布线，并且在划分新的广播域时需要改变布线。

子网划分就是通过借主机位来作为网络位，实现子网的划分，也就是可变长子网掩码，

划分子网后，其实就是属于不同的网络了，他们之间的通信需要三层设备的支持才可以通信。

划分VLaN其实是分割广播域，把一个大的广播域划分成更多小的广播域，一个VLAN就是一个广播域，

既然一个VLAN就是一个广播域，那么计算机之间的通信其实是通过MAC地址实现的，所以一个VLAN中的计算机想跟另外一个VLAN的计算机通信，那么他就会广播ARP报文，会去问“目的主机的MAC地址”，而此时广播的arp报文并不能到达另外一个Vlan，因为一个VLAN就是一个广播域，广播报文不会广播到另外一个广播域中去，所以不同VLAN之间的通信需要三层设备来实现！但数据经过交换机的时候会加上VLAN的标记，然后交换机根据VLAN标识来转发数据，当到达目的主机所在的VLAN时，VLAN标志就会去掉！

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com