子接口和vlan接口区别

子接口和vlan接口均为虚接口，在三层设备上，进入interface  Ethernet后可以利用interface Ethernet number um的方式产生子接口，一个物理接口可以产生数个子接口，子接口也可以是三层接口，用于配置IP地址，用于多业务传输。

vlan为二层虚接口，可以利用interface  vlan number成为三层接口，用于三层数据业务。产生方式不同，但是业务方面一样。

通常来说，子网和VLAN的相似之处在于它们都处理网络的一部分的分段或分区。但是，VLAN是数据链路层（OSI L2）的构造，而子网是网络层（OSI L3）的IP构造，它们解决网络上的不同问题。尽管在VLAN和子网之间创建一对一关系是一种常见的做法，但是它们是独立的第2层和第3层构造，这在设计网络时增加了灵活性。

子网（IPv4实现）

IP地址可以在逻辑上划分（也称为子网划分）为两个部分：网络号(路由前缀)和主机标识符。属于子网的网络设备在其IP地址中共享公共网络前缀。网络前缀是通过在IP地址和子网掩码（通常为）之间应用按位与运算来确定的。使用示例地址，网络前缀（子网）为，而主机标识符为。

当源地址和目的地址的网络 前缀不同时，流量将通过路由器在子网之间交换或路由（许多现代交换机还具有路由器功能）。路由器构成子网之间的逻辑和物理边界。

子网划分网络的好处因每个部署方案而异。在大型组织或使用无类域间路由（CIDR）的组织中，必须有效地分配地址空间。当子网由不同的内部组管理时，它还可以提高路由效率，或在网络管理中具有优势。子网可以按层次结构进行逻辑排列，将组织的网络地址空间划分为树状路由结构。

VLAN

VLAN具有与物理局域网相同的属性，但是即使设备未连接在同一网络交换机上，它也允许将设备更容易地组合在一起。通过VLAN组分隔的端口可以以类似于将设备连接到它们自己的单独交换机的 方式分隔流量。VLAN可以以相对较低的成本提供非常高的安全性和极大的灵活性。

网络架构师使用VLAN对流量进行分段，以解决可伸缩性，安全性和网络管理等问题。交换机不能（或至少不应该）在VLAN之间桥接IP流量，因为这样做会破坏VLAN广播域的完整性，因此，如果一个VLAN以某种方式被破坏，则不会妨碍网络的其余部分。服务质量方案可以针对实时（VoIP）或低延迟要求（SAN）优化VLAN上的流量。

如果没有VLAN，则交换机会认为该交换机上的所有设备都在同一广播域中，因此VLAN实质上可以在单个物理基础架构上创建多个第3层网络。例如，如果将DHCP服务器插入交换机，它将为该交换机上配置为DHCP的任何主机提供服务。通过使用VLAN，可以轻松地拆分网络，因此某些主机将不使用该DHCP服务器，并且将获取本地链接地址，或从其他DHCP服务器获取地址。

没特殊区别，都是虚拟接口互联的。最终都是通过物理接口连接在一起，相同的物理连接法既可以子接口也可以vlan，没问题。