你家里的路由器连着手机、电脑、智能电视，它们都在同一个网络里。可你有没有想过，为什么有时候手机能访问电脑的文件，有时候却不行？这背后可能就藏着子网掩码和VLAN的“小动作”。
子网掩码是干啥的？
子网掩码（Subnet Mask）就像是一把尺子，用来划分IP地址中的“网络部分”和“主机部分”。比如常见的255.255.255.0，它告诉设备：前三个数字是网络号，最后一个数字是你的设备编号。只有在同一子网里的设备，才能直接通信。
举个例子：你家的路由器分配了192.168.1.1/24这个网段，子网掩码就是255.255.255.0。那么192.168.1.10和192.168.1.20可以直接互访，但如果是192.168.2.10，就不在一个网段，得靠路由器转发。
VLAN又是啥？
VLAN（虚拟局域网）更像是在物理网络上划出的“逻辑隔间”。哪怕几台电脑插在同一个交换机上，也能通过VLAN把它们分成不同的组。比如公司里财务部和行政部用同一套网络设备，但通过VLAN隔离，彼此看不到对方的数据流。
想象一下，一栋楼只有一个电梯，但住户凭卡只能到自己所在的楼层——VLAN就是这张“门禁卡”。
它们有关系吗？
很多人以为子网掩码和VLAN是一回事，其实不是。子网掩码管的是IP层的网络划分，VLAN管的是数据链路层的广播域隔离。它们可以配合使用，但不互相依赖。
比如你可以让VLAN 10对应192.168.10.0/24这个子网，VLAN 20对应192.168.20.0/24。这时候看起来像是“一个VLAN一个子网”，但这只是人为规划。理论上，一个VLAN里也可以划分多个子网，或者多个VLAN共用一个子网（虽然不常见）。
真正的工作流程是这样的：设备先看目标IP是否在同一子网，如果是，就通过ARP广播找MAC地址；但如果被VLAN隔离了，广播包根本传不过去，哪怕IP在同一网段也白搭。
家庭网络中的实际应用
现在很多家庭用上了支持VLAN的路由器或软路由。比如你把智能家居设备（摄像头、音箱）放进VLAN 3，手机电脑放在VLAN 1，这样即使某个智能设备被入侵，攻击者也无法直接扫描到你的电脑。
同时，每个VLAN配上不同的子网掩码和IP段，管理起来更清晰。比如：
VLAN 1: 192.168.1.0 / 255.255.255.0 （主设备）
VLAN 3: 192.168.3.0 / 255.255.255.0 （智能设备）
VLAN 10: 192.168.10.0 / 255.255.255.0 （访客WiFi）这样一来，不同类型的设备既隔离了风险，又不会互相干扰。
说到底，子网掩码决定“谁能直接通信”，VLAN决定“谁能在同一个广播域里喊话”。两者各司其职，又常常搭配出场，理解它们的区别和协作方式，家里网络出问题时，排查起来也更顺手。