Uma VLAN é uma construção de camada 2 - geralmente um domínio de transmissão Ethernet mapeado em um conjunto de portas em um ou mais switches. Uma sub-rede IP é uma construção da camada 3 e é uma coleção de hosts dentro de um agrupamento de endereços comum com acessibilidade local. Uma sub-rede IP pode ser executada em uma VLAN, mas também pode ser executada em uma grande variedade de outras mídias.
É possível que duas ou mais sub-redes IP sejam executadas simultaneamente em uma única VLAN, desde que as sub-redes não se sobreponham. Isso geralmente ocorre em ambientes que migram de um esquema de endereçamento para outro ou quando a capacidade do espaço de porta / VLAN é limitada. Normalmente, o mecanismo em uso é o endereçamento IP secundário para um ou mais hosts - geralmente, um roteador. Um endereço secundário é equivalente a um alias de IP e é essencialmente apenas uma única interface de rede com endereços em várias sub-redes.