本发明提供了一种虚拟机网络资源分配方法及装置，方法包括：第一物理主机接收用户发送的虚拟机资源请求消息，所述虚拟机资源请求消息用于请求分配至少一台虚拟机的网络资源；若所述虚拟机资源请求消息请求分配一台虚拟机的网络资源，则所述第一物理主机在所述第一物理主机的私有VLAN资源池中为所述用户分配私有VLAN资源，所述私有VLAN资源用于在二层网络隔离虚拟机；若所述虚拟机资源请求消息请求分配至少两台虚拟机的网络资源，则所述第一物理主机在所述第一物理主机的社区VLAN资源池中为所述用户分配社区VLAN资源，所述社区VLAN资源用于在二层网络连通虚拟机。本发明通过上述方法及装置，实现了海量用户的需求。