Linux如何配置VLAN虚拟网络_Linux VLAN虚拟网络配置方案-LINUX-PHP中文网

linux配置vlan需三步：加载8021q模块、用ip link创建子接口、按发行版持久化配置；未加载模块则操作失败，重启丢失因未持久化，交换机trunk和mtu适配同样关键。

linux如何配置vlan虚拟网络_linux vlan虚拟网络配置方案

Linux 上配置 VLAN 不是“装个包就能用”的事，核心在于三件事：模块加载、接口创建、配置持久化。临时配好 ip link add 之后发现重启就丢，是绝大多数人踩的第一个坑。

现代发行版虽默认支持 VLAN，但 8021q 模块未必已载入，更不会默认开机加载。

运行 lsmod | grep 8021q，无输出即未加载
临时加载：sudo modprobe 8021q
永久启用：向 /etc/modules（Debian/Ubuntu）或 /etc/sysconfig/modules/vlan.modules（RHEL/CentOS）中写入 8021q，或在 /etc/modprobe.d/vlan.conf 中添加 install 8021q /sbin/modprobe --ignore-install 8021q && /sbin/modprobe --quiet --use-blacklist veth
不加载该模块，ip link add ... type vlan 会报错 Operation not supported

这是最轻量、最通用的方式，适用于所有支持 iproute2 的系统（基本全覆盖），但仅限当前会话。

语法必须严格：sudo ip link add link ens33 name ens33.200 type vlan id 200 —— link 后是物理口名，name 是子接口名，id 是 VLAN ID，三者缺一不可
创建后默认 DOWN，必须显式启用：sudo ip link set ens33.200 up
分配 IP：sudo ip addr add 172.168.10.51/24 dev ens33.200
验证：ip -d link show ens33.200 会显示 vlan id 200；cat /proc/net/vlan/config 可查全局 VLAN 映射表
vconfig 已废弃，新内核下可能缺失，不要依赖

不同发行版路径和格式差异大，混淆会导致网络服务启动失败甚至无法 SSH 连入。

RHEL/CentOS/Rocky 8+：/etc/sysconfig/network-scripts/ifcfg-ens33.200 文件内容必须含 DEVICE=ens33.200、VLAN=yes、PHYSDEV=ens33、VID=200；父接口 ifcfg-ens33 中需设 BOOTPROTO=none 且不能配 IP
Debian/Ubuntu（netplan）：vlans: 下级必须指定 link:（物理口名）、id:（数字）、addresses:；渲染器用 networkd，不用 NetworkManager，否则 VLAN 不生效
systemd-networkd 用户：在 /etc/systemd/network/10-ens33.netdev 中定义 [NetDev] 类型为 vlan，再通过 20-ens33.200.network 配地址 —— 注意 .netdev 和 .network 后缀不可互换
漏掉 ONBOOT=yes 或 auto 声明，接口根本不会被拉起

Linux 上 VLAN 接口 UP ≠ 能通。常见问题根源在物理链路协商或交换机配置不匹配。

ip link show ens33 中 state DOWN 表示物理口未连通或协商失败，此时所有子接口必 DOWN
确保交换机端口设为 trunk 模式，并明确允许 VLAN ID 200、300 等（不是只设 trunk all，部分厂商默认不放行新增 VLAN）
若使用 LACP 聚合口，VLAN 必须建在 bond 接口上（如 bond0.200），而非底层物理口（ens33.200）
抓包验证：tcpdump -i ens33 -enn vlan 200 能看到带 802.1Q 标签的帧，说明链路层通；若无，问题一定在物理连接或交换机