macos 原生支持 vlan 标签转发，无需第三方工具，通过系统设置创建 vlan 接口（如 en0.100）即可自动启用 tagged 流量处理；需确保交换机配置 trunk 并允许对应 vlan id，且 usb-c/thunderbolt 适配器兼容 802.1q。
macOS 原生支持 VLAN 标签转发，无需第三方工具或内核扩展，关键在于正确创建 VLAN 虚拟接口并配置底层以太网端口为 802.1Q 兼容模式。系统本身不提供“开启标签透传”开关，而是通过添加 VLAN 接口自动启用 tagged 流量处理。
确认物理端口已连接且驱动就绪
macOS 对大多数千兆/万兆以太网芯片（如 Intel I210、Broadcom NetXtreme、Apple T2/M-series 集成网卡）均内置 802.1Q 支持。只要以太网服务状态显示“已连接”，即表明硬件与驱动可正常收发带标签帧。无需手动启用“VLAN 模式”或修改固件设置。
在系统设置中创建 VLAN 接口
这是核心步骤，系统会自动生成一个绑定到指定物理端口的 tagged 子接口：
macOS Automator Services
下载
部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...
- 打开 系统设置 > 网络，点击右下角操作菜单（⋯ 或 “更多”），选择 管理虚拟接口
- 点击 + → 选取 新建 VLAN
- 填写三项必要参数：
• VLAN 名称：例如 “Office-VLAN100”（仅用于识别）
• 标记（VLAN ID）：输入整数，范围 1–4094（如 100）
• 接口：从下拉菜单选择对应物理以太网端口（如 “Ethernet” 或 “Thunderbolt Bridge”） - 点击 创建，再点 完成
- 新接口将出现在网络服务列表中，选中它 → 点击 详细信息 → 配置 IP 地址、子网掩码、DNS 等（可手动或 DHCP）
验证 VLAN 标签是否实际生效
创建后 macOS 会自动在底层调用 ifconfig 创建类似 en0.100 的接口（其中 en0 是物理端口名，100 是 VLAN ID）。可通过终端快速确认：
- 运行
ifconfig | grep "vlan\|encap"，应看到类似en0.100: flags=8863<up> mtu 1500</up>的条目 - 用
tcpdump -i en0 -nn -e vlan抓包，若网络中有 VLAN 100 的 tagged 流量，会显示vlan 100字样；未打标流量则不会匹配该过滤条件 - 若需让同一物理端口同时承载多个 VLAN（如 100 和 200），重复上述流程创建多个 VLAN 接口即可，系统自动复用底层 en0 并区分 tag
注意事项与常见问题
部分场景下需额外检查：
- 交换机侧必须配置对应 Trunk 端口：Mac 的 VLAN 接口只负责解封装/加封装，不参与 802.1Q 协商。确保上联交换机端口设为 Trunk，并允许该 VLAN ID 通过
- 不支持 Port-based VLAN 或 MAC-based VLAN：macOS 仅实现标准 802.1Q（基于 tag 的 VLAN），不支持按端口或 MAC 地址划分 VLAN 的厂商私有方案
- USB-C/Thunderbolt 转以太网适配器需兼容：部分廉价适配器（尤其使用 ASIX AX88179 芯片旧版本）可能丢弃带 tag 帧，建议选用 Apple 认证或明确标注“802.1Q 支持”的型号
- 默认不转发跨 VLAN 流量：每个 VLAN 接口是独立网络栈，macOS 不自动开启路由或代理 ARP。如需互通，需手动启用 IP 转发并配置静态路由（属高级用例）
