在hyper-v中实现vlan流量隔离，必须为每张虚拟网卡单独设置vlan id，配合支持802.1q的物理网卡、trunk模式交换机端口、pro/enterprise/server系统及第2代或支持综合网卡的vm，并创建一对一外部虚拟交换机，ip子网须严格对应vlan隔离。
在 hyper-v 中为虚拟网卡配置 vlan 标签实现流量隔离，关键不是“统一打标”，而是**逐虚拟网卡独立设置 vlan id**，配合正确的虚拟交换机类型、物理网络准备和 ip 规划。整个过程不依赖交换机全局配置，也不靠虚拟交换机属性页填 vlan——那会失效甚至干扰通信。
确认硬件与系统基础条件
以下四点必须全部满足，缺一不可：
- 物理网卡驱动支持 802.1Q：在“设备管理器→网络适配器”中右键对应网卡→“属性→高级”，查找“VLAN ID”“802.1Q Tagging”或“Priority & VLAN”选项，确保可启用或存在相关设置
- Windows 版本为 Pro / Enterprise / Server，且已启用 Hyper-V（PowerShell 运行 Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All 并重启）
- 连接该物理网卡的交换机端口设为 Trunk 模式，并放行你计划使用的 VLAN（如 VLAN 10、20）
- 虚拟机使用第 2 代 VM 或支持“综合网卡”的第 1 代 VM（旧版网卡不支持 VLAN 标识）
创建专用外部虚拟交换机（按网卡一对一）
不能多个物理网卡共用一个外部交换机，否则 VLAN 隔离会混乱：
- 打开 Hyper-V 管理器 → “虚拟交换机管理器” → 新建类型选“外部”
- 第一张物理网卡（如 Ethernet）→ 命名为 VLAN-Ext-Red，绑定它，勾选“允许管理操作系统共享此网络适配器”
- 第二张物理网卡（如 Ethernet 2）→ 命名为 VLAN-Ext-Blue，绑定另一张，同样勾选共享
- 每建一个都点“确定”，接受提示的短暂网络中断
在虚拟机网卡上设置唯一 VLAN ID
VLAN 标识必须落在虚拟机的网络适配器级，且每个适配器只能设一个 ID：
- 右键虚拟机 → “设置” → 左侧选“网络适配器”
- 右侧“虚拟交换机”下拉选择对应交换机（如 VM-A 选 VLAN-Ext-Red）
- 展开“高级功能” → 勾选“启用虚拟局域网标识” → 输入唯一 VLAN ID（如 10）
- 另一台虚拟机若走第二张物理网卡，则选 VLAN-Ext-Blue，并设为 VLAN 20
- 切勿在虚拟交换机属性页里填 VLAN ID——该字段对外部交换机无效，填了反而导致标签错乱
IP 地址与子网必须严格匹配 VLAN
VLAN 是二层隔离机制，不同 VLAN 之间默认无法通信，因此必须使用不同子网：
- VLAN 10 的虚拟机分配如 192.168.10.5/24，网关指向同 VLAN 的三层设备（如宿主机启 RRAS 或路由器 VM 的 192.168.10.1）
- VLAN 20 的虚拟机分配如 192.168.20.5/24，网关为 192.168.20.1
- 宿主机若需访问某 VLAN，也必须在对应物理网卡上手动添加该子网的 IP（如为 Ethernet 添加 192.168.10.1/24）
- 禁止跨 VLAN 使用相同网段 IP，否则 ARP 和路由会失败
