在银河麒麟高级服务器操作系统中，需先执行sudo ip link add link ens33 name ens33.200 type vlan id 200创建子接口，再用sudo ip addr add 172.168.10.10/24 dev ens33.200和sudo ip link set ens33.200 up配置启用；但该临时配置重启即失效，必须编辑/etc/sysconfig/network-scripts/ifcfg-ens33（设bootproto=none）及新建ifcfg-ens33.200（含vid=200、ipaddr等），最后重启networkmanager或网络服务以持久生效。
在银河麒麟高级服务器操作系统中为物理网卡创建指定VLAN ID的子接口，需同时完成内核接口创建、IP配置与持久化保存，否则重启后配置丢失。
临时创建VLAN子接口并启用
执行以下命令创建ID为200的VLAN子接口（假设物理网卡为ens33）：
sudo ip link add link ens33 name ens33.200 type vlan id 200
为该子接口分配IPv4地址并启用：
sudo ip addr add 172.168.10.10/24 dev ens33.200 → sudo ip link set ens33.200 up
这一步只在当前会话生效，【重启系统后该接口将自动消失】，仅适合测试或紧急调试。
永久配置VLAN（RHEL/CentOS/Rocky系风格）
银河麒麟V10 SP3及之后版本默认采用NetworkManager+ifcfg体系，适配RHEL系网络配置方式。
第一步：确认物理网卡主配置文件不带IP且设为none模式
编辑 /etc/sysconfig/network-scripts/ifcfg-ens33，确保含 BOOTPROTO=none 和 ONBOOT=yes，删除 IPADDR、NETMASK 等行；若存在 DEFROUTE 或 IPV4_FAILURE_FATAL，建议设为 no。
第二步：新建VLAN子接口配置文件
创建 /etc/sysconfig/network-scripts/ifcfg-ens33.200，内容如下：
DEVICE=ens33.200
VLAN=yes
PHYSDEV=ens33
VID=200
ONBOOT=yes
BOOTPROTO=static
IPADDR=172.168.10.10
NETMASK=255.255.255.0
GATEWAY=172.168.10.1
注意：VID必须与文件名后缀一致（ens33.200 → VID=200），否则NetworkManager无法识别。
验证与排错
方法一：用ip命令快速检查
ip -d link show ens33.200 → 查看输出中是否含“vlan id 200”字样
ip addr show ens33.200 → 确认状态为UP且地址已绑定
方法二：检查NetworkManager服务状态
nmcli connection show | grep ens33 → 应看到名为“ens33.200”的连接条目
若未出现，运行 sudo nmcli connection reload → sudo systemctl restart NetworkManager
交换机侧必须同步配置Trunk端口并放行该VLAN ID，否则即使Linux接口UP也无法通信。
