当前位置：首页 > 文章列表 > 文章 > linux > Linux如何配置VLAN虚拟网络_Linux VLAN虚拟网络配置方案

Linux如何配置VLAN虚拟网络_Linux VLAN虚拟网络配置方案

2026-05-02 14:51:38 0浏览收藏

编程并不是一个机械性的工作，而是需要有思考，有创新的工作，语法是固定的，但解决问题的思路则是依靠人的思维，这就需要我们坚持学习和更新自己的知识。今天golang学习网就整理分享《Linux如何配置VLAN虚拟网络_Linux VLAN虚拟网络配置方案》，文章讲解的知识点主要包括，如果你对文章方面的知识点感兴趣，就不要错过golang学习网，在这可以对大家的知识积累有所帮助，助力开发能力的提升。

Linux配置VLAN需三步：加载8021q模块、用ip link创建子接口、按发行版持久化配置；未加载模块则操作失败，重启丢失因未持久化，交换机Trunk和MTU适配同样关键。

Linux 上配置 VLAN 不是“装个包就能用”的事，核心在于三件事：模块加载、接口创建、配置持久化。临时配好 ip link add 之后发现重启就丢，是绝大多数人踩的第一个坑。

确认 8021q 内核模块已加载且自动启用

现代发行版虽默认支持 VLAN，但 8021q 模块未必已载入，更不会默认开机加载。

运行 lsmod | grep 8021q，无输出即未加载
临时加载：sudo modprobe 8021q
永久启用：向 /etc/modules（Debian/Ubuntu）或 /etc/sysconfig/modules/vlan.modules（RHEL/CentOS）中写入 8021q，或在 /etc/modprobe.d/vlan.conf 中添加 install 8021q /sbin/modprobe --ignore-install 8021q && /sbin/modprobe --quiet --use-blacklist veth
不加载该模块，ip link add ... type vlan 会报错 Operation not supported

用 ip link 创建 VLAN 子接口（临时生效）

这是最轻量、最通用的方式，适用于所有支持 iproute2 的系统（基本全覆盖），但仅限当前会话。

语法必须严格：sudo ip link add link ens33 name ens33.200 type vlan id 200 —— link 后是物理口名，name 是子接口名，id 是 VLAN ID，三者缺一不可
创建后默认 DOWN，必须显式启用：sudo ip link set ens33.200 up
分配 IP：sudo ip addr add 172.168.10.51/24 dev ens33.200
验证：ip -d link show ens33.200 会显示 vlan id 200；cat /proc/net/vlan/config 可查全局 VLAN 映射表
vconfig 已废弃，新内核下可能缺失，不要依赖

让 VLAN 配置在重启后依然存在

不同发行版路径和格式差异大，混淆会导致网络服务启动失败甚至无法 SSH 连入。

RHEL/CentOS/Rocky 8+：/etc/sysconfig/network-scripts/ifcfg-ens33.200 文件内容必须含 DEVICE=ens33.200、VLAN=yes、PHYSDEV=ens33、VID=200；父接口 ifcfg-ens33 中需设 BOOTPROTO=none 且不能配 IP
Debian/Ubuntu（netplan）：vlans: 下级必须指定 link:（物理口名）、id:（数字）、addresses:；渲染器用 networkd，不用 NetworkManager，否则 VLAN 不生效
systemd-networkd 用户：在 /etc/systemd/network/10-ens33.netdev 中定义 [NetDev] 类型为 vlan，再通过 20-ens33.200.network 配地址 —— 注意 .netdev 和 .network 后缀不可互换
漏掉 ONBOOT=yes 或 auto 声明，接口根本不会被拉起

交换机侧 Trunk 配置与链路状态联动

Linux 上 VLAN 接口 UP ≠ 能通。常见问题根源在物理链路协商或交换机配置不匹配。

ip link show ens33 中 state DOWN 表示物理口未连通或协商失败，此时所有子接口必 DOWN
确保交换机端口设为 trunk 模式，并明确允许 VLAN ID 200、300 等（不是只设 trunk all，部分厂商默认不放行新增 VLAN）
若使用 LACP 聚合口，VLAN 必须建在 bond 接口上（如 bond0.200），而非底层物理口（ens33.200）
抓包验证：tcpdump -i ens33 -enn vlan 200 能看到带 802.1Q 标签的帧，说明链路层通；若无，问题一定在物理连接或交换机