要配置linux网络vlan，首先确认系统已加载8021q模块，使用ip命令创建vlan接口并分配ip地址，最后通过修改网络配置文件实现开机生效。具体步骤：1. 加载vlan模块：modprobe 8021q；2. 创建vlan接口：ip link add link eth0 name eth0.10 type vlan id 10；3. 分配ip地址并启用接口：ip addr add 192.168.10.5/24 dev eth0.10和ip link set dev eth0.10 up；4. 修改netplan或ifcfg文件使配置持久化；排查问题时检查交换机设置、接口状态及路由信息。
配置Linux网络VLAN其实并不复杂，只要理解了基本原理和操作步骤，就能顺利设置虚拟局域网。下面从基础讲起，分几个关键点来说明怎么在Linux系统中完成VLAN的配置。
什么是VLAN？为什么要用它？
VLAN（Virtual Local Area Network）即虚拟局域网，它的作用是把一个物理网络划分为多个逻辑网络。这样做的好处是提高安全性、减少广播域、优化网络管理效率。比如在一个公司内部，财务部门和开发部门可以划分到不同的VLAN中，即使它们连接的是同一个交换机，也能做到彼此隔离。
如何在Linux中启用VLAN支持？
首先得确认你的Linux系统是否已经加载了VLAN模块。大多数现代发行版默认都支持，但你可以手动检查一下：
modprobe -c | grep 8021q
如果看到输出类似“alias rtnl-link-vlan …”，那说明模块已经加载。如果没有，运行以下命令加载：
modprobe 8021q
加载后，你就可以使用ip或vconfig命令来创建VLAN接口了。
小提示：有些旧版本系统可能需要安装vlan软件包，比如Debian/Ubuntu下可以用：sudo apt install vlan
怎么创建一个VLAN接口？
以ip命令为例，假设你有一个物理接口叫eth0，你想创建一个属于VLAN ID为10的接口，可以这样做：
ip link add link eth0 name eth0.10 type vlan id 10
这条命令会创建一个名为eth0.10的子接口，绑定到物理接口eth0上，并指定VLAN ID为10。
然后给这个新接口分配IP地址：
ip addr add 192.168.10.5/24 dev eth0.10
最后启动接口：
ip link set dev eth0.10 up
现在这个VLAN接口就可以用来通信了。
注意事项：
- VLAN ID范围通常是1~4094，不同设备可能有限制。
- 如果连接的交换机端口没有正确配置对应的VLAN，通信将失败。
- 多个VLAN可以在同一块网卡上共存，只需要创建多个
.xxx接口即可。
怎样让VLAN配置开机生效？
上面的操作只是临时生效，重启后会失效。要让它永久生效，你需要修改网络配置文件。
以Ubuntu 20.04+使用netplan为例，在配置文件中添加如下内容：
vlans:
eth0.10:
id: 10
link: eth0
addresses:
- 192.168.10.5/24保存后执行：
sudo netplan apply
如果是CentOS/RHEL系统，则可以编辑/etc/sysconfig/network-scripts/ifcfg-eth0.10，写入对应参数。
具体格式略复杂，建议参考官方文档或使用nmcli工具辅助生成。
常见问题排查方法
如果你配置完VLAN后无法通信，可以从以下几个方面入手排查：
- 确认交换机端口是否允许该VLAN通过
- 检查物理接口是否UP
- 确认VLAN接口是否UP
- 查看ARP表和路由表是否有误
- 用tcpdump抓包看数据是否到达
比如可以用下面的命令查看当前所有VLAN接口：
ip -d link show
或者查看内核是否识别到了VLAN：
cat /proc/net/vlan/config
基本上就这些。Linux下配置VLAN的关键在于理解接口关系和网络环境配合，不复杂但容易忽略细节。
