Linux配置VLAN需三步：加载8021q模块、用ip link创建子接口、按发行版持久化配置；未加载模块则操作失败，重启丢失因未持久化，交换机Trunk和MTU适配同样关键。
Linux 上配置 VLAN 不是“装个包就能用”的事，核心在于三件事：模块加载、接口创建、配置持久化。临时配好 ip link add 之后发现重启就丢，是绝大多数人踩的第一个坑。
确认 8021q 内核模块已加载且自动启用
现代发行版虽默认支持 VLAN，但 8021q 模块未必已载入，更不会默认开机加载。
- 运行
lsmod | grep 8021q，无输出即未加载 - 临时加载：
sudo modprobe 8021q - 永久启用：向
/etc/modules（Debian/Ubuntu）或/etc/sysconfig/modules/vlan.modules（RHEL/CentOS）中写入8021q，或在/etc/modprobe.d/vlan.conf中添加install 8021q /sbin/modprobe --ignore-install 8021q && /sbin/modprobe --quiet --use-blacklist veth - 不加载该模块，
ip link add ... type vlan会报错Operation not supported
用 ip link 创建 VLAN 子接口（临时生效）
这是最轻量、最通用的方式，适用于所有支持 iproute2 的系统（基本全覆盖），但仅限当前会话。
- 语法必须严格：
sudo ip link add link ens33 name ens33.200 type vlan id 200——link后是物理口名，name是子接口名，id是 VLAN ID，三者缺一不可 - 创建后默认
DOWN，必须显式启用：sudo ip link set ens33.200 up - 分配 IP：
sudo ip addr add 172.168.10.51/24 dev ens33.200 - 验证：
ip -d link show ens33.200会显示vlan id 200；cat /proc/net/vlan/config可查全局 VLAN 映射表 -
vconfig已废弃，新内核下可能缺失，不要依赖
让 VLAN 配置在重启后依然存在
不同发行版路径和格式差异大，混淆会导致网络服务启动失败甚至无法 SSH 连入。
- RHEL/CentOS/Rocky 8+：
/etc/sysconfig/network-scripts/ifcfg-ens33.200文件内容必须含DEVICE=ens33.200、VLAN=yes、PHYSDEV=ens33、VID=200；父接口ifcfg-ens33中需设BOOTPROTO=none且不能配 IP - Debian/Ubuntu（netplan）：
vlans:下级必须指定link:（物理口名）、id:（数字）、addresses:；渲染器用networkd，不用NetworkManager，否则 VLAN 不生效 - systemd-networkd 用户：在
/etc/systemd/network/10-ens33.netdev中定义[NetDev]类型为vlan，再通过20-ens33.200.network配地址 —— 注意.netdev和.network后缀不可互换 - 漏掉
ONBOOT=yes或auto声明，接口根本不会被拉起
交换机侧 Trunk 配置与链路状态联动
Linux 上 VLAN 接口 UP ≠ 能通。常见问题根源在物理链路协商或交换机配置不匹配。
-
ip link show ens33中state DOWN表示物理口未连通或协商失败，此时所有子接口必 DOWN - 确保交换机端口设为
trunk模式，并明确允许 VLAN ID 200、300 等（不是只设trunk all，部分厂商默认不放行新增 VLAN） - 若使用 LACP 聚合口，VLAN 必须建在 bond 接口上（如
bond0.200），而非底层物理口（ens33.200） - 抓包验证：
tcpdump -i ens33 -enn vlan 200能看到带802.1Q标签的帧，说明链路层通；若无，问题一定在物理连接或交换机
真正容易被忽略的是：VLAN 接口的 MTU 默认继承物理口（通常 1500），但打上 4 字节标签后实际载荷变小。如果跑 NFS 或 iSCSI 等对 MTU 敏感的服务，需要手动在子接口设 MTU 1496 并同步调低上层应用的 MSS。
