Linux中用nmcli配置macvlan需绕过NM不原生支持的限制：先建以太网连接，再手动编辑配置文件，设置type=ethernet、slave-type=macvlan、master=物理网卡名、macvlan-mode等参数，并禁用物理网卡IP。
在 Linux 中用 nmcli 配置 macvlan 虚拟接口，核心是绕过 NetworkManager 默认不直接支持 macvlan 的限制——它本身不原生管理 macvlan 类型连接，但可通过“以太网类型 + 配置文件注入”方式间接实现。关键在于：不依赖 GUI 或自动发现，而是手动创建连接配置，并在 ifcfg 文件中指定 macvlan 参数。
确认系统基础支持
确保内核支持（≥3.9）、8021q 模块已加载、NetworkManager 版本 ≥1.26（推荐 ≥1.40）：
-
lsmod | grep 8021q—— 若无输出，运行sudo modprobe 8021q -
ip link help | grep macvlan—— 应显示帮助信息，说明 iproute2 支持 -
nmcli -v查版本；低于 1.26 的 NM 可能无法稳定识别 macvlan 连接类型
用 nmcli 创建 macvlan 连接（需配合手动编辑）
NetworkManager 不提供 nmcli connection add type macvlan 命令，但可先建一个普通以太网连接，再修改其底层配置为 macvlan：
- 创建基础连接：
sudo nmcli connection add type ethernet con-name macv0 ifname macv0 autoconnect no - 停用该连接：
sudo nmcli connection down macv0 - 编辑其 ifcfg 文件（通常位于
/etc/sysconfig/network-scripts/ifcfg-macv0或/etc/NetworkManager/system-connections/macv0.nmconnection） - 在文本配置中添加以下关键字段（以 keyfile 格式为例）：
[connection]<br> type=ethernet<br> interface-name=macv0<br> slave-type=macvlan<br> master=enp0s3 # 替换为你的物理网卡名，如 eth0、ens33[ethernet]<br> macvlan-mode=bridge # 可选: bridge/private/vepa/passthru<br> macvlan-flags=0[ipv4]<br> method=manual<br> addresses1=192.168.1.100/24,0.0.0.0<br> gateway1=192.168.1.1
设置独立 MAC 地址与启用
macvlan 接口默认使用随机 MAC，若需指定，必须在连接激活前通过 nmcli 设置或写入配置：
- 方式一（推荐）：在 ifcfg 文件中追加
ethernet.mac-address=00:11:22:33:44:55 - 方式二：激活后立即设置（临时）：
sudo ip link set macv0 address 00:11:22:33:44:55，但重启会丢失 - 启用连接：
sudo nmcli connection up macv0 - 验证：
ip -d link show macv0应含macvlan mode bridge；ip link show enp0s3应处于PROMISC混杂模式（NM 通常自动开启）
注意事项与常见问题
macvlan 在 NetworkManager 下属于“半托管”状态，部分操作需谨慎：
- 物理网卡（如 enp0s3）不应再配置 IP；建议设为
nmcli connection modify enp0s3 ipv4.method disabled并down原连接 - 多个 macvlan 子接口不能共用同一 MAC；重复 MAC 会导致 ARP 冲突或交换机端口阻塞
- 若使用
private模式，子接口间完全隔离，连通性测试需经外部交换机或三层设备 - 重启 NetworkManager 后，macvlan 连接可能不自动恢复，建议添加
connection.autoconnect=true并 reload：sudo nmcli connection reload
