在Windows中通过Hyper-V配置虚拟VLAN，核心是为各虚拟机网络适配器单独设置VLAN ID（如10/20/30），绑定外部虚拟交换机并确保物理网卡驱动支持802.1Q、交换机端口设为Trunk模式；切勿在外部交换机属性中设VLAN ID，且需按VLAN分配对应子网IP并抓包验证tag帧。
在 windows 系统中通过 hyper-v 配置虚拟 vlan，核心是让不同虚拟机归属逻辑隔离的广播域，不依赖物理交换机重配，也不需要额外布线。关键在于正确区分“交换机级 vlan”和“虚拟网卡级 vlan”，两者不能同时启用同一层，否则会丢包或不通。
先确认硬件与系统支持
确保以下条件已满足，否则 VLAN 标记（802.1Q）无法生效：
- 物理网卡驱动支持 VLAN tagging（多数现代千兆/万兆网卡默认支持，可在设备管理器→网卡属性→高级选项卡中查找“VLAN ID”或“802.1Q”相关条目）
- Windows 版本为 Pro / Enterprise / Server，且已启用 Hyper-V 角色（PowerShell 中运行 Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All 并重启）
- 交换机连接端口必须设为 Trunk 模式，并放行所需 VLAN ID（例如允许 VLAN 10、20、30）；若设为 Access 模式（未标记），则所有带 VLAN tag 的帧会被直接丢弃
创建外部虚拟交换机（推荐方式）
这是最常用也最实用的配置路径，适用于虚拟机需访问外网、又需 VLAN 隔离的场景：
- 打开 Hyper-V 管理器 → 右侧点击“虚拟交换机管理器” → 选择“新建虚拟网络交换机” → 类型选“外部”
- 命名如 VLAN-External，绑定到对应物理网卡
- 务必勾选“允许管理操作系统共享此网络适配器”——这样宿主机自身也能走该网卡并参与 VLAN 流量（否则宿主机将断网）
- 点击“确定”，系统提示可能中断网络时，点“是”继续
为虚拟机分配 VLAN ID
VLAN 标识必须在虚拟机的网络适配器上设置，而不是在虚拟交换机属性里全局启用（Hyper-V 不支持交换机级 VLAN 全局打标）：
- 右键目标虚拟机 → “设置” → 左侧选“网络适配器” → 右侧“虚拟交换机”下拉选刚建好的 VLAN-External
- 展开“高级功能” → 勾选“启用虚拟局域网标识” → 输入具体 VLAN ID（如 10）
- 重复操作：VM-A 设为 VLAN 10，VM-B 设为 VLAN 20，VM-C 设为 VLAN 30 —— 它们之间二层默认不通，需经三层路由（如启用了 RRAS 的宿主机、或独立路由器 VM）才能互通
- 注意：不要在虚拟交换机属性页里手动填 VLAN ID，该选项仅对“内部”或“专用”类型交换机有意义，且仅用于宿主机自身通信，对外部交换机无效
验证与排错要点
配置完成后，别急着 ping，先看三层是否对齐：
- 每台虚拟机需配置与所属 VLAN 匹配的 IP 子网（如 VLAN 10 对应 192.168.10.0/24，VLAN 20 对应 192.168.20.0/24）
- 宿主机若要跨 VLAN 管理，需为其虚拟网卡（即“vEthernet (VLAN-External)”）手动添加多个子接口，或启用“IP 地址转发 + 静态路由”
- 抓包验证：在虚拟机内用 Wireshark 抓包，过滤 vlan.id == 10，应能看到带 802.1Q tag 的帧；若全是 untagged 帧，说明 VLAN 设置未生效
- 常见失败原因：物理交换机端口未开 Trunk、网卡驱动禁用了 VLAN offloading、虚拟机使用了“旧版网络适配器”（不支持 VLAN ID 设置）
