macOS 不支持单个以太网接口的多 VLAN trunk 模式，仅支持为每个 VLAN 显式创建独立子接口（如 en2 vlan100），需手动逐个创建、配置 IP 并启用，且 Wi-Fi 接口不支持 VLAN；GUI 中“新建 VLAN”本质等同终端 ifconfig 命令，底层统一映射至 preferences.plist。
macOS 本身不支持单个以太网接口同时承载多个 VLAN 的「多 VLAN 模式」（如 Linux 的 macvlan 或交换机 trunk 口行为），它只提供「单 VLAN 子接口」能力：每个 VLAN 必须显式创建独立的逻辑接口（如 en2 vlan100、en2 vlan200），且需分别配置 IP 和启用。这不是真正的 trunk 模式，而是静态子接口映射。
macOS 支持的 VLAN 工作方式
系统原生仅支持基于物理以太网接口（如 en2）创建多个命名固定的 VLAN 子接口，格式为 父接口名 + vlan编号（例如 en2 vlan100、en2 vlan200）。每个子接口是独立的二层逻辑设备，可单独配置 IP、路由、DNS，但不共享同一接口上下文或自动识别 tagged 流量：
- 必须手动执行
sudo ifconfig en2 vlan100 create、sudo ifconfig en2 vlan200 create等命令逐个创建 - 每个子接口需单独 up：
sudo ifconfig vlan100 192.168.100.10/24 up、sudo ifconfig vlan200 192.168.200.10/24 up - 不能像 Cisco 或 Linux trunk 那样让一个接口接收所有 VLAN tag 并由上层协议自动分发
- Wi-Fi 接口（如
en0）完全不支持 VLAN 创建，命令会直接失败
图形界面与终端配置的一致性
通过「系统设置 → 网络 → 管理虚拟接口 → 新建 VLAN」创建的 VLAN 服务，底层对应的就是上述终端创建的子接口。两者本质相同，只是 GUI 将 ifconfig 操作封装为配置流程：
- GUI 创建的 VLAN 名称（如 “Office-VLAN”）仅用于网络服务列表显示，不影响接口名（实际仍为
vlan100） - TCP/IP 设置（DHCP/静态地址）、DNS、代理等均作用于该子接口的
preferences.plist条目，与终端配置等效 - 若在终端创建后未运行
networksetup -detectnewhardware，GUI 可能暂不显示新接口；反之，GUI 删除 VLAN 也会触发ifconfig vlanXXX destroy
关键限制与绕过思路
macOS 原生无法实现真正的多 VLAN trunk 行为，但可通过组合方案逼近部分需求：
-
桥接 + 多 VLAN 子接口：将多个
vlanXXX接口加入同一个bridge0，再为 bridge 分配 IP，实现三层互通（注意 bridge 不转发跨 VLAN 广播，需配合路由规则） -
第三方驱动扩展：如安装
tuntap或happynet后，可编写脚本监听原始 socket 并解包 802.1Q 帧，但需关闭 SIP、签名内核扩展，且稳定性与兼容性无官方保障 - 外置交换机配合：将 Mac 连接到支持 802.1Q trunk 的交换机，Mac 侧仍只用单个 VLAN 子接口（如 vlan100），其余 VLAN 流量由交换机完成隔离与转发，Mac 不感知
验证与排错要点
确认多 VLAN 配置是否生效，重点检查三层连通性与二层可见性：
- 运行
ifconfig | grep -A2 "vlan"查看所有已创建子接口及其状态（是否有status: active） - 用
ping -S 192.168.100.10 192.168.100.1和ping -S 192.168.200.10 192.168.200.1分别测试各 VLAN 的本地通信 - 检查路由表：
netstat -nr | grep vlan，确认各子网路由指向正确接口 - 若某 VLAN 无法通信，先确认物理链路是否透传对应 tag（可用另一台支持 trunk 的设备抓包验证）
