图形界面配置VLAN子接口需先启用原始有线连接的“所有用户可连接”选项，再新建以太网连接并启用VLAN、填写ID及正确父设备；nmcli方式需先停用原连接再启用VLAN以防网关冲突；手动配置须加载8021q模块、创建ifcfg-物理名.VLANID文件并设置PHYSDEV字段。

图形界面配置VLAN子接口（适合桌面用户）

您正在使用麒麟OS桌面环境，需要将一张物理网卡划分为多个逻辑网络（如办公网、访客网、监控网），让不同业务流量隔离传输，又不额外增加硬件成本——这必须通过VLAN子接口实现，且需确保NetworkManager已启用802.1Q支持。

点击左下角【开始菜单】→ 在搜索框中输入“网络设置”并回车，进入网络管理界面。

在左侧连接列表中，右键当前使用的有线连接（如“有线连接 1”）→ 选择【编辑】→ 切换到【常规】选项卡 → 勾选【所有用户可连接此网络】→ 点击【保存】（不勾选会导致后续VLAN连接无法被系统识别）。

返回网络设置主界面 → 点击左下角【+】号 → 选择【以太网】→ 【新建】→ 连接名称填“VLAN10-办公网”，在【设备】下拉菜单中仍选同一张物理网卡（如ens33）。

切换至【VLAN】选项卡 → 勾选【启用VLAN】→ 在【VLAN ID】栏输入数字10 → 【父设备】下拉框中必须选择刚才保存的原始有线连接（不是物理网卡名！）→ 点击【保存】。

此时新连接不会自动激活，需手动单击该连接名称右侧的开关按钮；若连接失败，请检查物理交换机端口是否已配置为Trunk模式并放行VLAN 10 ——【未配置交换机Trunk将导致VLAN帧被直接丢弃】。

nmcli命令行创建VLAN并配置IP（推荐用于服务器或批量部署）

该方式绕过图形界面，全程终端操作，配置结果持久化、可脚本复用，适用于无GUI的Kylin-Server-V10 SP3环境。

第一步：确认物理网卡名称与原始连接名
执行nmcli device status查看STATE为connected的设备（如ens33）；再执行nmcli connection show记录对应连接名（如“System ens33”）。

第二步：创建VLAN子接口连接
运行：nmcli connection add type vlan con-name vlan20 dev ens33 id 20 —— 此命令创建ID为20的VLAN，绑定到ens33，连接名为vlan20。

第三步：为VLAN连接配置静态IPv4参数
执行：nmcli connection modify vlan20 ipv4.method manual ipv4.addresses 172.16.20.5/24 ipv4.gateway 172.16.20.1 ipv4.dns "172.16.20.1" ipv4.ignore-auto-routes yes。

第四步：启用VLAN连接并禁用原始连接的默认路由干扰
先停用原始连接：nmcli connection down "System ens33"；再启用VLAN：nmcli connection up vlan20 ——【必须先停用原连接，否则默认网关会冲突导致外网中断】。

手动配置VLAN并写入系统级文件（适用于NetworkManager被禁用的严控环境）

当系统已关闭NetworkManager服务，或安全策略要求完全脱离其管理时，必须通过内核原生VLAN模块和传统网络脚本完成配置。

执行sudo modprobe 8021q加载VLAN内核模块；验证是否成功：lsmod | grep 8021q应有输出。

进入网络配置目录：cd /etc/sysconfig/network-scripts/。

创建VLAN子接口配置文件：sudo vi ifcfg-ens33.30（注意命名格式为“物理网卡名. VLAN ID”）。

写入以下内容：

DEVICE=ens33.30<br>PHYSDEV=ens33<br>VLAN=yes<br>BOOTPROTO=static<br>ONBOOT=yes<br>IPADDR=192.168.30.10<br>NETMASK=255.255.255.0<br>GATEWAY=192.168.30.1<br>DNS1=192.168.30.1

——【PHYSDEV字段不可省略，缺此项将导致ifup失败】。

保存退出后，执行sudo ifup ens33.30立即启用；重启后自动生效。