VLAN(Virtual Local Area Network)是通过软件方式实现的逻辑网络分割技术。它允许管理员将物理网络划分为多个独立的广播域，而无需考虑物理连接位置。

1.1 VLAN的工作原理

VLAN通过在以太网帧头部插入802.1Q标签(4字节)来实现网络流量的隔离和识别。这个标签包含12位的VLAN ID，理论上支持最多4094个VLAN(0和4095保留)。

1.2 VLAN的优势

• 提高安全性：隔离敏感数据流量
• 优化带宽：减少不必要的广播流量
• 简化管理：按逻辑而非物理位置组织网络
• 增强灵活性：设备移动无需重新布线

2.1 确认内核支持

首先检查内核是否支持802.1Q VLAN：

modprobe 8021q
lsmod | grep 8021q

如果没有输出，需要加载模块或重新编译内核。

2.2 安装必要工具

大多数Linux发行版需要安装vlan软件包：

# Ubuntu/Debian
sudo apt install vlan

# CentOS/RHEL
sudo yum install vconfig

3.1 临时配置方法

使用vconfig命令创建临时VLAN接口(重启后失效)：

vconfig add eth0 100
ifconfig eth0.100 192.168.100.1 netmask 255.255.255.0 up

3.2 永久配置方法

修改网络配置文件实现永久配置：

Debian/Ubuntu系统：

# /etc/network/interfaces
auto eth0.100
iface eth0.100 inet static
    address 192.168.100.1
    netmask 255.255.255.0
    vlan_raw_device eth0

RHEL/CentOS系统：

# /etc/sysconfig/network-scripts/ifcfg-eth0.100
DEVICE=eth0.100
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.100.1
NETMASK=255.255.255.0
VLAN=yes

4.1 多VLAN配置

在单个物理接口上配置多个VLAN：

vconfig add eth0 100
vconfig add eth0 200
ifconfig eth0.100 192.168.100.1 netmask 255.255.255.0 up
ifconfig eth0.200 192.168.200.1 netmask 255.255.255.0 up

4.2 VLAN trunk配置

配置交换机端口为trunk模式，允许传输多个VLAN流量：

# Cisco交换机配置示例
interface GigabitEthernet0/1
 switchport mode trunk
 switchport trunk allowed vlan 100,200

5.1 无法ping通其他VLAN

可能原因及解决方案：

• 交换机端口未正确配置为trunk模式
• 本地防火墙规则阻止了VLAN间通信
• VLAN ID在两端不匹配

5.2 VLAN接口无法启动

排查步骤：

1. 检查8021q模块是否加载
2. 确认物理接口处于up状态
3. 检查VLAN ID是否在有效范围(1-4094)