VLAN 划分入门：一台服务器多个网络的身份

发布时间:2026-07-17 09:48

## 概念是什么 VLAN 在物理网络之上划出逻辑隔离的广播域，编号区分不同网络。同一台交换机上，相同 VLAN 的机器二层互通，不同 VLAN 互不可见。服务器要同时接入管理网、业务网、存储网时，不必拉多根线，一块网卡上跑多个 VLAN 子接口即可，每个子接口像一块独立网卡一样有自己的 IP。 ## 背后原理 VLAN 靠在以太网帧里插入四字节的标记区分网络，这一层动作发生在链路两端：交换机端口配置为干道模式时会为通过的数据打标与拆标，服务器网卡收到的是带标记的帧，由内核的八百零二点一 Q 模块拆出子接口。与之相对，接入口不打标，机器收发普通帧。要害在于两侧约定一致：交换机干道放行哪些 VLAN，服务器就建哪些子接口，编号对齐。 ``` ip link add link eth0 name eth0.100 type vlan id 100 ip addr add 192.168.100.10/24 dev eth0.100 ip link set eth0.100 up ``` ## 最小实操 临时验证用上面的命令即刻生效。持久化交给网络管理器，一条命令建出 VLAN 连接：指定父接口与 VLAN 编号，再配 IP 即可，配置写入后重启依然在。 ``` nmcli con add type vlan con-name vlan100 ifname eth0.100 \ dev eth0 id 100 ipv4.addresses 192.168.100.10/24 \ ipv4.method manual ipv4.gateway 192.168.100.1 ``` ## 常见错误 交换机侧干道没放行对应 VLAN，表现为子接口状态正常但完全不通，先查交换机再查机器。编号写错一位是高频笔误，配置核对以交换机为准。顺云云服务器的网络拓扑以控制台呈现为准，自定义 VLAN 需要环境支持，动手前先确认两侧都在自己的管辖范围内。 排障套路再补一条链路：子接口不通时逐层收窄。先确认物理口本身通，去掉 VLAN 直接配地址测试；再确认交换机干道放行了该编号，这一步在交换机侧看；最后抓包看收到的帧带不带标记，子接口上能直接看到差异。三层走完，问题点必然现形。 持久化配置的核对也别偷懒：重启后子接口与地址都还在才算成功，临时命令验证通过不等于持久化成功。多 VLAN 的机器把每个子接口的用途、网关与所接网络记进网络文档，机器越多这份文档越值钱。顺云云服务器需要多网络隔离时，优先评估平台提供的隔离能力，机内 VLAN 是特定场景的补充手段。