如何使用 nmcli 配置带有静态 IP 的虚拟局域网（VLAN）接口？

1. VLAN接口创建基础命令

   nmcli con add type vlan con-name VLAN10 dev eth0 id 10 ip4 192.168.10.2/24 gw4 192.168.10.1
   dns 8.8.8.8
   nmcli con up VLAN10

   需特别注意：父接口名称需替换实际物理接口，VLAN ID必须与交换机配置一致

2. 实践关键点

   • 必须加载8021q模块：modprobe 8021q
   • 父接口需处于活动状态且支持VLAN tagging
   • 使用nmcli dev验证是否出现vlan*虚拟接口
   • 静态IP与VLAN网段需对应物理网络拓扑

3. 常见故障排查

   • 错误1: VLAN创建失败但显示成功 → 检查/proc/net/vlan/config
   • 错误2: IP无法ping通 → 使用ip route show table local确认路由
   • 错误3: DNS解析异常 → 检查/etc/resolv.conf是否被覆盖

4. 虚拟化环境特殊处理

   • 在ESXi/KVM环境需确保虚拟交换机开启VLAN tagging
   • 当使用OVS时推荐改用ovs-vsctl配置
   • 云环境可能限制VLAN ID范围（如AWS只允许1-4094）

5. 高级配置示例（带MTU优化）

   nmcli con add type vlan con-name VLAN20 dev eth0 id 20 ipv4.method manual \
   ipv4.addresses 10.10.20.5/24 ipv4.gateway 10.10.20.1 ipv4.dns "8.8.8.8 1.1.1.1" \
   802-3-ethernet.mtu 9000 vlan.mtu 9000

6. 配置持久化验证 检查/etc/sysconfig/network-scripts/ifcfg-VLAN* 确保包含：

   VLAN=yes
   PHYSDEV=eth0
   VLAN_ID=10
   ONBOOT=yes

7. 遇到的典型问题

   • 多VLAN场景下的ARP缓存冲突 → 需定期清理arp缓存
   • 系统升级后配置失效 → 因NetworkManager版本差异导致参数变化
   • bond接口叠加VLAN时，需先创建bond再配置VLAN
   • 某些NIC驱动对VLAN MTU支持异常（特别是Intel X520系列网卡）

1. 创建VLAN接口： nmcli connection add type vlan ifname vlan100 dev enp1s0 id 100 ipv4.method manual ipv4.addresses 192.168.100.50/24 ipv4.gateway 192.168.100.1 ipv4.dns 8.8.8.8

2. 激活连接： nmcli connection up vlan-enp1s0.100

3. 验证配置： ip addr show vlan100 ping 192.168.100.1

• 替换参数：
  • enp1s0：物理接口名
  • vlan100：VLAN接口名
  • 100：VLAN ID
  • 192.168.100.50/24：静态IP及掩码
  • 8.8.8.8：DNS服务器

使用 nmcli 配置带有静态 IP 的 VLAN 接口需以下步骤：

1. 创建 VLAN 接口：nmcli con add type vlan con-name <连接名> dev <物理接口> id <VLAN_ID> ipv4.method manual ipv4.addresses <IP/掩码> ipv4.gateway <网关> ipv4.dns <DNS>，如 nmcli con add type vlan con-name vlan10 dev eth0 id 10。
2. 配置静态 IP：通过 nmcli con mod <连接名> ipv4.addresses <IP/掩码> ipv4.gateway <网关> ipv4.dns <DNS> ipv4.method manual 明确指定参数。
3. 激活连接：nmcli con up <连接名>。 注意：确保内核加载 8021q 模块（modprobe 8021q），父接口需支持 VLAN 标记。验证配置使用 ip addr show 或 nmcli con show <连接名>。

使用 nmcli connection add type vlan dev <主接口> id <VLAN_ID> ipv4.addresses <IP/掩码> ipv4.gateway <网关> ipv4.dns <DNS> ipv4.method manual 创建并配置带静态IP的VLAN接口，替换尖括号内参数即可。