Open vSwitch配置带VLAN标签的虚拟机后无法联网的正确配置方法咨询

Hey there, let's troubleshoot and fix this VLAN tagging issue with OVS and your libvirt VMs together! The core problem with your current setup is how the physical port (eno1) is configured in OVS—right now it's locked to a single tag (0), which blocks the tagged traffic from your VMs. Here's the step-by-step fix:

1. 调整OVS桥端口为Trunk模式 #

你的物理端口eno1需要配置为Trunk模式，才能承载多个VLAN（100和200）的流量，而不是被限制在标签0上。运行以下命令更新配置：

# 将eno1设置为允许VLAN 100和200的Trunk端口
ovs-vsctl set Port eno1 trunk=100,200

# 如果你的主机需要通过原生VLAN管理自身流量，可添加native_vlan参数（按需替换0为实际管理VLAN号）
# ovs-vsctl set Port eno1 trunk=100,200 native_vlan=0

执行ovs-vsctl show验证配置，此时eno1端口下应该显示trunk: 100,200，而非原来的tag: 0。

2. 修正Libvirt虚拟机网络XML配置 #

确保虚拟机的网卡正确关联到OVS并配置了对应VLAN标签。以下是虚拟机网卡配置的XML片段示例：

<interface type='bridge'>
  <source bridge='ovsbr0'/>
  <!-- 关键：指定virtualport类型为openvswitch -->
  <virtualport type='openvswitch'>
    <parameters interfaceid=''/> <!-- 留空的话Libvirt会自动生成UUID -->
  </virtualport>
  <!-- 为该VM设置VLAN标签（第一台VM用100，第二台用200） -->
  <vlan>
    <tag id='100'/>
  </vlan>
  <model type='virtio'/> <!-- Virtio网卡能提供更好的网络性能 -->
</interface>

更新XML后重启虚拟机，让配置生效。

3. 验证物理交换机配置 #

别忘了物理侧的配置！连接主机eno1的交换机端口也必须设置为Trunk模式，并允许VLAN 100和200的流量通过。如果物理交换机拦截了这些VLAN的流量，虚拟机的数据包永远无法到达网络，自然无法获取IP或联网。

4. 检查虚拟机内的网络设置 #

• 确保虚拟机开启DHCP（除非你使用静态IP），且DHCP服务器在VLAN 100/200内可达（要么在物理网络部署，要么配置了对应VLAN的DHCP中继）。
• 如果使用静态IP，确认IP地址、子网掩码和网关与对应VLAN的网段匹配。

你的原配置失效原因 #

给eno1设置tag: 0相当于把端口设为Access模式——只有带VLAN 0标签（即无标签）的流量能通过。当你的VM发送带100/200标签的流量时，OVS会因为标签不匹配丢弃这些数据包，导致虚拟机无法获取IP。

备注：内容来源于stack exchange，提问作者Zeee