Что это такое?

Это настройка виртуальных сетей Ethernet (VLAN) IEEE 802.1q.

Зачем это нужно?

Чтобы создать в одном физическом сегменте сети Ethernet несколько виртуальных сетей. Каждая из них будет иметь своё пространство IP-адресов (IP-подсеть), свой сетевой интерфейс на маршрутизаторе и, возможно, свои настройки QoS. Виртуальные сети логически изолированы друг от друга и обмениваются пакетами только через маршрутизатор.

Как это настроить?

Для создания VLAN используйте команды +, _new или _insert. Имя VLAN можно вводить в виде целочисленного номера от 1 до 4094 или полностью как производное от имени вышестоящего узла. Например, eth0.101 означает VLAN 101 на порту eth0. Для удаления адреса используйте команду - или _remove.

Номер VLAN 1 в программном обеспечении NSG Linux не является особым и может использоваться наравне с другими. Наряду с пакетами VLAN, на порту могут присутствовать обычные пакеты Ethernet без тегов VLAN; к этим пакетам применяются параметры IP, установленные в корневом узле меню порта. Автоматическое преобразование нетегированных пакетов в VLAN 1 не производится.

VLAN могут быть вложенными, т.е. внутри одной VLAN также могут создаваться VLAN следующего уровня, и т.п. — так называемые cascaded VLAN, или Q-in-Q.

Подробнее см. справку по вложенным узлам.

Что делать, если это не работает?

То же, что и для других типов интерфейсов. Смотреть состояние, счетчики пакетов, запустить tcpdump на данной VLAN и т.п.