Что это такое?

Это настройка данной VLAN.

Зачем это нужно?

Чтобы использовать данную VLAN для передачи данных.

Как это настроить?

Аналогично обычному порту Ethernet. Каждая VLAN может являться сетевым интерфейсом маршрутизатора и иметь все атрибуты, присущие IP-интерфейсу (IP-адрес и т.п.), либо коммутироваться с другими Ethernet-обектами (портами, VLAN, туннелями GRE) посредством bridge groups и bond groups.

VLAN могут быть вложенными, т.е. внутри одной VLAN также могут создаваться VLAN следующего уровня, и т.п. — так называемые cascaded VLAN, или Q-in-Q. В этом случае они именуются последовательно через точку, например, eth0.101.203.16. Это означает, что в заголовок Ethernet пакета последовательно добавляются теги 16, 203 и 101. С точки зрения простого VLAN-коммутатора, не поддерживающего Q-in-Q, такой пакет принадлежит к VLAN 101.

Число уровней вложенности VLAN программно не ограничено, но каждый следующий тег увеличивает длину пакета на 4 байта. Стандартные электронные компоненты Ethernet обрабатывают пакеты длиной до 1518 байт. Большинство современного оборудования гарантирует поддержку одноуровневых VLAN — с длиной пакета до 1522 байт. Более длинные пакеты могут не проходить через отдельные порты отдельных экземпляров оборудования, имеющегося в сети (как NSG, так и других производителей); в случае крайней необходимости, использование вложенных VLAN на таких портах возможно, но требует уменьшения длины пакета (параметры MTU, MSS и т.п.)

Что делать, если это не работает?

То же, что и для других типов интерфейсов. Смотреть состояние, счетчики пакетов, запустить tcpdump на данной VLAN и т.п.