Linux Bridge实现Vlan原理 -----------摘至小小铁匠的博客
KVM 虚拟化环境下实现 VLAN 架构，如下图
eth0 是宿主机上的物理网卡，有一个命名为 eth0.10 的子设备与之相连。 eth0.10 就是 VLAN 设备了，其 VLAN ID 就是 VLAN 10。 eth0.10 挂在命名为 brvlan10 的 Linux Bridge 上，虚机 VM1 的虚拟网卡 vent0 也挂在 brvlan10 上。
这样的配置其效果就是： 宿主机用软件实现了一个交换机（当然是虚拟的），上面定义了一个 VLAN10。 eth0.10，brvlan10 和 vnet0 都分别接到 VLAN10 的 Access口上。而 eth0 就是一个 Trunk 口。VM1 通过 vnet0 发出来的数据包会被打上 VLAN10 的标签。
eth0.10 的作用是：定义了 VLAN10
brvlan10 的作用是：Bridge 上的其他网络设备自动加入到 VLAN10 中
如图ens37充当交换机的角色，添加两个网口ens37.10和ens37.20 ，再网口上分别添加上brvlan-10和brvlan-20的网桥，然后分别连接上电脑。
可以发现在不同vlan口的两台电脑无法ping通，就实现了在同一局域网内限制互相通信的功能，这在企业中有着很实际的应用。
如果有需求连接外网的话可以另外添加网卡。