4.7. 使用网桥上的 VLAN 过滤，使用单个 uplink 将虚拟机映射到外部 VLAN

流程

1. 识别定义 bridge0 设备的 NetworkManager 连接配置文件：

   # nmcli -f GENERAL.CONNECTION device show bridge0

   GENERAL.CONNECTION:     bridge0

   在示例中，配置集名称与设备名称相同。

2. 修改 bridge0 配置集并启用 VLAN 过滤：

   # nmcli connection modify bridge0 bridge.vlan-filtering yes

3. 识别在 bridge0 配置集中配置为端口的物理接口：

   # nmcli -f BRIDGE.SLAVES device show bridge0

   BRIDGE.SLAVES:     enp1s0 vnet0 vnet1 ...

   在示例中，enp1s0 是物理接口。

4. 识别将 enp1s0 配置为网桥端口的配置集：

   # nmcli -f GENERAL.CONNECTION device show enp1s0

   GENERAL.CONNECTION:     bridge0-port0

5. 修改 bridge0-port0 配置集，并分配物理接口允许的 VLAN ID，例如：

   # nmcli connection modify bridge0-port0 bridge-port.vlans "10,20"

6. 重新激活 bridge0 配置集：

   # nmcli connection up bridge0