A marcação é algo que o Windows não pode fazer link
Pelo que vi, o VirtIO não permite definir uma tag de VLAN no guest; no entanto, você pode tentar usar a emulação da NIC e1000 em vez do virtIO e instalar os drivers fornecidos pela Intel e o utilitário PROSet, que deve ser fardo para lidar com dot1q.
Eu não recomendaria seguir este caminho e, em vez disso, configuraria uma ponte separada para essa VM no topo de uma interface marcada no host
Seria ótimo saber por que você deve fazer a marcação nos convidados e não nos hosts, como todo mundo faz
EDIT: Apenas tentei - o PROSet não instalaria, porque ele não reconhece o adaptador e1000 emulado como um adaptador Intel, então existe essa chance :)