vmware通过虚拟交换机隔离vlan

总要：

通过在虚拟交换机中配置多个port group对应多个vlan, 物理交换机启动trunk

优点:VMware推荐的方式,可以在ESXi的一个物理端口支持多个vlan

缺点: 配置比较复杂

物理交换机配置: switchport trunk encap dot1q

虚拟交换机(vSwitch)配置: 在ESXi 'Configuration' - 'Networking' 中选择相应的vSwitch, 在属性中添加多个port group, 每个port group的vlan id对应一个vlan

虚拟机(vm)配置: 无

以下为示例截图

1、添加一个网卡

添加网卡0

2打开属性

3、添加一个虚拟交换机vm network 3

我们可以看到这里可以选定VLAN ,给这个打个vlan标识，就是你所需要vlan号再同时

给管理网络配置成允许所有网络vlan通过，即设置成trunk口

这时，网卡就设置好了。

接下来给虚拟机绑定网卡的时候选择正确的网络，就相当与放到相应的vlan中了

我们可以看到可以将这台虚拟机划到新建的vm network 3 的虚拟交换机中，这样这个虚拟机就走相应的vlan了。

也实现了不通虚拟机vlan间的隔离。