vcenter vmware的交换机VLAN设置 包括分布式交换机

原文：

https://docs.vmware.com/cn/VMware-vSphere/6.7/com.vmware.vsphere.networking.doc/GUID-7225A28C-DAAB-4E90-AE8C-795A755FBE27.html

在 vSphere 中使用 VLAN 的优点

vSphere 环境中的 VLAN 配置提供了一定的优势。

• 可将 ESXi 主机集成到预先存在的 VLAN 拓扑中。

• 可隔离并确保网络流量的安全。

• 可减少网络流量拥堵情况。

有关在 vSphere 环境中引入 VLAN 的优点和主要原则，请观看视频。

 

 

 

Using VLANs in a vSphere Environment

Using VLANs in a vSphere Environment

 

Play Video

VLAN 标记模式

在 ESXi 中 vSphere 支持三种 VLAN 标记模式：外部交换机标记 (EST)、虚拟交换机标记 (VST) 和虚拟客户机标记 (VGT)。

标记模式	交换机端口组上的 VLAN ID	描述
EST	0	物理交换机可执行 VLAN 标记。为了访问物理交换机上的端口，会连接主机网络适配器。
VST	介于 1 和 4094 之间。	虚拟交换机可在数据包离开主机前执行 VLAN 标记。主机网络适配器必须连接到物理交换机上的中继端口。
VGT	4095（适用于标准交换机） Distributed Switch 的范围和各个 VLAN	虚拟机可执行 VLAN 标记。虚拟交换机在虚拟机网络堆栈和外部交换机之间转发数据包时，会保留 VLAN 标记。主机网络适配器必须连接到物理交换机上的中继端口。 vSphere Distributed Switch 支持修改 VGT。为安全起见，可以将 Distributed Switch 配置为仅传递属于特定 VLAN 的数据包。 注： 对于 VGT，必须在虚拟机的客户机操作系统上安装 802.1Q VLAN 中继驱动程序。

有关虚拟交换机中 VLAN 标记模式的介绍，请观看视频。

 老师的总结：

总结：
VLAN ID 0 阻止任何携带了 VLAN tag 的数据包，上行链路接物理交换机的 ACCESS；
VLAN ID 1-4094 仅允许携带指定 VLAN ID tag 的数据包 ，上行链路接物理交换机的 TRUNK；
VLAN ID 4095 允许通过携带任何 VLAN tag 的数据包，上行链路接物理交换机 TRUNK。

总之，如果交换机配置access口，那么虚拟交换机vlanid设置为0即可；

如果交换机配置trunk口，那么虚拟交换机vlanid设置为1-4094

如果交换机配置trunk口，虚拟交换机设置vlanid设置为4095，那么可以在虚拟机里设置具体的vlanid。