ESXi折腾试验笔记——虚拟机VLAN Trunk设置

c2h6o

这个VLAN设置有点画蛇添足了，简单事情复杂化。ESXI的虚拟交换机直接可以作为二层交换机使用，划分两个端口组，作为VLAN就能完成你这个循环，虚拟机网卡就不用再设置VLAN了，直接连接对应端口，如果需要跟物理交换机进行VLAN TRUNK，也是可以的。当然你如果想IKUAI里面单网卡连接然后IKUAI里面分开VLAN，这个是IKUAI的设置，这个就不讨论了。

企业环境中，ESXI划分VLAN的作用主要是使各种不同的虚拟服务器去连接到各自的VLAN中，实现隔离，这种隔离的安全性不比有些所谓的物理隔离安全性差。当然一般认为这种属于接入层的二层VLAN，企业一般有核心三层交换机，实现VLAN之间的互通。如果是多物理服务器之间VM做VMOTION，只要保证各个物理ESXI有对应的相同设置，或者启用了分布式交换机功能。

c2h6o

voandrew 发表于 2023-1-13 15:20
兄弟说的没错，如果只是esxi内部虚拟机确实不需要做vlan，ikuai配置两个虚拟端口给lan1，lan2就解决了。 ...

外接也不需要这样做，对外物理口直接就是TRUNK口就可以了。如果是双或者多物理口，只要交换机支持聚合，那也可以直接聚合使用。