ESXi虚拟交换机支持VLAN.docxVIP

?让VMware ESXi虚拟交换机支持VLAN2013-09-13 12:11:12标签：VMware ESXi?/tag-Trunk.htmlTrunk?/tag-VLAN.htmlVLAN?/tag-%E8%99%9A%E6%8B%9F%E4%BA%A4%E6%8D%A2%E6%9C%BA.html虚拟交换机原创作品，允许转载，转载时请务必以超链接形式标明文章?/225186/1296309原始出处?、作者信息和本声明。否则将追究法律责任。/225186/1296309?目前虚拟化应用比较广泛，通常情况下，一台物理主机在安装VMware ESXi或Hyper-V虚拟机软件后，可以在一台物理主机上创建多个虚拟机，并且创建的每个虚拟机可以像原来的物理一样对外提供服务，这无疑可以充分利用服务器的资源，达到节省电力、节省空间的目的。但大多数朋友们在使用虚拟机的时候，也有一个问题：就是物理主机性能已经够高，一般情况下配置了64GB内存、2个6核心的intel的CPU的主机，可以创建30～60台虚拟机。但物理主机一般只配置2～4块网卡，每个网卡只连接一个网段。而企业网络中可能划分了多个VLAN，这样，这些虚拟机怎样才能灵活的使用不同网段的地址呢？要解决这个问题，就需要让“虚拟交换机支持VLAN”，本文即介绍这方面的内容。1 实验环境概述如果要在VMware ESXi中，创建的虚拟机，需要使用其他网段的地址，就需要在vSphere虚拟交换机中，仿照物理交换机，为虚拟端口划分VLAN。VMware Workstation、VMware ESXi是虚拟机软件，可以在一台物理机上模拟多台“虚拟”的计算机，虚拟交换机也与此类似。虚拟交换机绑定物理网卡，“虚拟计算机”通过“虚拟交换机”的“虚拟机端口组”连接到“虚拟交换机”，再通过与虚拟交换机绑定的物理网卡与主机上其他网络中的计算机、虚拟机通讯。每个虚拟交换机可以绑定一个或多个物理网卡（不绑定物理网卡的虚拟交换机，是不能直接与主机网络通讯的）。虚拟交换机绑定物理网卡所连接的交换机端口的属性，决定了虚拟交换机是否可以划分VLAN。简单来说，如果物理网卡连接到一个普通的交换机，或者连接到三层交换机的一Access端口（即普通的划分了VLAN的端口），则这个物理网卡绑定的虚拟交换机，只能设置成该Access端口所指定的VLAN；如果物理网卡连接到三层交换机的Trunk端口，则可以在与这个物理网卡绑定的虚拟交换机划分（或添加）虚拟机端口组，添加的每个端口组可以划分或指定一个VLAN，并通过所连接的三层交换机，与网络中其他计算机通讯。下面通过一个具体的实例进行介绍。要在虚拟交换机中实现VLAN功能，需要与网络中的三层交换机配合使用，本节实验拓扑如图1-1所示。图1-1 虚拟交换机网络拓扑在图1-1的拓扑中，有一台三层交换机，一个有两个网卡的服务器。在三层交换机中，划分了VLAN2001、VLAN2002、VLAN2003、VLAN2004、VLAN2005、VLAN2006共6个VLAN。各VLAN的网段如表4-1所示。表4-1 三层交换机划分VLAN、地址及网关 ?VLAN所属地址网关地址VLAN2001/54VLAN2002/54VLAN2003/54VLAN2004/54VLAN2005/54VLAN2006/54三层交换机的主要配置参数如下：3526bdisp curr#sysname 3526b#dhcp-server 1 ip #vlan 2001vlan 2002vlan 2003vlan 2004vlan 2005vlan 2006interface Vlan-interface2001ip address 54 dhcp-server 1#interface Vlan-interface2002ip address 54 dhcp-server 1#interface Vlan-interface2003ip address 54 dhcp-server 1#interface Vlan-interface2004ip address 54 dhcp-server 2#interface Vlan-interface2005ip address 54 dhcp-server 1#interface Vlan-interface2006ip address 54 dhcp-server 2#interface Ethernet0/1port access vlan 2001#interface Ethernet0/2port access vlan 2001#interface Ethernet0/3port access vlan 2002#interface Ethernet0/4p