在VMware ESXi网络中VLAN实现方式可以分成3种:

1. EST – External Switch Tagging

通过将交换机的端口划分到不同的VLAN实现虚拟机的VLAN分配. 优点: 与管理物理环境相似,无需在ESXi服务器上配置VLAN 缺点: 绑定在同一物理端口的虚拟机只能属于同一VLAN

物理交换机配置:

[思科]
# switchport mode access                                    
# switchport access vlan xx
[华为]
# port link-type access
# port default vlan xx

虚拟交换机(vSwitch)配置: 无 虚拟机(vm)配置: 无

2. VST – Virtual Switch Tagging

通过在虚拟交换机中配置多个port group对应多个VLAN, 物理交换机启动trunk 优点:VMware推荐的方式,可以在ESXi的一个物理端口支持多个vlan 缺点: 配置比较复杂

物理交换机配置:

[思科]
# switchport trunk encap dot1q
# switchport  mode  trunk
 
[华为]
# port link-type trunk
# port trunk allow-pass vlan all

虚拟交换机(vSwitch)配置: 注意:在配置之前,首先物理交换机的端口先设置为access模式,然后将vmware 设置一个管理ip然后通过用vmware client 登陆管理ip 先将管理ip的vlan1 添加到交换机的vlan id里面 ,添加完之后,在将物理交换机的端口改为 trunk模式 ,否则如果你先将物理交换机的端口改为trunk ,vmware client 将无法登陆管理ip。

3. VGT – Vitual Guest Tagging

通过虚拟机来实现标识不同vlan的数据,物理交换机启用trunk 优点:适用于特殊情况,如linux路由器的虚拟机 缺点:需要虚拟机支持802.1q

物理交换机配置:

[思科]
#switchport trunk encap dot1q
 
[华为]
# port link-type trunk
# port trunk allow-pass vlan all

虚拟交换机(vSwitch)配置: 将vSwitch中port group的vlan id改为4095 虚拟机(vm)配置:安装802.1q trunk驱动程序

©来自51CTO博客作者t_huanghai