esxi中配置VLAN解析

當你在虛擬化的環境中配置vlan時，需要了解物理交換機上的vlan和虛擬vlan的區別，才能更好的配置網路。

首先看物理交換機上的鏈路型別。

交換機上埠的三種鏈路型別：access、trunk、hybird.

access型別的埠只能屬於1個vlan，一般用於連線計算機的埠；

trunk型別的埠可以允許多個vlan通過，可以接收和傳送多個vlan的報文，一般用於交換機之間連線的埠；

hybrid型別的埠可以允許多個vlan通過，可以接收和傳送多個vlan的報文，可以用於交換機之間連線，也可以用於連線使用者的計算機。

hybrid埠和trunk埠在接收資料時，處理方法是一樣的，唯一不同之處在於傳送資料時：hybrid埠可以允許多個vlan的報文傳送時不打標籤，而trunk埠只允許預設vlan的報文傳送時不打標籤。

預設vlan：

access埠只屬於1個vlan，所以它的預設vlan就是它所在的vlan，不用設定；hybrid埠和trunk埠屬於多個vlan，所以需要設定預設vlan id. 預設情況下，hybrid埠和trunk埠的預設vlan為vlan 1；

如果設定了埠的預設vlan id，當埠接收到不帶vlan tag的報文後，則將報文**到屬於預設vlan的埠；當埠傳送帶有vlan tag的報文時，如果該報文的vlan id與埠預設的vlan id相同，則系統將去掉報文的vlan tag，然後再傳送該報文。

注：對於華為交換機預設vlan被稱為「pvid vlan」，對於思科交換機預設vlan被稱為「native vlan」

下面的圖是vlan**規則表

我們再看看exsi上的vlan配置

通過虛擬 lan (vlan)，單個物理 lan 分段可進一步分段，以使埠組互相隔離，就好像它們位於不同物理分段上一樣。可以使用以下三種方法在 esxi 中配置 vlan：外部交換機標記 (est)、虛擬交換機標記 (vst) 和虛擬客戶機標記(vgt)。

使用 est 時，將在物理交換機上執行資料報的所有 vlan 標記。為了訪問物理交換機上的埠，會連線主機網路介面卡。連線到虛擬交換機的埠組必須將其 vlan id 設定為 0。exsi機器上無需配vlan.

使用 vst 時，在資料報離開主機之前，將由虛擬交換機執行資料報的所有 vlan 標記。主機網路介面卡必須連線到物理交換機上的中繼埠。連線到虛擬交換機的埠組必須指定有適當的 vlan id。

使用 vgt 時，將由虛擬機器執行所有 vlan 標記。當在虛擬交換機中傳入和傳出幀時，虛擬機器網路堆疊和外部交換機之間會保留 vlan 標記。物理交換機埠將設定為中繼埠。

注意: 使用 vgt 時，必須在虛擬機上安裝 802.1q vlan 中繼驅動程式。