ESXi 虚拟交换机安全策略

ESXi 虚拟交换机的安全策略
关于ESXi 的虚拟化平台，相信是大家在日常的生产以及测试环境中经常要用到的虚拟化平台。那么今天我们就来看一下在ESXi里面的虚拟交换机的安全策略应该怎样设置。
这里我们先看一下对于在ESXi里的标准交换机和标准端口组的安全策略有那些，以及他们的用途。

下面我就来看一下在ESXi虚拟化平台上，怎样去设置。
· 在 vSphere Client 中，导航到主机。
· 在配置选项卡上，展开网络，然后选择虚拟交换机。
· 导航到标准交换机或端口组的安全策略。

本例中选择虚拟交换机
点击vSwitch0 选择编辑设置

在安全选项卡中，设置你所需要的配置后点击保存即可

应用场景：
场景：虚拟机中的应用实例需要桥接到主网络中（如EVENG实验中一些网络设备桥接到主网络中）
解决方案：通过对这安全配置的调整，我们就可以把虚拟机中一些实例桥接到我们的主网络中。
由于桥接的设备相当于在一个虚拟机的端口中出现N个不同的MAC地址，这些桥接设备的MAC地址都要通过虚拟交换机的同一个端口发送流量数据，那么就会出现同一个交换机端口出现N多的MAC地址。那么这就符合了虚拟交换机中的伪传输的安全策略，相当于ESXi在虚拟交换机中做了二层端口安全。那么我们就要在伪传输中设置为接受，才可以放过这些流量，使得虚拟机中的实例桥接成功。
注意，同时我们也需要把开启混杂模式接受，这样虚拟机中的实例才可以收到数据帧。

ESXi 虚拟交换机安全策略相关推荐

说说ESXi虚拟交换机和端口组的“MAC地址更改”和“伪传输”
在说说ESXi虚拟交换机和端口组的"混杂模式"文章中提到过"MAC地址更改"和"伪传输"安全策略.作用范围和"混杂模式" ...
说说ESXi虚拟交换机和端口组的“混杂模式”
很多Up主在ESXi虚拟机软路由教程里都提到了ESXi虚拟交换机的安全里要设置"混杂模式",但基本没有太详细说明什么是"混杂模式",什么情况要开启"混 ...
让VMware ESXi虚拟交换机支持VLAN
目前虚拟化应用比较广泛,通常情况下,一台物理主机在安装VMware ESXi或Hyper-V虚拟机软件后,可以在一台物理主机上创建多个虚拟机,并且创建的每个虚拟机可以像原来的物理一样对外提供服务,这无 ...
esxi 虚拟交换机上行链路_【热门技术】网络虚拟化的基石交换机堆叠与集群
点击蓝字关注我们 //一交换机的堆叠iStack和集群CSS 1- iStack iStack,全称Intelligent Stack--智能堆叠,是指将多台支持堆叠特性的交换机设备组合在一起,从逻 ...
ESXI 虚拟交换机配置 Trunk 端口组
背景介绍 ESXI 标准 vSwitch 支持自定义 VLAN ID,以实现网络隔离! 根据 VLAN ID 的不同,可分为三种网络: VLAN ID 0 阻止任何携带了 VLAN tag 的数据包 ...
Shell- 获取ESXI主机虚拟交换机中MAC表
偶然间用到的一个外国牛人的脚本.通过该脚本可以获取ESXI主机虚拟交换机中的MAC地址表. # Author: William Lam # Website: www.virtuallyghetto.c ...
esxi 创建虚拟交换机_调整虚拟交换机以优化ESXi网络
在优化ESXi网络的过程中,管理员应该至少部署两套网络以避免潜在的网络阻塞或者硬件故障.本教程介绍如何创建和配置虚拟交换机,以分隔不同类型的网络流量. 推荐手动配置当创建ESXi虚拟环境时,不应该只 ...
PowerCLi 通过vCenter批量创建及管理虚拟交换机到所有esxi主机
命令行创建及管理虚拟交换机为虚拟机增加网卡添加端口组,配置VMkernel 网卡绑定的一些知识 New-VirtualPortGroup 单一端口组参考 New-VMHostNetworkAdap ...
虚拟化架构下虚拟交换机和分布式虚拟交换机解析
在VMware vSphere虚拟化架构下服务器可以虚拟出交换机来供虚拟机使用,虚拟交换机可分为两种,vSwitch虚拟交换机和vNetwork分布式虚拟交换机. 虚拟交换机vSwitch由ESXI内 ...

ESXi 虚拟交换机安全策略

ESXi 虚拟交换机安全策略相关推荐

最新文章

热门文章