1、在VMware ESX / ESXi中使用虛擬LAN（VLAN）時(shí)，通常是指VLAN Trunk的使用，使用的VLAN配置還有其他三種類(lèi)型： Virtual Switch Tagging（虛擬交換機(jī)標(biāo)記，縮寫(xiě)VST ）、External Switch Tagging（外部交換機(jī)標(biāo)記，縮寫(xiě)EST）和Virtual Guest Tagging（虛擬guest標(biāo)記，簡(jiǎn)稱VGT）。Virtual Switch Tagging(VST)VST采用802.1q VLAN Trunk和標(biāo)記通信。物理交換機(jī)對(duì)待ESX/ESXiServer和其他交換機(jī)一樣，在通信跨Trunk傳輸?shù)紼SX/ESXiServer的

2、NIC的過(guò)程中，會(huì)使用適當(dāng)?shù)腣LAN標(biāo)記對(duì)通信進(jìn)行標(biāo)記。ESX/ESXi Server然后使用VLAN標(biāo)記，將通信引導(dǎo)到適當(dāng)?shù)亩丝诮M。為了使用這種配置，物理交換機(jī)端口必須作為VLAN Trunk進(jìn)行配置，ESXServer需要將一個(gè)端口組采用一個(gè)VLAN ID進(jìn)行定義。External Switch Tagging(EST)在EST中，物理交換機(jī)的配置是為每個(gè)端口的單個(gè)VLAN傳遞未做標(biāo)記的通信。對(duì)思科IOS系統(tǒng)來(lái)說(shuō)，這意味著物理交換機(jī)端口將配置為某一具體VLAN的訪問(wèn)端口，類(lèi)似于：interfaceGigabitEthernet0/23switchportmode access 200如果多

3、數(shù)的物理交換機(jī)端口都是按照這樣配置的，這是一種可以在許多組織廣泛看到的十分典型的交換機(jī)配置。在這種模式下，ESX/ESXi Server為每一個(gè)VLAN分配一個(gè)不同的vSwitch，每一個(gè)vSwitch具有自己的、連接到物理NIC（pNIC）的獨(dú)立uplink。端口組仍然可以用于控制通信量調(diào)整功能和安全策略，但是它們將不會(huì)影響VLAN的操作。Virtual Guest Tagging(VGT)VGT是一種專業(yè)化的實(shí)施配置，它將VLAN標(biāo)記一直傳遞到虛擬機(jī)（VM），然后子操作系統(tǒng)將處理VLAN標(biāo)記。這意味著子操作系統(tǒng)必須能夠支持VLAN和VLAN標(biāo)記。物理交換機(jī)仍然看待ESX/ESXi Serv

4、er和其他交換機(jī)沒(méi)有什么區(qū)別，但是ESX/ESXi Server把VLAN信息直接傳遞到子操作系統(tǒng)，而不是對(duì)它進(jìn)行處理，將通信引導(dǎo)到一個(gè)匹配的端口組。為了使用VGT，ESX/ESXi Server只需要一個(gè)單個(gè)的端口組，使用的VLAN ID是4095。何時(shí)使用VGT、EST或VST VLAN配置每一種不同的VLAN配置都有自己的優(yōu)勢(shì)和劣勢(shì)。正如實(shí)施中的其他配置一樣，“最好的答案”將取決于組織的業(yè)務(wù)需求。在多數(shù)情況下，VST在復(fù)雜性和簡(jiǎn)易性之間提供了合適的平衡，同時(shí)提供了最大程度的靈活性。不過(guò)，在有的情況下，EST或VGT會(huì)更為適合。例如，組織的服務(wù)器插入分布層交換機(jī)。這些分布層交換機(jī)然后連接到

5、一個(gè)核心交換機(jī)。如果核心交換機(jī)和分布交換機(jī)還沒(méi)有作為VLAN Trunk進(jìn)行配置，也就是不能同時(shí)傳送多個(gè)VLAN，那么采用VST幾乎是不可能的。每一個(gè)分布交換機(jī)只傳輸一個(gè)單一的VLAN，而且只能夠傳輸一個(gè)單一的VLAN。在這種情況下，EST就唯一的解決方案。與此相似，如果某一個(gè)虛擬機(jī)需要同時(shí)在多個(gè)VLAN預(yù)設(shè)，那么VGT可能更加合理，而不是采用多個(gè)vNIC（虛擬NIC），每一個(gè)vNIC分配到一個(gè)不同的端口組或VLAN。這種情況較少見(jiàn)，但卻是一種合理的情況。子操作系統(tǒng)需要支持VLAN驅(qū)動(dòng)；這似乎是在不同UNIX和類(lèi)似UNIX的操作系統(tǒng)中常見(jiàn)的，例如，Solaris、OpenBSD和某些Linux

6、分布。VGT優(yōu)于EST的一個(gè)特點(diǎn)是，VGT和VST可以同時(shí)采用。VST需要?jiǎng)?chuàng)建具體的VLAN端口組，每一個(gè)端口組配置相應(yīng)的VLAN ID。因?yàn)?02.1q標(biāo)準(zhǔn)允許VLANID的最大值為4094，所以，在同一個(gè)vSwitch同時(shí)采用VST端口組（VLAN ID從1到4094）和一個(gè)VGT端口組（VLANID為4095）是可能的。在VMware ESX/ESXi網(wǎng)絡(luò)中vlan實(shí)現(xiàn)方式可以分成3種,分別是通過(guò)物理交換機(jī), 虛擬交換機(jī)(vSwitch) 和ESXi中的虛擬機(jī)(vm)來(lái)添加vlan標(biāo)記,具體方式如下：1) EST External Switch Tagging  通過(guò)將交換機(jī)的

7、端口劃分到不同的vlan實(shí)現(xiàn)虛擬機(jī)的vlan分配.優(yōu)點(diǎn): 與管理物理環(huán)境相似,無(wú)需在ESXi服務(wù)器上配置vlan缺點(diǎn): 綁定在同一物理端口的虛擬機(jī)只能屬于同一vlan物理交換機(jī)配置:#switchport mode access                                    #switchport access vlan xx 虛擬交換機(jī)(vSwitch)配置: 無(wú)虛擬機(jī)(vm)配置: 無(wú)2)

8、 VST Virtual Switch Tagging    通過(guò)在虛擬交換機(jī)中配置多個(gè)port group對(duì)應(yīng)多個(gè)vlan, 物理交換機(jī)啟動(dòng)trunk優(yōu)點(diǎn):VMware推薦的方式,可以在ESXi的一個(gè)物理端口支持多個(gè)vlan缺點(diǎn): 配置比較復(fù)雜物理交換機(jī)配置:#switchport trunk encap dot1q#switchport  mode  trunk虛擬交換機(jī)(vSwitch)配置:如果劃分了Vlan  ID   比如 管理ID 為11      虛擬機(jī)里面VLAN TAG 必須有11 否

9、則 vmware client 無(wú)法登陸。在vmware client  配置 網(wǎng)絡(luò)屬性  如圖： 然后，端口虛擬機(jī)端口組>編輯 如圖： 最后，常規(guī)vlan id  如圖： 注意：在配置之前，首先物理交換機(jī)的端口先設(shè)置為access模式，然后將vmware 設(shè)置一個(gè)管理ip     然后通過(guò)用vmware client  登陸管理ip  先將管理ip的vlan1 添加到交換機(jī)的vlan id里面 ，添加完之后，在將物理交換機(jī)的端口改為 trunk模式 ，否則如果你先將物理交換機(jī)的端口改為trunk    ，vmware client 將無(wú)法登陸管理ip  3) VGT Vitual Guest Tagging 通過(guò)虛擬機(jī)來(lái)實(shí)現(xiàn)標(biāo)識(shí)不同vlan的數(shù)據(jù),物理交換機(jī)啟用trunk優(yōu)點(diǎn):適用于特