為了更好的說明這些，讓我們舉個例子，假設(shè)有三個虛擬機運行在Hyper-V服務(wù)器上：VM1，VM2和VM3。VM1和VM2均配置了VLAN ID 4，VM3配置了VLAN ID 5。

這些虛擬機連接到一個稱為“vSwitch1”的外部虛擬交換機，反過來，這個外部虛擬交換機配置了VLAN ID 4(訪問模式下配置)，見下圖。

正如你所看到的，虛擬交換機(vSwitch1)是一個在訪問模式下配置的外部虛擬網(wǎng)絡(luò)交換機,。因為它是在訪問模式下配置的，只能接收有VLAN ID 4標(biāo)志的網(wǎng)絡(luò)數(shù)據(jù)包。

Hyper-V網(wǎng)絡(luò)虛擬交換機常見問答

這里有幾個問題和相應(yīng)的答案，可以幫助你增加理解：

Q1：VM1和VM2可以相互通信嗎?

A1：是的，可以。只要它們使用相同的VLAN ID，并且Hyper-V虛擬交換機也配置了相同的VLAN ID(訪問模式或者樹干模式)。

Q2：VM3可以和VM1或VM2通信嗎?

A2：不能。VM3配置的是VLAN ID5，但是虛擬交換機(vSwitch1)只能接收VLAN ID4的網(wǎng)絡(luò)數(shù)據(jù)包。因此，為了讓所有的虛擬機(VM1，VM2和VM3)之間進行通信，vSwitch1必須配制成樹干模式。換句話說，你不能選擇“啟用VLAN鑒定管理操作系統(tǒng)”。

Q3：我們怎樣才能限制VM1和VM3之間的通信，同時允許VM2與外部局域網(wǎng)中的服務(wù)器進行通信?

A3：限制VM1和VM3之間的通信，必須將VM1和VM3配制成相同的VLAN ID，然后vSwitch1配置成樹干模式。這樣就可以讓vSwitch1接收其連接的所有虛擬機上的網(wǎng)絡(luò)數(shù)據(jù)包。

lihongliang