vSphere 网络连接指南

ESX Server网络配置1. 创建虚拟交换机端口VMware ESX有3种连接类型，分别是：●service console port：用来访问ESX Server管理网络●vmkernel port：访问vmotion/iSCSI/NFS/NAS网络●virtual machine port group：访问vm网络安装ESX时会使用第一个网卡创建一个虚拟交换机，并有两个连接类型：Service Console Port及Virtual Machine Port Group，下面将说明如何添加交换机及各类交换端口。

1.1. 创建Service Console PortStep 1: 在vSphere Client清单中选择主机，单击[Configuration]选项卡。

在左侧的Hardware 栏中点击Networking，右侧会显示现有的虚拟交换机配置情况。

点击右上方[Add Networking]Step 2: Connection Type●选择[Service Console]。

●单击[Next]。

Step 3: Service Console - Network Access●若ESX Server中有未分配的网卡，则此处可使用未分配网卡创建新的虚拟交换机，并将创建的端口置与此交换机上。

●注意：每个虚拟交换机上仅能有一个Service Console端口。

所以若无未分配网卡，则只能将新建的Service Console端口置与已存在的虚拟交换机上且此交换机上没有Service Console端口类型。

Step 4: Service Console – Connection Setting●在[Port Group Properties]中，输入网络标签和VLAN ID。

●单击[Next]。

Step 5: Service Console – IP Connection Setting●设置新加Service Console端口的IP地址、子网掩码及默认网关。

VMware vSphere 4如何配置网络端口Standard vSwitch的方法步骤（图文教程）最近有有用户在咨询‘如何设置VMware虚拟化的网络环境’。

其实简单点分析，VMware vSphere的网络环境与其它物理环境一样，在vSphere中有一个网络端口vSwitch，虚拟机就是通过ESX主机上的vSwitch来联入网络的。

同时在这里还有有关vSwitch联入外部的物理网络的方法。

今天就与大家具体分享一下。

一、具备ESX网络基础1、端口组：每个vSwitch与物理交换机一样，包含一定数量的端口，相同特性端口的集合就是端口组； vSwitch端口逻辑上可分三种类型：a、虚拟机端口组：用于虚拟机网络连接；b、Service Console端口：用于ESX Service Console管理网络，如：vSphere Client和vCenter就是使用此网络管理ESXc、VMkernel端口：用于VMotion网络、iSCSI/NFS网络、FT网络、ESXi管理网络（ESXi中没有Service Console)2、上行链路：vSwitch用于连接物理网络的链路，也就是ESX主机上的物理网卡，在ESX主机里表示为：vmnic（n）vSwitch）。

二、网络端口vSwitch多网络及Vlan配置1、用户知道在企业网络环境中不可能只有一个网络，比如一般有内部Office网络和DMZ网络；那么在虚拟网络环境中如何做到多个网络环境并存？是否可以在一台ESX主机上配置多个网络呢？答案是肯定的，vSwitch与物理交换机一样可通过配置Vlan实现多网络并存。

2、物理交换机上配置Vlan后，两台交换机之间通过Trunk通道传输vlan标记信息；与物理交换机相似，在vSwitch中可在虚拟机端口组、Service Console端口、VMkernel端口上配置Vlan信息，与外界物理网络Vlan间的通信也需要在vSwitch上行链路上配置Trunk通道；以下以实例介绍配置步骤：2.1、网络拓扑图：如图12.2、ESX端vSwitch配置：为各网络配置Vlan，如图2各网络Vlan配置完毕后vSwitch端配置就结束了，最终配置好的结果，如图3注意：a.不需要在ESX端为上行链路网卡进行Trunk配置（没有配置选项，自动适应对端）；b.请在ESX Server安装前就规划好Vlan，在安装时就为Service Console配置Vlan；3.物理交换机端配置：为连接ESX物理网卡的2个交换机端口配置Trunk，以下以Cisco 2950为例s2950(config)#interface range f0/23-24s2950(config-if-range)#switch mode trunks2950(config-if-range)#switch trunk allowed vlan 10,20,21,22 （针对cisco交换机此条不是必须，默认是allow all）s2950(config-if-range)#exits2950(config)#三、vSwitch流量分隔及网络冗余配置VMware建议ESX中的三种网络类型最好配置不同的Vlan，使用不同的上行链路以分隔流量，并且为了保证故障冗余，每个网络类型至少关联2块网卡，本节根据常规服务器2块和4块网卡为例介绍网络分隔及冗余配置：1、环境：ESX Server有2块网卡，使用FC SAN存储，有三个网络类型：虚拟机网络（Office和DMZ）、VMotion网络、Service Console配置：Service Console和VMotion使用vmnic0作为活动适配器，vmnic1作为待机适配器；虚拟机网络使用vmnic1作为活动适配器，vmnic0作为待机适配器如图4如图5如图6说明：经过以上配置，虚拟机网络和管理网络不仅绑定了不同的物理网卡以分隔流量，并且保证了故障冗余；注意：经常看到有管理员为了分隔虚拟机和管理网络流量而建立两个vSwitch，把2块物理网卡分别关联到一个vSwitch；这样虽然可以分隔流量，但失去冗余，不推荐；如图72、环境：ESX Server有4块网卡，使用FC SAN存储，有三个网络类型：虚拟机网络（Office和DMZ）、VMotion网络、Service Console配置：Service Console使用vmnic0作为活动适配器，vmnic2作为待机适配器；VMotion使用vmnic2作为活动适配器，vmnic0作为待机适配器；虚拟机网络使用vmnic1和vmnic3作为活动适配器，无待机适配器如图8如图9如图10以说明：以上配置，除了保证分隔流量、故障冗余外，虚拟机网络还达到了负载均衡；注意：a.网卡绑定一定注意的是vmnic0和2,1和3分别为一个冗余对，因为大部分服务器网卡都是单PCI卡双端口，此配置可保证一个冗余对内的端口分布在不同物理网卡上b. 以上虚拟机网络配置只能达到出站流量的负载均衡，入站流量的负载均衡需要在物理交换机上配置channel。

vSphere 网络连接规划VMware vSphere 6.7VMware ESXi 6.7vCenter Server 6.7目录关于vSphere 网络连接111 vSphere 网络连接简介12网络概念概述12ESXi 中的网络服务13VMware ESXi Dump Collector 支持142 使用vSphere 标准交换机设置网络连接15vSphere 标准交换机15创建vSphere 标准交换机17虚拟机的端口组配置18添加虚拟机端口组18编辑标准交换机端口组19从vSphere 标准交换机移除端口组20vSphere 标准交换机属性20更改vSphere 标准交换机上MTU 的大小21更改物理适配器的速度21在vSphere 标准交换机中添加物理适配器并使这些适配器成组21查看vSphere 标准交换机的拓扑图223 使用vSphere Distributed Switch 设置网络连接24vSphere Distributed Switch 架构24创建vSphere Distributed Switch 28将vSphere Distributed Switch 升级到更高版本29编辑vSphere Distributed Switch 常规和高级设置30在vSphere Distributed Switch 上管理多个主机上的网络连接31在vSphere Distributed Switch 上管理主机网络的任务32将主机添加到vSphere Distributed Switch 33在vSphere Distributed Switch 上配置物理网络适配器34将VMkernel 适配器迁移到vSphere Distributed Switch 35在vSphere Distributed Switch 上创建VMkernel 适配器36将虚拟机网络迁移到vSphere Distributed Switch 38使用主机作为模板为vSphere Distributed Switch 创建统一的网络配置38从vSphere Distributed Switch 中移除主机40在主机代理交换机上管理网络连接41将主机上的网络适配器迁移到vSphere Distributed Switch 41将主机上的VMkernel 适配器迁移到vSphere 标准交换机42将主机的物理网卡分配给vSphere Distributed Switch 42从vSphere Distributed Switch 移除物理网卡43从活动虚拟机中移除网卡43分布式端口组44添加分布式端口组44编辑常规分布式端口组设置47在端口级别配置替代网络策略48移除分布式端口组48使用分布式端口49监控分布式端口的状况49配置分布式端口设置49在vSphere Distributed Switch 上配置虚拟机网络连接50将虚拟机迁入或迁出vSphere Distributed Switch 50将单个虚拟机连接到分布式端口组50vSphere Web Client 中的vSphere Distributed Switch 拓扑图51查看vSphere Distributed Switch 的拓扑51查看主机代理交换机的拓扑534 设置VMkernel 网络54VMkernel 网络层55查看有关主机上的VMkernel 适配器的信息56在vSphere 标准交换机上创建VMkernel 适配器57在与vSphere Distributed Switch 关联的主机上创建VMkernel 适配器59编辑VMkernel 适配器配置61替代VMkernel 适配器的默认网关62使用esxcli 命令配置VMkernel 适配器网关63查看主机上的TCP/IP 堆栈配置63更改主机上的TCP/IP 堆栈配置64创建自定义TCP/IP 堆栈64移除VMkernel 适配器655 vSphere Distributed Switch 上的LACP 支持66分布式端口组的LACP 成组和故障切换配置68配置链路聚合组处理分布式端口组的流量69创建链路聚合组69在分布式端口组的绑定和故障切换顺序中将链路聚合组设置为备用状态70将物理网卡分配给链路聚合组的端口71在分布式端口组的绑定和故障切换顺序中将链路聚合组设置为活动状态71编辑链路聚合组72vSphere Distributed Switch 的LACP 支持限制736 备份和还原网络配置74备份和还原vSphere Distributed Switch 配置74导出vSphere Distributed Switch 配置74导入vSphere Distributed Switch 配置75还原vSphere Distributed Switch 配置75导出、导入和还原vSphere 分布式端口组配置76导出vSphere 分布式端口组配置76导入vSphere 分布式端口组配置77还原vSphere 分布式端口组配置777 管理网络的回滚和恢复78vSphere 网络连接回滚78禁用网络回滚79使用vCenter Server 配置文件禁用网络回滚79解决vSphere Distributed Switch 上的管理网络配置中的错误808 网络策略82在vSphere 标准交换机或Distributed Switch 上应用网络策略83在端口级别配置替代网络策略84成组和故障切换策略84可用于虚拟交换机的负载平衡算法86在vSphere 标准交换机或标准端口组上配置网卡绑定、故障切换和负载平衡89在分布式端口组或分布式端口上配置网卡绑定、故障切换和负载平衡91 VLAN 策略92在分布式端口组或分布式端口上配置VLAN 标记93配置上行链路端口组或上行链路端口上的VLAN 标记93安全策略94配置vSphere Standard Switch 或标准端口组的安全策略94配置分布式端口组或分布式端口的安全策略95流量调整策略96配置vSphere Standard Switch 或标准端口组的流量调整97编辑分布式端口组或分布式端口的流量调整策略98资源分配策略99编辑分布式端口组的资源分配策略99监控策略99在分布式端口组或分布式端口上启用或禁用NetFlow 监控100流量筛选和标记策略100分布式端口组或上行链路端口组的流量筛选和标记100分布式端口或上行链路端口的流量筛选和标记107限定要筛选和标记的流量114管理vSphere Distributed Switch 上的多个端口组的策略116端口阻止策略120编辑分布式端口组的端口阻止策略121编辑分布式端口或上行链路端口的阻止策略1219 使用VLAN 隔离网络流量122VLAN 配置122专用VLAN 123创建专用VLAN 123移除主专用VLAN 124移除次专用VLAN 12410 管理网络资源125DirectPath I/O 125为主机上的网络设备启用直通功能126在虚拟机上配置PCI 设备126单根I/O 虚拟化(SR-IOV) 127SR-IOV 支持127SR-IOV 组件架构和交互129vSphere 和虚拟功能交互131DirectPath I/O 和SR-IOV 132配置虚拟机以使用SR-IOV 132与已启用SR-IOV 的虚拟机关联的流量网络选项134使用SR-IOV 物理适配器处理虚拟机流量134使用主机配置文件或ESXCLI 命令启用SR-IOV 135由于主机的中断向量已耗尽，因此使用SR-IOV 虚拟功能的虚拟机打开电源失败137虚拟机的远程直接内存访问137PVRDMA 支持138为ESXi 主机配置PVRDMA 139向虚拟机分配PVRDMA 适配器140聚合以太网RDMA 的网络要求140巨帧141在vSphere Distributed Switch 上启用巨帧141在vSphere 标准交换机上启用巨帧142为VMkernel 适配器启用巨帧142在虚拟机上启用巨帧支持142TCP 分段清除143在VMkernel 中启用或禁用软件TSO 143确定在ESXi 主机的物理网络适配器上是否支持TSO 144在ESXi 主机上启用或禁用TSO 144确定TSO 在ESXi 主机上是否处于启用状态145在Linux 虚拟机上启用或禁用TSO 145在Windows 虚拟机上启用或禁用TSO 146大型接收卸载146为ESXi 主机上的所有VMXNET3 适配器启用硬件LRO 147为ESXi 主机上的所有VMXNET3 适配器启用或禁用软件LRO 147确保是否为ESXi 主机上的VMXNET3 适配器启用了LRO 147更改VMXNET 3 适配器的LRO 缓冲区大小148为ESXi 主机上的所有VMkernel 适配器启用或禁用LRO 148更改VMkernel 适配器的LRO 缓冲区大小148在Linux 虚拟机的VMXNET3 适配器上启用或禁用LRO 149在Windows 虚拟机的VMXNET3 适配器上启用或禁用LRO 149在Windows 虚拟机上全局启用LRO 150NetQueue 和网络性能151在主机上启用NetQueue 151在主机上禁用NetQueue 15111 vSphere Network I/O Control 153关于vSphere Network I/O Control 版本3 153在vSphere Distributed Switch 上启用Network I/O Control 154系统流量的带宽分配154系统流量的带宽分配参数155系统流量的带宽预留示例155配置系统流量的带宽分配155虚拟机流量的带宽分配156关于为虚拟机分配带宽156虚拟机流量的带宽分配参数158虚拟机带宽的接入控制158创建网络资源池159向网络资源池中添加分布式端口组160为虚拟机配置带宽分配161在多个虚拟机上配置带宽分配162更改网络资源池的配额163从网络资源池中移除分布式端口组163删除网络资源池163将物理适配器移到Network I/O Control 的范围之外16412 MAC 地址管理165从vCenter Server 的MAC 地址分配165VMware OUI 分配166基于前缀的MAC 地址分配166基于范围的MAC 地址分配166分配MAC 地址167在ESXi 主机上生成MAC 地址169为虚拟机设置静态MAC 地址170静态MAC 地址的VMware OUI 170通过使用vSphere Web Client 分配静态MAC 地址171在虚拟机配置文件中分配静态MAC 地址17113 针对IPv6 配置vSphere 173vSphere IPv6 连接173在IPv6 中部署vSphere 175在vSphere 安装中启用IPv6 175在升级的vSphere 环境中启用IPv6 176在主机上启用或禁用IPv6 支持178在ESXi 主机上设置IPv6 178在vCenter Server 上设置IPv6 179在vCenter Server Appliance 上设置IPv6 179使用IPv6 在Windows 中设置vCenter Server 18014 监控网络连接和流量181使用PacketCapture 实用程序捕获网络数据包181使用pktcap-uw 实用程序捕获和跟踪网络数据包183用于捕获数据包的pktcap-uw 命令语法183用于跟踪数据包的pktcap-uw 命令语法185用于输出控制的pktcap-uw 选项186用于筛选数据包的pktcap-uw 选项186使用pktcap-uw 实用程序捕获数据包187使用pktcap-uw 实用程序跟踪数据包196配置vSphere Distributed Switch 的NetFlow 设置197使用端口镜像198端口镜像互操作性198创建端口镜像会话200查看端口镜像会话详细信息202编辑端口镜像会话详细信息、源和目标203vSphere Distributed Switch 运行状况检查204启用或禁用vSphere Distributed Switch 运行状况检查204查看vSphere Distributed Switch 健康状况205交换机发现协议205在vSphere Distributed Switch 上启用Cisco 发现协议206在vSphere Distributed Switch 上启用链路层发现协议206查看交换机信息207查看NSX 虚拟分布式交换机的拓扑图20715 配置用于虚拟机网络连接的协议配置文件208添加网络协议配置文件208选择网络协议配置文件的名称和网络209指定网络协议配置文件中的IPv4 配置209指定网络协议配置文件的IPv6 配置210指定网络协议配置文件的DNS 和其他配置210完成网络协议配置文件的创建211将端口组与网络协议配置文件关联211配置虚拟机或vApp 以使用网络协议配置文件21116 多播筛选213多播筛选模式213在vSphere Distributed Switch 上启用多播侦听214编辑多播侦听的查询时间间隔214编辑IGMP 和MLD 的源IP 地址数量21517 无状态网络部署21618 网络最佳做法21819 网络故障排除219故障排除准则220确定症状220定义问题空间220测试可能的解决方案221使用日志进行故障排除221对MAC 地址分配问题进行故障排除223同一网络中存在重复的虚拟机MAC 地址223由于MAC 地址冲突，尝试打开虚拟机电源失败225无法从vSphere Distributed Switch 中移除主机225vSphere Distributed Switch 上的主机丢失与vCenter Server 的连接226vSphere Distributed Switch 5.0 及早期版本上的主机与vCenter Server 断开连接227主机上的网络冗余丢失警报228在更改分布式端口组的上行链路故障切换顺序之后虚拟机断开连接229无法将物理适配器添加到已启用Network I/O Control 的vSphere Distributed Switch 230对已启用SR-IOV 的工作负载进行故障排除231启用了SR-IOV 的工作负载在您更改其MAC 地址后无法通信231运行VPN 客户端的虚拟机导致在主机上或vSphere HA 群集中拒绝虚拟机服务232Windows 虚拟机上UDP 工作负载的吞吐量低233位于相同的分布式端口组但不同主机上的虚拟机无法互相通信234由于缺少关联的协议配置文件，尝试打开迁移的vApp 的电源失败235网络连接配置操作回滚并且主机断开与vCenter Server 的连接236关于vSphere 网络连接《vSphere 网络连接》提供有关配置VMware vSphere® 网络连接的信息，包括如何创建vSphere Distributed Switch 和vSphere 标准交换机。

虚拟化操作手册2018年1月23日目录一、vsphere虚拟化管理错误!未定义书签。

1) 虚拟化组成及介绍错误!未定义书签。

2) ESXi 错误!未定义书签。

3) 登录vcenter 错误!未定义书签。

4) 新建虚拟机错误!未定义书签。

5) 虚拟机的开启、安装操作系统和关闭错误!未定义书签。

6) 安装VMTOOLS 错误!未定义书签。

7) 更改虚拟机CPU和内存配置错误!未定义书签。

8) 增加虚拟机硬盘错误!未定义书签。

9) 虚拟机增加网卡错误!未定义书签。

10) 新建portgroup 错误!未定义书签。

11) 虚拟机在ESXI主机间迁移错误!未定义书签。

12) 虚拟机在存储LUN间迁移错误!未定义书签。

13) 克隆虚拟机错误!未定义书签。

14) 倒换成模板错误!未定义书签。

15) 模板倒换成虚拟机错误!未定义书签。

16) 删除虚拟机错误!未定义书签。

17) 对ESXi的物理主机关机维护操作错误!未定义书签。

三、P2V转换错误!未定义书签。

1) 安装Converter Server 错误!未定义书签。

2) 登录Converter Server client 错误!未定义书签。

3) Linux P2V 错误!未定义书签。

4) Windows P2V 错误!未定义书签。

vsphere虚拟化管理虚拟化组成及介绍Vsphere 包括vcenter和ESXI主机组成.虚拟机运行在ESXI主机上。

ESXI系统安装在物理服务器上。

Venter是虚拟化的管理平台，它安装在一台虚拟机上。

ESXi连接服务器，或者从HP服务器的iLo管理界面中，登录ESXi界面。

如果不是hp服务器可以用管理界面进行管理。

或者直接到机房的物理服务器前进行如下操作按F2，登录。

常用的操作就两块，网络和troubleshooting。

其中troubleshooting中的restart management agents选项，用在vcenter无法管理ESXi主机时。