Score:0

มี ESXI VM หนึ่งเครื่องให้บริการที่อยู่ DHCP สำหรับสอง VLAN หรือไม่

ธง ru
jdm

ในสำนักงานของเรา ฉันต้องการสร้างเครือข่ายที่แตกต่างกันสองเครือข่าย ขึ้นอยู่กับซ็อกเก็ต LAN ที่เสียบสายเคเบิล ฉันต้องการให้อุปกรณ์รับ IP ในซับเน็ตอื่น

ฉันมีเซิร์ฟเวอร์ที่ใช้ VMWare ESXI บนเซิร์ฟเวอร์ Windows Server กำลังทำงานใน VM ฉันยังมีสวิตช์ HPE 1820 ฉันเข้าใจว่าฉันสามารถบรรลุสิ่งที่ต้องการได้ด้วย VLAN และรีเลย์ DHCP อย่างไรก็ตาม HPE 1820 ไม่รองรับรีเลย์ DHCP ดังนั้น ฉันคิดว่าเป็นอีกทางเลือกหนึ่ง ฉันสามารถกำหนดค่าอินเทอร์เฟซ (เสมือน) สองอินเทอร์เฟซบน VM ของฉัน และให้มีหนึ่งแพ็กเก็ตรับจาก VLAN 1 ของฉัน และอีกอันหนึ่งจาก VLAN 10 อย่างไรก็ตาม ฉันไม่สามารถทำให้มันใช้งานได้

นี่คือสิ่งที่ฉันพยายาม:

  • พีซีเชื่อมต่อกับพอร์ตของ HPE 1820 ฉันคาดว่าแพ็กเก็ตที่เข้าสู่พอร์ตนี้จะมี VLAN 10 เพิ่มเข้าไป --> ฉันตั้งค่าพอร์ตนี้เป็น VLAN 10 ที่แท็ก
  • เซิร์ฟเวอร์เชื่อมต่อกับพอร์ตอื่นของสวิตช์ HPE ฉันต้องการให้พอร์ตนี้ส่งออกแพ็กเก็ตโดยไม่คำนึงถึง VLAN --> ฉันลองตั้งค่า VLAN 1 และ 10 เป็น "ไม่ติดแท็ก" ทั้งคู่ แต่พอร์ตหนึ่งสามารถไม่ติดแท็กสำหรับ VLAN เดียวเท่านั้น!
  • VM ของฉันมีการ์ดอีเธอร์เน็ตเสมือนสองการ์ด ฉันต้องการส่งแพ็กเก็ตที่มี VLAN 10 ไปยังอินเทอร์เฟซหนึ่ง และ VLAN 1 ไปยังอีกอินเทอร์เฟซหนึ่ง --> ฉันสร้างกลุ่มพอร์ตใหม่ด้วย VLAN 10 และกำหนดหนึ่งในการ์ดให้
  • ใน VM ฉันกำหนดค่าสองอินเทอร์เฟซด้วยเครือข่ายย่อยที่แตกต่างกัน จากนั้นฉันสร้างสองขอบเขตในเซิร์ฟเวอร์ DHCP และต้องการใช้นโยบายเพื่อกำหนดคำขอจากแต่ละอินเทอร์เฟซไปยังขอบเขตที่เกี่ยวข้อง -> ปัญหา: ฉันสามารถเปิดที่อยู่ MAC ต้นทางเท่านั้น ไม่ใช่ที่อยู่ MAC ของอินเทอร์เฟซ
  • ฉันได้ลองป้อน VLAN ในคุณสมบัติของการ์ดเครือข่ายในตัวจัดการอุปกรณ์

ฉันเชื่อว่าฉันมีความเข้าใจผิดว่า VLAN ทำงานอย่างไรฉันคิดว่าฉันสามารถใช้สวิตช์เพื่อแท็กทราฟฟิกโดยขึ้นอยู่กับพอร์ตที่สายเคเบิลเชื่อมต่ออยู่ มีวิธีใดบ้างที่จะทำให้สิ่งนี้ทำงานโดยไม่มีสวิตช์ (ระดับ 3) อื่น

เซิร์ฟเวอร์ของฉันมีส่วนต่อประสานทางกายภาพฟรี จะใช้งานได้หรือไม่หากฉันแบ่งพาร์ติชันสวิตช์เป็น VLAN ที่แตกต่างกัน และใช้สายเคเบิลสองเส้นระหว่างสวิตช์และเซิร์ฟเวอร์ ดูเหมือนว่าควรมีวิธีแก้ปัญหาที่หรูหรากว่านี้

Score:2
ธง ng

คุณต้องนำสอง VLAN ที่แตกต่างกันไปยัง VM ของคุณ มีสองวิธีในการทำเช่นนั้น

  1. กำหนดค่าพอร์ตสวิตช์สองพอร์ตในโหมดการเข้าถึง (ไม่ติดแท็ก) บน VLAN สองอันที่ต่างกัน เชื่อมต่อเข้ากับ NIC ทางกายภาพที่แตกต่างกันสองตัวบนโฮสต์ สร้างสวิตช์เสมือนสองตัวและเชื่อมต่อแต่ละตัวกับ NIC จริง สร้างกลุ่มพอร์ตบนสวิตช์เสมือนแต่ละตัว เชื่อมต่อ NIC เสมือนแต่ละตัวของ VM กับกลุ่มพอร์ตบนสวิตช์เสมือน

       / vNIC1-----PG1-----vSwitch1-----pNIC1-----SwitchPort1 (เข้าถึง VLAN 1)  
    วี.เอ็ม   
       \ vNIC2-----PG2-----vSwitch2-----pNIC2-----SwitchPort2 (เข้าถึง VLAN 10)
    
  2. กำหนดค่าพอร์ตสวิตช์เดียวในโหมดลำตัว (แท็ก); ให้ส่งต่อ VLAN ทั้งหมดไปยัง NIC จริงเดียวบนโฮสต์ สร้างสวิตช์เสมือนตัวเดียวและเชื่อมต่อกับ NIC จริง สร้างกลุ่มพอร์ตสองกลุ่มบนสวิตช์เสมือนและกำหนดค่า VLAN ID ของพวกเขา เชื่อมต่อ NIC เสมือนแต่ละตัวของ VM กับกลุ่มพอร์ตบนสวิตช์เสมือน

       / vNIC1-----PG1 (VLAN 1) ----- \
    VM vSwitch-----pNIC-----SwitchPort (ลำต้น)
       \ vNIC2-----PG2 (VLAN 10)----- /
    

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา