当你在虚拟化的环境中配置VLAN时，需要了解物理交换机上的VLAN和虚拟VLAN的区别，才能更好的配置网络。
首先看物理交换机上的链路类型。
交换机上端口的三种链路类型：access、trunk、hybird.
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；注：对于华为交换机缺省VLAN被称为“Pvid Vlan”， 对于思科交换机缺省VLAN被称为“Native Vlan”
下面的图是VLAN转发规则表
我们再看看EXSI上的VLAN配置
通过虚拟 LAN (VLAN)，单个物理 LAN 分段可进一步分段，以使端口组互相隔离，就好像它们位于不同物理分段上一样。可以使用以下三种方法在 ESXi 中配置 VLAN：外部交换机标记 (EST)、虚拟交换机标记 (VST) 和虚拟客户机标记(VGT)。
使用 EST 时，将在物理交换机上执行数据包的所有 VLAN 标记。为了访问物理交换机上的端口，会连接主机网络适配器。连接到虚拟交换机的端口组必须将其 VLAN ID 设置为 0。EXSI机器上无需配VLAN.
使用 VST 时，在数据包离开主机之前，将由虚拟交换机执行数据包的所有 VLAN 标记。主机网络适配器必须连接到物理交换机上的中继端口。连接到虚拟交换机的端口组必须指定有适当的 VLAN ID。
使用 VGT 时，将由虚拟机执行所有 VLAN 标记。当在虚拟交换机中传入和传出帧时，虚拟机网络堆栈和外部交换机之间会保留 VLAN 标记。物理交换机端口将设置为中继端口。
注意: 使用 VGT 时，必须在虚拟机上安装 802.1Q VLAN 中继驱动程序。
本文出自 “滴水穿石孙杰” 博客，请务必保留此出处http://xjsunjie.blog.51cto.com/999372/1679706
原文地址：http://xjsunjie.blog.51cto.com/999372/1679706
