如何配置分组、分组 VLAN 和 hyper-v？

Question

我的网络上有两个 VLAN。办公室用户使用 VLAN 100，访客/访客使用 VLAN 10。两个 VLAN 都无法访问另一个，并且每个 VLAN 都有自己的 Internet 连接。但是，我想设置一个 hyper-v 服务器来控制访客网络 (VLAN 10) 上的公共工作站。

在物理服务器上，我有两个使用 BACS4 组合的 NIC。

我想允许 VLAN 100 完全访问服务器。我根本不希望 VLAN 10 看到物理服务器——只是 hyper-v 虚拟机。

目前，交换机端口配置为链路聚合，并处于 VLAN 100 的访问模式。

我尝试了各种组合和程序，但没有任何运气让一切正常工作。

这是我尝试过的，这似乎是我得到的最接近的：

1. 向组中添加两个 VLAN NIC（VLAN 100 和 VLAN 10）
2. 将交换机端口模式更改为trunk并添加VLAN 100和VLAN 10）
3. 在 hyper-v 中，使用 VLAN 10 虚拟 NIC 创建新的外部虚拟适配器。

在这些条件下，物理服务器可用于 VLAN 10 网络。

这是 hyper-v 中的某种故障，有时我可以在其中获得“为管理操作系统启用虚拟 LAN 标识”选项。如果我启用它并将 VLAN ID 设置为 10，hyperv 适配器会抛出错误消息并且无法创建。

设置它的正确方法是什么？

Answer 1

分组软件需要创建两个虚拟适配器，并将每个适配器分配给一个 VLAN。

创建 hyper-v 外部虚拟适配器时，需要为 VLAN 100 选中“允许管理操作系统共享此网络适配器”选项，为 VLAN 10 取消选中。

交换机上的 LAG 需要处于 VLAN 100 和 10 的中继模式。