一、适用场景
1、使用专业服务器跑多种不同的业务，每种业务可能所需运行的server环境不同，有的需要Linux server CentOS7/8、kali、unbuntu……有的需要windows server2008、2003、2016、2019、2022……
2、本例采用的是VMware ESXi6.7 update 3版本，添加万兆网卡作为上行链路，对应服务器vlan 129，使用192.168.129.0/24网段中的地址。
3、了解本例后，可针对不同用途的服务器或存储配置对应的网段。如：监控网络存储、NTP校时服务器、WEB服务器、文件服务器、财务服务器、日志服务器……不同区域或不同功能访问控制会有区别时，就有必要对vm服务器进行网段的区分。
二、vmware原理图
三、专业术语说明
1、VMkernel网卡（管理网络的管理网卡，vmware可视状态vmnic0、vmnic1……其中之一）
供esx主机自己使用的，叫vmKerner端口，这些端口可以有不同的用途，包括: vMotion、lscsi、管埋、FT、VSAN等。
VMkernel 是虚拟化的核心和推动力，由 VMware 开发并提供与其他操作系统提供的功能类似的某些功能，如进程创建和控制、信令、文件系统和进程线程。VMkernel控制和管理服务器的实际资源，它用资源管理器排定VM顺序，为它们动态分配CPU时间、内存和磁盘及网络访问。它还包含了物理服务器各种组件的设备驱动器——例如，网卡和磁盘控制卡、VMFS文件系统和虚拟交换机。
VMKernel Port: vmkernel port是需要配置ip地址和网关的，其主要用于管理网络、SCSi、存储网络、VMotion、NFS存储、FT网络等等，可以建立多个VMKernel网络，将每个网络都独立开来。
2、虚拟交换机vswitch
虚拟交换机必须包含port group 以及uplinks，如果没有port或者port group则无法与VMkernel和VM通信，如果没有uplinks则VM就无法与外网通信，所以这两个都是必须的。port group是用于划分不同类型的流量的，uplinks是提供虚拟机与物理网络通信，没有uplinks同一个switch里的虚拟机,是可以通信的，但是虚拟机是无法与物理网络或者另一个vswitch里面的虚拟机通信。
3、端口组port Group（供虚拟机使用的，叫端口组）
虚拟交换机上的一组虚拟端口，每个ESXi可以包含多个虚拟switch，每个switch可以提供1000多个端口给虚拟机使用。有不同类型的端口组：
（1）虚拟机端口组
（2）VMkernel 端口组
虚拟机端口组是连接虚拟机的方式。例如，我可能有一个带有单个 VLAN、多个 VLAN（VLAN 中继）的端口组，或者在分布式虚拟交换机的情况下是专用 VLAN。
4、上行链路uplink（上行链路通常指虚拟网络的上行物理链路）
上行链路是在虚拟与物理网络之间起桥梁作用的物理以太网络适配器。与物理以太网络适配器相连的虚拟端口称为上行链路端口。一台主机最多可以有 32 条上行链路。
与物理交换机类似，虚拟交换机维护一个“MAC:端口”转发表，并执行帧目的地查找和帧转发。
四、配置过程
1、物理连接
（1）物理服务器端，添加一条新光纤，如下图箭头的位置
（2）交换机端接到万兆链路接口上
2、区分物理网卡，本例共有5块物理网卡，其中1个物理服务器上集成的千兆网卡，另有4个万兆网卡，本例添加vmnic2网卡，接好物理光模块与光纤线路后，该网卡上线。
3、配置物理链路，使网卡工作在服务器所在的网段，本例以vlan 129来操作
4、添加虚拟标准交换机，将标准交换机与上行链路的物理网卡绑定，使该标准交换机中的数据传输，经上行链路的物理网卡到达物理网络交换机乃至整个网络。
5、指定虚拟交换机名称与对应的物理网卡，为区分不同的物理网卡所在VLAN，所以本例以vlan为名称，便于以后多种不同功能的服务器部署
6、添加标准交换机后，可以看到物理适配器已经在标准交换机中
7、添加端口组到对应的标准交换机中
8、此时再看虚拟标准交换机，其中就有了端口组
9、然后就可以把某台vm server配置该新添加的网卡作为上行链路
10、打开vm server
11、开机后，可以看到虚拟的标准交换机中上行链路网卡与虚拟机的网卡都变亮，正常运行中了
12、此时登录到vm server，查看网卡所在的vlan与预计配置的对应，说明物理网卡与逻辑网络是匹配的状态
此时，就完成了端口组、虚拟标准交换机、上行链路的配置，及将vm server虚拟机加入到虚拟标准交换机的过程。VmKernel管理网卡一般是在安装ESXi系统时指定其管理网卡的ip地址。本例未做复杂的VmKernel多网卡，也不用做vmotion的迁移，所以更大虚拟化网络环境中的分布式交换机也就用不上，以后有机会再分享。
本文至此结束，不足之处敬请批评指正。
