MAC 管理交换配置文件支持两种功能:MAC 发现和 MAC 地址更改。

MAC 地址更改功能允许虚拟机更改其 MAC 地址。连接到端口的虚拟机可以运行管理命令以更改其 vNIC 的 MAC 地址,并仍然在该 vNIC 上发送和接收流量。仅在 ESXi 上支持该功能,而在 KVM 上不支持。默认情况下,将禁用该属性。

MAC 发现提供到在一个 vNIC 后面配置多个 MAC 地址的部署的网络连接,例如,在嵌套管理程序部署中,ESXi 虚拟机在 ESXi 主机上运行,并且多个虚拟机在 ESXi 虚拟机中运行。如果未使用 MAC 发现,在 ESXi 虚拟机的 vNIC 连接到交换机端口时,其 MAC 地址是静态的。在 ESXi 虚拟机中运行的虚拟机没有网络连接,因为其数据包具有不同的源 MAC 地址。通过使用 MAC 发现,vSwitch 检查来自 vNIC 的每个数据包的源 MAC 地址,发现 MAC 地址并允许数据包通过。如果在特定时间段内未使用发现的 MAC 地址,则会将其移除。无法配置该到期属性。

如果启用 MAC 发现或 MAC 地址更改以提高安全性,还要配置 SpoofGuard。