La règle de sécurité d'un commutateur virtuel inclut une option Modifications d'adresse MAC. Cette option permet aux machines virtuelles de recevoir des trames avec une adresse MAC différente de celle configurée dans le VMX.

Lorsque l'option Modifications d'adresse Mac est définie sur Accepter, ESXi accepte les demandes de modification de l'adresse MAC effective d'une machine virtuelle en une adresse différente de l'adresse MAC initiale.

Lorsque l'option Modifications d'adresse Mac est définie sur Rejeter, ESXi n'honore pas les demandes de modification de l'adresse MAC effective d'une machine virtuelle en une adresse différente de l'adresse MAC initiale. Ce paramètre protège l'hôte contre l'emprunt d'identité MAC. Le port que l'adaptateur de machine virtuelle a utilisé pour envoyer la demande est désactivé et l'adaptateur de machine virtuelle ne reçoit plus de trames jusqu'à ce que l'adresse MAC effective corresponde à l'adresse MAC initiale. Le système d'exploitation invité ne détecte pas que la demande de modification d'adresse MAC n'a pas été honorée.

Note : L'initiateur iSCSI dépend de sa capacité à obtenir les modifications d'adresses MAC à partir de certains types de stockage. Si vous utilisez iSCSI ESXi avec un stockage iSCSI, définissez l'option Modifications d'adresse MAC sur Accepter.

Dans certaines situations, vous pouvez avoir un besoin légitime d'attribuer la même adresse MAC à plusieurs adaptateurs, par exemple, si vous utilisez l'équilibrage de charge réseau Microsoft en mode monodiffusion. Lorsque l'équilibrage de la charge réseau Microsoft est utilisé en mode multidiffusion standard, les adaptateurs ne partagent pas les adresses MAC.

Note : À partir de vSphere 7.0, la valeur par défaut de Transmissions forgées et de Modifications d'adresse MAC a été modifiée en Rejeter au lieu d'Accepter. Contactez votre fournisseur de stockage pour valider.