VMware Host Client에서 표준 가상 스위치를 추가하여 관리하는 호스트 및 해당 호스트의 가상 시스템에 대한 네트워크 연결을 제공하고 VMkernel 트래픽을 처리할 수 있습니다. 생성하려는 연결 유형에 따라 VMkernel 어댑터를 포함하는 vSphere 표준 스위치를 생성하거나 기존 물리적 네트워크 어댑터를 새 스위치에 연결하거나 가상 시스템 포트 그룹을 포함하는 스위치를 생성할 수 있습니다.

프로시저

  1. VMware Host Client 인벤토리에서 네트워킹을 마우스 오른쪽 버튼으로 클릭하고 팝업 메뉴에서 표준 vSwitch 추가를 선택합니다.
  2. (선택 사항) 업링크 추가를 클릭하여 가상 스위치에 새 물리적 업링크를 추가합니다.
  3. 가상 스위치 이름을 입력하고 가상 스위치 생성을 클릭합니다.
  4. 가상 스위치의 업링크를 선택합니다.
  5. 링크 검색을 확장하고 가상 스위치 모드에 대한 옵션을 선택합니다.
    작업 설명
    수신 ESXi에서 관련된 물리적 스위치 포트에 대한 정보를 감지 및 표시하지만 vSphere 표준 스위치에 대한 정보는 스위치 관리자가 사용할 수 없습니다.
    알림 ESXi에서 vSphere 표준 스위치에 대한 정보를 스위치 관리자가 사용할 수 있도록 하지만 물리적 스위치에 대한 정보는 감지 및 표시하지 않습니다.
    둘 다 ESXi에서 관련된 물리적 스위치에 대한 정보를 감지 및 표시하고 스위치 관리자가 vSphere 표준 스위치에 대한 정보를 사용할 수 있도록 합니다.
    없음 ESXi에서 관련된 물리적 스위치 포트에 대한 정보를 감지하거나 표시하지 않으며 vSphere 표준 스위치에 대한 정보를 스위치 관리자가 사용할 수 없습니다.
  6. 프로토콜 섹션의 드롭다운 메뉴에서 Cisco Discovery Protocol을 선택합니다.
  7. 보안을 확장하고 표준 스위치에 연결된 가상 시스템의 비규칙 모드, MAC 주소 변경 및 위조 전송을 수락하거나 거부합니다.
    옵션 설명
    무차별 모드
    • 거부. VM 네트워크 어댑터가 가상 시스템에 전송된 프레임만 수신합니다.
    • 동의. 가상 스위치가 VM 네트워크 어댑터가 연결된 포트에 대한 활성 VLAN 정책에 따라 모든 프레임을 가상 시스템에 전달합니다.
    참고: 무차별 모드는 안전하지 않은 작업 모드입니다. 방화벽, 포트 스캐너, 침입 감지 시스템이 무차별 모드로 실행되어야 합니다.
    MAC 주소 변경
    • 거부. 게스트 운영 체제가 가상 시스템의 유효 MAC 주소를 VM 네트워크 어댑터의 MAC 주소(.vmx 구성 파일에서 설정)와 다른 값으로 변경하는 경우 스위치가 어댑터에 대한 모든 인바운드 프레임을 삭제합니다.

      게스트 운영 체제가 가상 시스템의 유효 MAC 주소를 VM 네트워크 어댑터의 MAC 주소로 다시 변경하는 경우 가상 시스템이 프레임을 다시 수신합니다.

    • 동의. 게스트 운영 체제가 가상 시스템의 유효 MAC 주소를 VM 네트워크 어댑터의 MAC 주소와 다른 값으로 변경하는 경우 스위치가 프레임을 새 주소에 전달할 수 있도록 허용합니다.
    위조 전송
    • 거부. 소스 MAC 주소가 .vmx 구성 파일에 있는 주소와 다를 경우 스위치가 가상 시스템 어댑터에서 모든 아웃바운드 프레임을 삭제합니다.
    • 동의. 스위치가 필터링을 수행하지 않고 모든 아웃바운드 프레임을 허용합니다.
  8. 추가를 클릭합니다.