虛擬交換器的安全性原則包含一個 MAC 位址變更選項。透過此選項,虛擬機器能夠接收 Mac 位址不同於 VMX 中所設定位址的框架。
當 MAC 位址變更選項設定為接受時,ESXi 接受將虛擬機器的有效 MAC 位址變更為不同於初始 MAC 位址的其他位址的要求。
當 MAC 位址變更選項設定為拒絕時,ESXi 不接受將虛擬機器的有效 MAC 位址變更為不同於初始 MAC 位址的其他位址的要求。此設定可以防止主機受到 MAC 模擬的威脅。虛擬機器介面卡用於傳送要求的連接埠將已停用,必須在有效 MAC 位址與初始 MAC 位址相符後,虛擬機器介面卡才能再接收框架。客體作業系統無法偵測到 MAC 位址變更要求已被拒絕。
備註: iSCSI 啟動器依賴於能夠從特定類型的儲存區取得 MAC 位址變更。如果將
ESXi iSCSI 與 iSCSI 儲存區搭配使用,請將
MAC 位址變更選項設定為
接受。
有時,您可能確實需要多個介面卡在網路中使用同一 MAC 位址 (例如,在單點傳播模式中使用 Microsoft 網路負載平衡時)。在標準多點傳播模式中使用 Microsoft 網路負載平衡時,介面卡不能共用 MAC 位址。
備註: 從 vSphere 7.0 開始,
偽造的傳輸和
MAC 位址變更的預設值變更為了「拒絕」,而不是「接受」。請連絡您的儲存裝置廠商進行驗證。