ESXi中的端口组和vSwitch

Question

在ESXi中，我看到了vSwitch，并且在每个vSwitch中，我都可以添加端口组。我添加的每个端口组都在单独的网络上吗？

假设我配置了2个端口组，并在其中一个端口组上运行DHCP服务器。是否可以将DHCP广播仅隔离到该端口组中的那些计算机？或者，DHCP广播是否能到达vSwitch上的所有端口组？

我设置了2个Linux虚拟机，每个虚拟机有2个NIC。每个NIC-1都与PortGroupA关联，NIC-2与PortGroupB关联。我在eth0上的一个LinuxVM (NIC-1，PortGroupA)上运行了一个DHCP服务器(dnsmasq)。

我注意到，当我在第二个Linux上启动eth1 (NIC-2，PortGroup2)时，它从运行在PortGroupA上的DHCP获得一个IP。

这是意料之中的，还是我的环境搞砸了？

Answer 1

我不是专家，但我看到了两种方法：

1. 使用不同的端口组，并为每个端口组定义不同的VLAN-IDs。

-ID使您能够将一台交换机一分为二以创建两个独立的网络。

2. 使用不同的vSwitches，它们仅通过在两个网络之间提供路由的单个虚拟机(例如软件防火墙)相互连接。阻止DHCP通信。

选项2对我来说使用免费的ESXi运行得很好，并且提供了最大的灵活性，但只使用ESXi功能可能会有一个更简单的解决方案。