Hyper-V虚拟交换机与VMware NAT网络的VLAN配置问题咨询

嗨，我刚接触网络和虚拟交换机配置，还请各位多多包涵！我在Windows 10 Pro的笔记本主机上装了VMware Workstation 17，正在搭建一个网络安全测试的实验环境，目前的配置情况如下：

• PFSense虚拟机配置：
  • 1块NAT模式网卡
  • 1块连接到vmnet2仅主机模式的网卡

在PFSense内部我配置了3个VLAN，分别是VLAN10、VLAN20、VLAN30，这些VLAN都启用了DHCP服务，当前的默认防火墙规则是允许所有VLAN的进出流量。

因为发现VMware Workstation没有专门的配置选项来直接连接带标签的VLAN ID，我想到用Hyper-V来做变通处理：

1. 先创建了一个外部虚拟交换机，桥接到VMware的虚拟适配器vmnet2——也就是PFSense第二块网卡连接的那个适配器
2. 接着用PowerShell命令创建了3个绑定到该外部交换机的适配器，命令如下：

Add-VMNetworkAdapter -ManagementOS -Name “VLANX” -SwitchName “External” -Passthru | Set-VMNetworkAdapterVlan -Access -VlanId X

这里的X对应具体的VLAN ID（10、20、30）。

现在我在后续配置上遇到了困惑，想请教各位：这样的配置逻辑是否正确？后续要怎么让测试VM接入对应VLAN，并且能通过PFSense的DHCP获取对应网段的IP地址呢？

哈哈，兄弟，你的配置思路真的很巧，用Hyper-V补VMware在VLAN精细化配置上的短板，完全是可行的方案！我给你梳理几个关键点和实操建议：

• 先验证现有配置的正确性
  你可以先在PowerShell里执行Get-VMNetworkAdapterVlan -ManagementOS命令，检查每个“VLANX”适配器的VLAN模式和ID是否匹配预期，确保都是Access模式且对应正确的VLAN编号。

• 测试基础连通性
  找到主机网络连接里的这几个VLAN适配器，手动设置对应VLAN网段的静态IP（比如VLAN10是192.168.10.0/24段，就设192.168.10.2），然后ping PFSense上对应VLAN接口的网关IP，如果能ping通，说明二层链路是通的，DHCP服务大概率也能正常工作。

• 给测试VM分配VLAN的正确姿势
  如果你是要给Hyper-V的VM用这些VLAN，不用在主机的ManagementOS下创建适配器，直接在VM的设置面板里添加网络适配器，然后在适配器的VLAN设置里指定对应ID就行；如果是主机本身需要用这些VLAN，那你现在创建的ManagementOS适配器直接就能用，只要PFSense的DHCP规则覆盖了这个适配器的MAC或者整个网段。

• 注意双虚拟化引擎的兼容性
  Windows上同时运行VMware和Hyper-V可能会有小坑，比如VMware的虚拟网络可能会因为Hyper-V的启用而被限制，你可以打开VMware的虚拟网络编辑器，检查vmnet2的状态是否正常，有没有被Hyper-V占用导致异常。

如果你遇到的是DHCP获取不到IP的问题，先排查这两点：

1. PFSense上的VLAN接口是否正确启用DHCP，且防火墙规则允许UDP 67/68端口的DHCP请求进出；
2. Hyper-V外部交换机是否勾选了“允许管理操作系统共享此网络适配器”，没开的话主机适配器可能连不上交换机。

备注：内容来源于stack exchange，提问作者mh-sec