虚拟化网络
vm1和vm2通过虚拟交换机与主机进行交换，
虚拟交换机：（通过软件虚拟出来的交换机）
1、LinuxBridge虚拟交换机
2、OVS（Open Virtual Switch）虚拟交换机
虚拟机的传输是通过虚拟交换机，然后连到物理网卡上
如果同网段的话，直接通过ovs实现内部虚拟机的互通，能够提高效率
虚拟交换机的端口 连接 物理网卡的端口（mgmt管理端口） 的链路就是上行链路
DVS分布式交换机，可以横跨主机1和主机2
基于CNA1和CNA2都使用底层的共享存储，如果CNA1宕机了，然后想在CNA02上启动，但是CNA1上的vm1端口是100，CNA2上没有100，就需要在CNA2上重新创建一个100的端口组
端口组是可以承载拥有共同端口的集合
但是生产环境中，CNA非常多，重新创建很麻烦
如果使用DVS，它可以横跨两个主机，
注意：一个DVS，对于一台主机，只能有一条上行链路，
如果物理交换机存在多个端口（业务口），会绑定它们成为一个（逻辑上是一个），执行主备策略
bond可以实现高可用策略
如果VM1被迁到CNA2上，vm1可以直接连接在100上
，分布式交换机，横跨所有主机
先创建端口组的范围，在这个范围可以创建端口号
在创建虚拟机的时候，可以选择网卡进行隔离，进行流量隔离
1、vm1和vm2流量互访：vm1——ovs——vm2
2、vm1和vm3流量互访：
因为跨主机了，所以要经过物理交换机
3、vm1访问vm2：
vm1——ovs——物理网卡——物理交换机（找网关254）
跨网段要找网关（物理交换机里面）
4、vm1访问vm3
默认的话客户1要发送一个数据包，自己复制给2、3、4客户，全部发送过去，浪费网络资源，造成网络阻塞，数据安全性不高
VLAN：数据隔离通过VLAN，不同VLAN之间不能通信
1、access
①客户1发送数据给客户3，数据进入交换机之后，没有带标签，被打上了一个10的标签，然后第二个access口也是10，可以把数据发送出来，由于是access口，发现传输的数据一样都是10，就会剥离掉10的标签
②如果第二个口是20，就不能出去，携带的标签与默认的标签如果不一样，直接丢弃，不允许互通
默认不带标签，access端口
③如果客户1发送一个数据，打上10的标签，经过第二个access口时，发现标签不一样，不允许出去，就考虑第二个交换机
交换机与交换机相连就是trunk
2、trunk
trunk口允许发送的列表有1，10，20，如果客户1发送10的标签，
发送的时候与端口的默认PVID一样，就剥离，不一样就保留，
比如说默认是1，发送是10，就不用剥离
比如说默认是10，发送是10，就要剥离
接收的时候，不包含Tag，添加PVID，如果包含就不改变
基于刚刚发的是10，默认端口也是10，就被剥离了，一个没有Tag的数据发送到第二个虚拟交换机，重新被打上了10，只能通过客户3出去，标签一样，10标签也要被剥去
默认都是1，但是可以改
3、hybrid混杂模式
决定允许发送列表
数据帧是否可以出去，是否剥去标签（管理员手工决定）
就是有一个范围
交换机某个端口PVID是24
- int g0/0/1
- hybrid tagged 10-30
- hybrid untagged 40
进来的时候
1、一个不带标签的数据帧进来，打上24的tag
2、如果一个带了tag=16的数据帧，它可以通过001进来（
（hybrid tagged 10-30）
3、如果一个带了tag=40的数据帧，它可以通过001进来（hybrid untagged 40）
untagged和tagged都放行
出去的时候
4、如果一个带了tag=16的数据帧，它可以通过001出去，要带标签
5、如果一个带了tag=40的数据帧，它可以通过001出去，剥离标签
只剥离untagged的标签