Сгенерировать команды esxcli, PowerCLI и Terraform для создания групп портов стандартного или распределенного коммутатора vSphere.
Группа портов VMware - это именованный контейнер политик в рамках vSwitch или распределенного коммутатора, который объединяет сетевые адаптеры виртуальных машин с общим идентификатором VLAN, размером MTU и политикой безопасности. Стандартные группы портов vSwitch настраиваются для каждого хоста с помощью esxcli. Группы портов распределенного коммутатора управляются централизованно на уровне vCenter и реплицируются на все хосты в кластере.
VLAN ID 0 означает, что группа портов не имеет тегов (нативная VLAN). VLAN ID 4095 включает режим магистрали, пропускающий все VLAN в гостевую ОС; обычно используется для вложенных гипервизоров или сетевых устройств, которые самостоятельно обрабатывают тегирование. Все остальные идентификаторы (1–4094) маркируют трафик с использованием данного конкретного VLAN.
По умолчанию политика безопасности запрещает использование режима прослушивания, изменение MAC-адресов и подделку передач. Включайте режим прослушивания только для инструментов мониторинга сети или устройств перехвата пакетов, которым необходимо просматривать трафик, не адресованный им.