VMware vSphere的安全策略与流量调整、端口阻止策略

安全策略内容

混杂模式

(1)拒绝。虚拟机网络适配器仅接收发送到虚拟机的帧。

(2)接受。虚拟交换机会将所有帧转发到符合虚拟机网络适配器所连接端口的活动 VLAN 策 略的虚拟机。

(3)混杂模式是一种不安全的运行模式。防火墙、端口扫描程序、入侵检测系统必须在混杂模 式下运行。

MAC地址更改

(1) 拒绝。如果客户机操作系统将虚拟机的有效 MAC 地址更改为与虚拟机网络适配器的 MAC 地址（在 .vmx 配置文件中设置）不同的值，则交换机会丢弃所有到适配器的入站帧。

(2) 接受。如果客户机操作系统将虚拟机的有效 MAC 地址更改为与虚拟机网络适配器的 MAC 地址不同的值，则交换机将允许传递到新地址的帧。

(3)如果客户机操作系统将虚拟机的有效 MAC 地址更改回虚拟机网络适配器的 MAC 地址， 则虚拟机将重新接收帧。

伪信号

(1) 拒绝。如果从虚拟机适配器发出的出站帧的源 MAC 地址不同于 .vmx 配置文件中的源 MAC 地址，则交换机会丢弃该出站帧。

(2) 接受。交换机不执行筛选，并允许所有出站帧通过。

流量调整策略

 流量调整策略是根据平均带宽、峰值带宽以及突发大小定义的，可为每个端 口组和每个分布式端口或分布式端口组建立流量调整策略。

参数适用于虚拟交换机上的每个虚拟网卡。

 

流量调整策略

平均带宽：规定