vSwitch安全策略的选项是什么意思？

didda

Promiscuous Mode: 如果有程序要抓包，这项需要改成accept. 这项的功能是不是说如果包不是发给某个vNIC的，这个vNIC接收不到
MAC Address changes: 设置成reject时, 如果vNIC的MAC地址改变了，那么vSwitch就不接收vNIC的数据了。
Forged Transmits: 设置成reject时，如果发送方使用任何非绑定的MAC地址，那么接收方就把这个包丢弃。
我理解的对吗？
第二个和第三个看起来很像吗？有什么不同？
怎样绑定vNIC的MAC地址？

eltonfive

本帖最后由 eltonfive 于 1-13-2013 12:14 编辑
Promiscuous Mode Accept如果定义在端口组， 那么在这个端口组里的VNic可以看到整个vSwitch上的所有包。而其他端口组里的vNic 就不可以。对于设置了这个模式的vNic对接受包没影响。
MAC Address changes: 设置成reject时, 如果vNIC的MAC地址改变了， 所有进站包Mac address和原来Mac address 不同都会被丢弃。
Forged Transmits: 设置成reject时，任何出站包MAC address 和现在vNIC绑定Mac address不同，包就会被丢弃.
Mac绑定是在Guest Os 完成的。

didda

多谢解答。
如果MAC地址的绑定在Guest OS里完成的话，vSwitch 是如何知道绑定的是什么IP地址，怎么去判断MAC是不是更改过呢？

didda

求解，求解，高手来帮忙.

sunyucong

这个功能是根据你 虚拟机配置页面里面的那个 Mac地址 判断的 你 如果改mac应该在虚拟机里面改

sunyucong

虚拟机配置的那个地方 改 ，而不是在操作系统里改