![如果选择桥接网络,客户操作系统将无法从虚拟机 ping 交换机网关 IP](https://linux22.com/image/621476/%E5%A6%82%E6%9E%9C%E9%80%89%E6%8B%A9%E6%A1%A5%E6%8E%A5%E7%BD%91%E7%BB%9C%EF%BC%8C%E5%AE%A2%E6%88%B7%E6%93%8D%E4%BD%9C%E7%B3%BB%E7%BB%9F%E5%B0%86%E6%97%A0%E6%B3%95%E4%BB%8E%E8%99%9A%E6%8B%9F%E6%9C%BA%20ping%20%E4%BA%A4%E6%8D%A2%E6%9C%BA%E7%BD%91%E5%85%B3%20IP.png)
我有 vmware 工作站,并且已安装了许多客户操作系统。问题是 Vmware 计算机能够 ping 通外部网关交换机(直接连接),但客户操作系统无法 ping 通交换机。交换机已配置 mac 身份验证,因此所有客户端 mac 地址都在 radius 服务器数据库中更新。所有客户端都应在 radius 服务器中进行身份验证。当我们在工作站中选择桥接模式网络时会出现此问题,但在 NAT 模式下不会出现此问题。
但是如果我们删除交换机中的 mac 身份验证配置,问题就不会发生。桥接模式是否有任何条件只使用一个 MAC 地址?
答案1
不。桥接不是这样工作的。当您桥接两个网络时,桥接应该是透明的,并且两端都使用相同的 MAC 地址。
这实际上代表端口安全按预期工作。当您连接虚拟机管理程序时,您基本上将多台不同的计算机连接到端口,并且您应该相应地配置交换机。或者,您可以设置所有虚拟机以执行适当的 RADIUS 身份验证。
您还可以在运行虚拟机管理程序的计算机上本地路由连接,而不是桥接。