当你在虚拟化的环境中配置VLAN时，需要了解物理交换机上的VLAN和虚拟VLAN的区别，才能更好的配置网络。
首先看物理交换机上的链路类型。
交换机上端口的三种链路类型：access、trunk、hybird.
Access类型的端口只能属于1个VLAN，一般用于连接计算机的端口；
Trunk类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，一般用于交换机之间连接的端口；
Hybrid类型的端口可以允许多个VLAN通过，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。
Hybrid端口和Trunk端口在接收数据时，处理方法是一样的，唯一不同之处在于发送数据时：Hybrid端口可以允许多个VLAN的报文发送时不打标签，而Trunk端口只允许缺省VLAN的报文发送时不打标签。
缺省VLAN：
Access端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLAN ID. 缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN 1；
如果设置了端口的缺省VLAN ID，当端口接收到不带VLAN Tag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLAN Tag的报文时，如果该报文的VLAN ID与端口缺省的VLAN ID相同，则系统将去掉报文的VLAN Tag，然后再发送该报文。
注：对于华为交换机缺省VLAN被称为“Pvid Vlan”， 对于思科交换机缺省VLAN被称为“Native Vlan”
下面的图是VLAN转发规则表
我们再看看EXSI上的VLAN配置
通过虚拟 LAN (VLAN)，单个物理 LAN 分段可进一步分段，以使端口组互相隔离，就好像它们位于不同物理分段上一样。可以使用以下三种方法在 ESXi 中配置 VLAN：外部交换机标记 (EST)、虚拟交换机标记 (VST) 和虚拟客户机标记(VGT)。
使用 EST 时，将在物理交换机上执行数据包的所有 VLAN 标记。为了访问物理交换机上的端口，会连接主机网络适配器。连接到虚拟交换机的端口组必须将其 VLAN ID 设置为 0。EXSI机器上无需配VLAN.
使用 VST 时，在数据包离开主机之前，将由虚拟交换机执行数据包的所有 VLAN 标记。主机网络适配器必须连接到物理交换机上的中继端口。连接到虚拟交换机的端口组必须指定有适当的 VLAN ID。
使用 VGT 时，将由虚拟机执行所有 VLAN 标记。当在虚拟交换机中传入和传出帧时，虚拟机网络堆栈和外部交换机之间会保留 VLAN 标记。物理交换机端口将设置为中继端口。
注意: 使用 VGT 时，必须在虚拟机上安装 802.1Q VLAN 中继驱动程序。
