我可以在物理主机上隔离虚拟机吗？答案

【问题标题】：Can I isolate virtual machines from each other on a physical host?我可以在物理主机上隔离虚拟机吗？
【发布时间】：2020-08-27 13:36:38
【问题描述】：

我在主机（商业虚拟服务器托管）上有一个虚拟服务器（Windows Server 2016）。它放在 Hyper-V 上。问题是：我看到物理主机上的其他虚拟机（如本地网络上），以及网络上的其他 SQL 服务器。正常吗？我关闭了网络浏览，并从网络中删除了机器，但我认为这不是正确的解决方案。

公司告诉我，我可以在Windows防火墙上隔离机器。是真的吗？

那么，我可以将机器与其他虚拟机隔离，同时保持从互联网到机器的访问权限吗？

谢谢，

托米蓬

【问题讨论】：

标签： server virtual firewall hyper-v

【解决方案1】：

Hyper-V 中的网络发现取决于您如何在 Hyper-V 管理器中定义计算机之间的网络。查看 Hyper-V 管理器中的 Virtual Switch Manager 并检查每台机器的网络适配器中设置的内容。
有三种不同的 Hyper-V 虚拟交换机类型用于连接 Hyper-V 虚拟机 NIC：

External Virtual Switch
Internal Virtual Switch
Private Virtual Switch

Hyper-V VLAN 技术还支持网络的逻辑分段，这意味着您可以使用单个交换机并将其划分为多个逻辑网络。请注意，每个网络的流量都是独立运行的。因此，即使所有虚拟网络共享相同的硬件，Hyper-V VLAN 也可以识别和读取它们自己的网络流量。事实上，每个虚拟网络都不知道其他虚拟网络并与它们断开连接。

【讨论】：

嗨，Afshin，感谢您的回复。我会向云提供商询问这些设置，因为我在 Hyper-V 上只有一个虚拟机，并且我认为我无法访问这些设置。