這次主要還是搭建在2個(gè)exsi上的。兩個(gè)exsi上分別接兩根網(wǎng)線。(實(shí)險(xiǎn)環(huán)境沒(méi)有那么多的網(wǎng)口去做)。
成都創(chuàng)新互聯(lián)公司堅(jiān)持“要么做到,要么別承諾”的工作理念,服務(wù)領(lǐng)域包括:網(wǎng)站制作、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣等服務(wù),滿足客戶(hù)于互聯(lián)網(wǎng)時(shí)代的息縣網(wǎng)站設(shè)計(jì)、移動(dòng)媒體設(shè)計(jì)的需求,幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡(luò)建設(shè)合作伙伴!這次我有現(xiàn)成的vcenter,所以我就不建了。2個(gè)exsi去加入到vcenter里,加入后發(fā)現(xiàn)以前做的虛機(jī)模板都沒(méi)了,以前6.0版本可以到存儲(chǔ)里找到虛機(jī)vmdk位置然后注冊(cè)到vcenter中的。
6.7的位置和操作明顯有變化,參考:https://jingyan.baidu.com/article/2d5afd6936f57885a3e28e70.html
exsi的自簽證書(shū)不受信任,總是會(huì)出一些意料之外的事。這次我還打算把exsi證書(shū)報(bào)錯(cuò)的問(wèn)題一通解決了。在菜單管理中,找到左側(cè)的“證書(shū)管理”。
選擇vcenter上的根證書(shū),對(duì)exsi進(jìn)行替換。不過(guò)在用戶(hù)處還是要裝vcenter的根證書(shū)的。
然后是建DSW(我最一開(kāi)始的時(shí)候犯了一個(gè)錯(cuò)誤,我每臺(tái)只接了一根網(wǎng)線。這樣在添加主機(jī)之后,DSW的端口把Exsi的管理vkernel給擠掉了,dsw設(shè)置就失敗了。故此改為兩根,每臺(tái)一根跑管理,一根跑dsw。)
新加的一根網(wǎng)線劃到同一個(gè)上行鏈路里,并在dportgroup中定了vlan。(物理交換機(jī)是trunk口,vlan幾乎沒(méi)有做過(guò)濾的,vlan的tag就打在這個(gè)地方了。)
考慮到后面可能還要做pxe之類(lèi)的,我MAC地址更改、混雜模式就先開(kāi)著。
然后開(kāi)始用模板創(chuàng)虛機(jī),這次虛機(jī)網(wǎng)絡(luò)都用dpoartgroup來(lái)做到網(wǎng)絡(luò)隔離。(畢竟后面還有pxe和dhcp,不能和別的網(wǎng)絡(luò)混了。)
建域的步驟還是參考https://blog.51cto.com/181647568/2054554,這里一模一樣的,我暫不敘述了。
這個(gè)AD自己沒(méi)有解析功能,要讓別的加域主機(jī)能正常訪問(wèn)網(wǎng)絡(luò)得加轉(zhuǎn)發(fā)器。
加一個(gè)114的dns
這次我打算把dhcp也一通交給AD來(lái)承包了。
安裝DHCP的功能的部分我不寫(xiě)了,裝完dhcp后先授權(quán)
然后進(jìn)入DHCP的配置界面,創(chuàng)建dhcp池
第二個(gè)域服務(wù)器,具體操作可參考https://blog.csdn.net/weixin_40283570/article/details/81184299,以下只是簡(jiǎn)單的演示。