适用场景

ESXi 装完只是开始：管理网络、存储、时间、告警、加固五件事不配齐，出问题时没有日志、没有时间线、也没有救援通道。

配置步骤（ESXi 网络与交换机对接）

esxcli network vswitch standard add -v vSwitch1
esxcli network vswitch standard uplink add -v vSwitch1 -u vmnic1
esxcli network vswitch standard portgroup add -p \「VM Network\」 -v vSwitch1
esxcli network ip interface add -i vmk1 -p \「VM Network\」
esxcli network ip interface ipv4 set -i vmk1 -t static -I 10.0.30.11 -N 255.255.255.0
esxcli network vswitch standard policy failover set -v vSwitch1 -a vmnic0,vmnic1

关键参数与建议

  • 管理网络独立 VLAN，vMotion/存储/业务分开；至少两块网卡做冗余
  • 启用 NTP 与域内时间源同步，日志时间错误会让故障排查失去意义
  • 配置 syslog 远程上送与 SNMP 告警，本地日志重启会丢
  • 开启锁定模式与最小权限账号，日常运维用 vCenter 而非直接 root
  • 证书与固件纳入基线：ESXi 版本、驱动（尤其网卡/RAID）与硬件兼容列表

容易踩的坑

  • 上行链路没做冗余，一块网卡故障就整台主机失联
  • 物理交换机侧没做 trunk 放通对应 VLAN，端口组配了也不通
  • vMotion 与管理共用同一 vmk，迁移时管理面卡顿

验证与巡检

esxcli network vswitch standard list
esxcli network ip interface list
  • 巡检：每个 vSwitch 有 2 条上行、active/standby 正常、vmk 地址与规划一致

小结

ESXi 的运维成本主要在"版本与驱动兼容"。升级前查 HCL、升级后验证网络与存储路径，别在生产集群上试新版本。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。