Windows Server 2025 / Comment choisir et créer des commutateurs virtuels Hyper-V

Un commutateur virtuel Hyper-V définit les systèmes auxquels une machine virtuelle (VM) peut se connecter. Le type Externe relie les VM au réseau physique, le type Interne relie les VM et leur hôte, et le type Privé relie seulement les VM du même hôte. Choisissez le type selon le niveau d'isolation et les besoins d'administration.

Comparez les trois types de commutateurs

Type Portée de la connexion Exemple d'utilisation
Externe VM reliées au réseau physique par une carte réseau de l'hôte Accès autorisé au réseau local réel
Interne VM connectées entre elles et au système hôte Administration d'un laboratoire depuis l'hôte
Privé VM connectées entre elles sur le même hôte Essais DHCP ou Active Directory isolés

La création d'un commutateur Interne ou Privé ne fournit ni DHCP ni accès Internet automatiquement. La traduction d'adresses réseau (NAT) sur un commutateur Interne demande une configuration distincte, compatible avec les réseaux et VPN de l'hôte et les plages d'adresses utilisées. Cet exercice crée un commutateur Privé sans routage externe.

Le partage d'un commutateur Externe avec le système d'exploitation de gestion modifie le chemin réseau de l'hôte. Avant tout changement, relevez l'adresse IP, la passerelle, le réseau local virtuel (VLAN) et le moyen d'accès administratif existants. Consultez la procédure Microsoft de création et de partage d'un commutateur virtuel.

Planifiez la portée avant de déplacer une machine virtuelle

Créez un commutateur nommé Lab-Private pour la VM de test HVTEST01. Ne déplacez pas les VM DC1 ou FS1 en cours d'utilisation simplement parce que leur commutateur isolé porte un autre nom : cela pourrait interrompre le DNS, le DHCP et l'administration.

  • Vérifiez que la plage d'exemple 172.24.50.0/24 n'entre pas en conflit avec les réseaux locaux et VPN existants.
  • Deux commutateurs restent isolés même lorsque leurs invités utilisent la même plage d'adresses.
  • Empêchez le DHCP du laboratoire de distribuer des adresses sur un réseau physique non autorisé.
  • Choisissez plutôt le type Interne si l'hôte doit communiquer par IP avec les invités, et prévoyez également sa carte réseau virtuelle.

Ne définissez pas de passerelle si aucun routage n'est prévu. Les machines membres du domaine doivent utiliser le DNS interne ; un DNS public ne remplace pas ce service pour la résolution du domaine.

Créez le commutateur Privé

  1. Sélectionnez HV1 dans le Gestionnaire Hyper-V.
  2. Ouvrez le Gestionnaire de commutateur virtuel.
  3. Choisissez Privé, puis Créer un commutateur virtuel.
  4. Nommez-le Lab-Private et indiquez son rôle de réseau isolé.
  5. Appliquez la configuration, puis vérifiez le nom et le type créés.

Cette autre méthode PowerShell, à exécuter avec les droits d'administrateur, s'arrête si le nom existe déjà au lieu de modifier un autre commutateur :

if (Get-VMSwitch -Name 'Lab-Private' -ErrorAction SilentlyContinue) {
    throw 'A switch with this name already exists. Review it first.'
}
New-VMSwitch -Name 'Lab-Private' -SwitchType Private
Get-VMSwitch -Name 'Lab-Private' | Select-Object Name,SwitchType

Vérifiez séparément la connexion de la VM et son adresse IP

Après avoir créé HVTEST01, sélectionnez Lab-Private pour sa carte réseau virtuelle. L'ajout de cette carte ne configure pas automatiquement l'adresse IP du système invité.

  1. Exécutez ipconfig /all à l'intérieur du système invité et examinez son adresse.
  2. Attribuez des adresses distinctes aux invités de test reliés au même commutateur ou vérifiez un bail fourni par un serveur DHCP isolé et prévu à cet effet.
  3. Testez l'adresse d'un autre invité et le port du service recherché.
  4. Vérifiez ensuite la connexion par nom pour le même service.

Il est normal qu'un hôte ne puisse pas joindre directement par IP un invité relié à un commutateur Privé. L'accès à la console par VMConnect est indépendant de ce chemin réseau. Une réponse au ping ne prouve pas à elle seule que les services ou l'authentification fonctionnent.

Diagnostiquez puis retirez uniquement le commutateur de test

Symptôme Points à vérifier
Adresse 169.254.x.x Présence du DHCP prévu et activité de son étendue
Pas de communication entre invités Commutateur choisi, masque, adresses, VLAN et pare-feu
Seul l'accès depuis l'hôte échoue Choix d'un commutateur Privé ou Interne
Pas d'accès Internet malgré la connexion locale Configuration effective du routage, du NAT et de la passerelle

Configurez les VLAN uniquement dans le cadre d'une conception réseau de bout en bout. Avant de supprimer Lab-Private, inventoriez les VM connectées et préservez les connexions encore nécessaires. Supprimez uniquement ce commutateur lorsqu'il n'est plus utile ; ne touchez pas aux autres commutateurs ni aux cartes réseau physiques.