Windows Server 2025 / Comment choisir et créer des commutateurs virtuels Hyper-V
Un commutateur virtuel Hyper-V définit les systèmes auxquels une machine virtuelle (VM) peut se connecter. Le type Externe relie les VM au réseau physique, le type Interne relie les VM et leur hôte, et le type Privé relie seulement les VM du même hôte. Choisissez le type selon le niveau d'isolation et les besoins d'administration.
Comparez les trois types de commutateurs
| Type | Portée de la connexion | Exemple d'utilisation |
|---|---|---|
| Externe | VM reliées au réseau physique par une carte réseau de l'hôte | Accès autorisé au réseau local réel |
| Interne | VM connectées entre elles et au système hôte | Administration d'un laboratoire depuis l'hôte |
| Privé | VM connectées entre elles sur le même hôte | Essais DHCP ou Active Directory isolés |
La création d'un commutateur Interne ou Privé ne fournit ni DHCP ni accès Internet automatiquement. La traduction d'adresses réseau (NAT) sur un commutateur Interne demande une configuration distincte, compatible avec les réseaux et VPN de l'hôte et les plages d'adresses utilisées. Cet exercice crée un commutateur Privé sans routage externe.
Le partage d'un commutateur Externe avec le système d'exploitation de gestion modifie le chemin réseau de l'hôte. Avant tout changement, relevez l'adresse IP, la passerelle, le réseau local virtuel (VLAN) et le moyen d'accès administratif existants. Consultez la procédure Microsoft de création et de partage d'un commutateur virtuel.
Planifiez la portée avant de déplacer une machine virtuelle
Créez un commutateur nommé Lab-Private pour la VM de test HVTEST01. Ne déplacez pas les VM DC1 ou FS1 en cours d'utilisation simplement parce que leur commutateur isolé porte un autre nom : cela pourrait interrompre le DNS, le DHCP et l'administration.
- Vérifiez que la plage d'exemple 172.24.50.0/24 n'entre pas en conflit avec les réseaux locaux et VPN existants.
- Deux commutateurs restent isolés même lorsque leurs invités utilisent la même plage d'adresses.
- Empêchez le DHCP du laboratoire de distribuer des adresses sur un réseau physique non autorisé.
- Choisissez plutôt le type Interne si l'hôte doit communiquer par IP avec les invités, et prévoyez également sa carte réseau virtuelle.
Ne définissez pas de passerelle si aucun routage n'est prévu. Les machines membres du domaine doivent utiliser le DNS interne ; un DNS public ne remplace pas ce service pour la résolution du domaine.
Créez le commutateur Privé
- Sélectionnez HV1 dans le Gestionnaire Hyper-V.
- Ouvrez le Gestionnaire de commutateur virtuel.
- Choisissez Privé, puis Créer un commutateur virtuel.
- Nommez-le Lab-Private et indiquez son rôle de réseau isolé.
- Appliquez la configuration, puis vérifiez le nom et le type créés.
Cette autre méthode PowerShell, à exécuter avec les droits d'administrateur, s'arrête si le nom existe déjà au lieu de modifier un autre commutateur :
if (Get-VMSwitch -Name 'Lab-Private' -ErrorAction SilentlyContinue) {
throw 'A switch with this name already exists. Review it first.'
}
New-VMSwitch -Name 'Lab-Private' -SwitchType Private
Get-VMSwitch -Name 'Lab-Private' | Select-Object Name,SwitchType
Vérifiez séparément la connexion de la VM et son adresse IP
Après avoir créé HVTEST01, sélectionnez Lab-Private pour sa carte réseau virtuelle. L'ajout de cette carte ne configure pas automatiquement l'adresse IP du système invité.
- Exécutez ipconfig /all à l'intérieur du système invité et examinez son adresse.
- Attribuez des adresses distinctes aux invités de test reliés au même commutateur ou vérifiez un bail fourni par un serveur DHCP isolé et prévu à cet effet.
- Testez l'adresse d'un autre invité et le port du service recherché.
- Vérifiez ensuite la connexion par nom pour le même service.
Il est normal qu'un hôte ne puisse pas joindre directement par IP un invité relié à un commutateur Privé. L'accès à la console par VMConnect est indépendant de ce chemin réseau. Une réponse au ping ne prouve pas à elle seule que les services ou l'authentification fonctionnent.
Diagnostiquez puis retirez uniquement le commutateur de test
| Symptôme | Points à vérifier |
|---|---|
| Adresse 169.254.x.x | Présence du DHCP prévu et activité de son étendue |
| Pas de communication entre invités | Commutateur choisi, masque, adresses, VLAN et pare-feu |
| Seul l'accès depuis l'hôte échoue | Choix d'un commutateur Privé ou Interne |
| Pas d'accès Internet malgré la connexion locale | Configuration effective du routage, du NAT et de la passerelle |
Configurez les VLAN uniquement dans le cadre d'une conception réseau de bout en bout. Avant de supprimer Lab-Private, inventoriez les VM connectées et préservez les connexions encore nécessaires. Supprimez uniquement ce commutateur lorsqu'il n'est plus utile ; ne touchez pas aux autres commutateurs ni aux cartes réseau physiques.




