Windows Server 2025 / Como Escolher e Criar Switches Virtuais Hyper-V

Um comutador virtual Hyper-V define a quais sistemas uma máquina virtual (VM) pode se conectar. O tipo Externo liga as VMs à rede física, o Interno conecta as VMs entre si e ao host, e o Privado conecta apenas VMs do mesmo host. Escolha conforme a necessidade de isolamento e administração.

Compare os três tipos de comutador

Criar um comutador Interno ou Privado não fornece DHCP nem acesso à internet automaticamente. A tradução de endereços de rede (NAT) em um comutador Interno requer configuração adicional compatível com as redes, VPNs e faixas de endereços do host. Neste exercício, o comutador Privado não terá roteamento externo.

Compartilhar um comutador Externo com o sistema operacional de gerenciamento altera o caminho de rede do host. Antes de qualquer mudança, registre o endereço IP, o gateway, a rede local virtual (VLAN) e a forma de acesso administrativo existentes. Consulte o procedimento da Microsoft para criar e compartilhar um comutador virtual.

Planeje o escopo antes de mover qualquer VM

Crie um comutador chamado Lab-Private para a VM de teste HVTEST01. Não mova as VMs DC1 ou FS1 em funcionamento apenas porque o comutador isolado atual tem outro nome: isso pode interromper o DNS, o DHCP e o acesso administrativo.

• Verifique se a faixa de exemplo 172.24.50.0/24 não conflita com as redes locais e VPNs existentes.
• Comutadores diferentes permanecem isolados mesmo quando os convidados usam a mesma faixa de endereços.
• Impeça que o DHCP de teste distribua endereços em redes físicas não autorizadas.
• Escolha o tipo Interno se o host precisar se comunicar por IP com os convidados e planeje também a placa de rede virtual do host.

Não configure um gateway se não houver roteamento. Máquinas integrantes do domínio precisam usar o DNS interno; um DNS público não substitui esse serviço para resolver nomes do domínio.

Crie o comutador Privado

1. Selecione HV1 no Gerenciador do Hyper-V.
2. Abra o Gerenciador de Comutador Virtual.
3. Escolha Privado e depois Criar Comutador Virtual.
4. Dê o nome Lab-Private e descreva sua finalidade como rede isolada.
5. Aplique as configurações e confira o nome e o tipo criados.

O método alternativo em PowerShell, executado como administrador, interrompe a operação se o nome já existir, em vez de alterar outro comutador:

if (Get-VMSwitch -Name 'Lab-Private' -ErrorAction SilentlyContinue) {
    throw 'A switch with this name already exists. Review it first.'
}
New-VMSwitch -Name 'Lab-Private' -SwitchType Private
Get-VMSwitch -Name 'Lab-Private' | Select-Object Name,SwitchType

Verifique separadamente a conexão da VM e o endereço IP

Após criar HVTEST01, selecione Lab-Private para sua placa de rede virtual. Adicionar essa placa não configura automaticamente o endereço IP do sistema convidado.

1. Execute ipconfig /all dentro do sistema convidado e examine seu endereço.
2. Atribua endereços distintos aos convidados de teste ligados ao mesmo comutador ou verifique a concessão de um servidor DHCP isolado, configurado para esse fim.
3. Teste o endereço de outro convidado e a porta do serviço necessário.
4. Depois, verifique a conexão pelo nome para o mesmo serviço.

É esperado que o host não consiga alcançar diretamente por IP um convidado ligado a um comutador Privado. O acesso ao console pelo VMConnect independe desse caminho de rede. Uma resposta ao ping, por si só, não comprova o funcionamento dos serviços nem da autenticação.

Diagnostique e remova apenas o comutador de teste

Configure VLANs apenas como parte de um projeto de rede completo. Antes de remover Lab-Private, inventarie as VMs conectadas e preserve as conexões ainda necessárias. Remova somente esse comutador quando ele deixar de ser necessário, sem alterar outros comutadores nem as placas físicas do host.