哪两种方法可以在同一虚拟机管理程序上的虚拟机之间提供受控的二层连接？

在同一虚拟机管理程序上的虚拟机之间提供受控的二层连接，最直接且常用的方法是使用虚拟机管理程序内置的虚拟交换机。这些虚拟交换机（如 VMware vSwitch 或 Hyper-V Virtual Switch）允许虚拟机像连接到物理交换机一样进行通信，并支持 VLAN、安全策略等功能，实现受控连接。 另一种方法是部署一个作为独立虚拟机运行的虚拟交换机（例如，运行 Cisco CSR 1000V 或其他虚拟交换机软件的虚拟机）。这种方法提供了更大的灵活性和更高级的网络功能，因为这个虚拟交换机可以配置更复杂的路由、防火墙和QoS策略，但管理开销也更大。 VXLAN 结构通常用于跨不同数据中心或大规模虚拟化环境的二层扩展，而不是同一虚拟机管理程序内部的虚拟机通信。单个路由链路连接到外部“单臂路由”路由器或单个 trunk 链路连接到外部二层交换机，这些都是将虚拟机连接到外部物理网络的方案，而不是在同一虚拟机管理程序内部提供虚拟机之间的二层连接。