Een enkele Hyper-V-host met één fysieke NIC draait VM's voor twee tenants (TenantA en TenantB). Alle VM's moeten toegang hebben tot het externe netwerk, TenantA VM's moeten geïsoleerd zijn van TenantB op Layer 2, en je moet één VM in TenantA blokkeren van het bereiken van het publieke IP 203.0.113.10. Welke twee configuraties moet je implementeren?

Om Layer 2-isolatie tussen TenantA en TenantB te garanderen en externe netwerktoegang te bieden via één fysieke NIC, is het correct om één externe virtuele switch te maken en verschillende VLAN ID's toe te wijzen aan de VM's van elke tenant. Dit scheidt het verkeer logisch. Een poort-ACL op de virtuele netwerkadapter van de specifieke VM is de juiste methode om uitgaand verkeer naar een specifiek IP-adres te blokkeren, aangezien dit fijnmazige controle biedt op VM-niveau. Privé virtuele switches bieden geen externe netwerktoegang. Interne virtuele switches vereisen een gedeelde NIC of NAT voor externe toegang, wat complexer is dan VLAN's voor isolatie. DHCP Guard is voor het voorkomen van ongeautoriseerde DHCP-servers, niet voor IP-blokkering of tenantisolatie.