Hyper-V虚拟交换机配置一致性检查需确保所有主机上同名vSwitch类型、物理网卡名称、NDIS版本（≥6.8）及“允许管理操作系统共享”设置完全一致，跨主机用Get-VMSwitch比对并修正差异。
虚拟交换机配置一致性检查
hyper-v 虚拟交换机（vswitch）是网络连通性的核心枢纽，配置不一致是断连、延迟、mac 欺骗失败等故障的首要原因。重点不是“有没有”，而是“是否统一”：
- 所有参与迁移或集群的主机上，同名虚拟交换机必须使用完全相同的类型（外部/内部/私有），且绑定的物理网卡名称、驱动版本、NDIS 版本（建议 ≥6.8）需一致；
- 外部 vSwitch 必须勾选 “允许管理操作系统共享此网络适配器”，否则主机自身网络中断，常被误判为虚拟机故障；
- 跨主机部署时，用
Get-VMSwitch | Select Name, SwitchType, NetAdapterInterfaceDescription在每台主机上比对输出，差异项立即修正； - 若使用 NIC Teaming（如 SET），确保团队模式、负载分发算法、故障转移策略在所有节点完全相同，LBFO 模式已不推荐用于生产 Hyper-V 环境。
MAC 地址欺骗与端口安全设置
默认启用的 MAC 地址欺骗防护会拦截动态 IP 分配、DHCP 续租、NAT 规则生效等行为，尤其影响 Linux 来宾、软路由（如 OpenWRT/iKuai）及启用了 IPv6 RA 的场景：
- 检查当前设置：
Get-VMNetworkAdapter -VMName "VM_Name" | fl MacAddressSpoofing, PortMirroring； - 如需启用欺骗（典型于软路由、多网卡桥接、容器宿主场景），执行：
Set-VMNetworkAdapter -VMName "VM_Name" -MacAddressSpoofing On； - 禁用“端口安全”（Port Security）功能：该选项在 Hyper-V 管理器中不可见，需通过 PowerShell 设置：
Set-VMNetworkAdapter -VMName "VM_Name" -AllowTeaming Off -AllowMacSpoofing On（注意：二者需协同关闭才生效）； - 修改后重启虚拟网卡或虚拟机，避免缓存残留。
SDN 与 VLAN 标签穿透验证
在美国 VPS 或企业 SDN 架构下，物理网络可能对 802.1Q VLAN 标签、VXLAN 封装或策略下发存在限制，导致虚拟机看似连接却无法通信：
- 确认虚拟交换机是否启用了 VLAN ID：外部 vSwitch 本身不处理 VLAN，标签必须由 VM 网卡或上层 SDN 控制器注入；
- 在 VM 内部运行
ipconfig /all（Windows）或ip -d link show（Linux），检查是否收到正确 VLAN 接口（如 eth0.100）； - 若使用网络控制器（NC），运行
Get-NetworkControllerLogicalNetwork和Get-NetworkControllerVirtualSubnet验证子网策略是否已同步至目标主机； - 抓包验证：在主机上用
netsh trace start scenario=NetConnection capture=yes，再在 VM 内 ping 同网段地址，停止跟踪后用 Message Analyzer 解析，观察 VLAN tag 是否被剥离或丢弃。
驱动、固件与底层兼容性核验
虚拟交换机性能异常或间歇性断连，常源于物理网卡驱动与 Hyper-V 数据路径不匹配：
- 禁用旧版 NDIS 5.x 或未签名驱动；设备管理器中右键网卡 → “属性” → “驱动程序” → 查看“驱动程序日期”，优先选用 2022 年 10 月后发布的 Microsoft WHQL 认证驱动；
- 确认 BIOS/UEFI 中已启用：Intel VT-d / AMD-Vi（直通必需）、SR-IOV（如需硬件加速）、PCIe ACS 启用（多设备隔离）；
- 禁用主机侧卸载功能（如 LSO、RSS、TSO）测试稳定性：
netsh int tcp set global chimney=disabled+netsh int ip set global taskoffload=disabled； - 对于三网口软路由等直通场景，务必在主机 BIOS 中关闭 基于虚拟化的安全（VBS） 和 内存完整性（HVCI），否则 PCI 设备直通将静默失败。
