如果你已经在用 vSphere，但网络部分还停留在「交换机上划 VLAN、防火墙那边开策略」的阶段，这门课要补的就是中间缺掉的那一层：NSX 把网络和安全能力从物理设备搬到了虚拟化层。学之前先确认一件事——你是不是真的需要它。日常工作里如果只是几台虚拟机、一个扁平网段，NSX 带来的复杂度大于收益；但只要出现下面这些信号，就值得认真看：跨主机的东西向流量管不住、给业务开通网络要等交换机侧配合、多租户环境里地址和策略开始打架。
先分清 NSX-V 和 NSX-T，别一头扎进去
这门课把两代产品放在一起讲，这个安排本身是有意义的。NSX-V 是跟 vSphere 绑定的那一代，控制平面、管理平面都挂在 vCenter 上；NSX-T 是后来独立出来的一套，面向多 hypervisor、容器和裸金属场景。很多人卡在第一步就是搞不清自己环境里该学哪个——还在维护 vSphere 6.x 老集群的，碰到的多半是 NSX-V 的概念；新上的项目、要跟 K8s 打交道的，方向在 NSX-T。
导读里不给结论，但你要带着这个问题看：两代产品的管理平面、传输区域（transport zone）、逻辑交换这些基本单元的对应关系是什么，迁移时哪些概念可以直接平移，哪些要重新理解。能把这个问题回答清楚，说明你没白看。
架构部分要盯住这几个「看不到」的组件
NSX 难上手，很大一部分原因是它的关键组件不是一台你能登录的机器。管理平面、控制平面、数据平面三层的分工，决定了你排查问题时该去哪个界面找证据。看架构章节时，建议把注意力放在几件事上：控制平面怎么把转发表项下发到各主机的传输节点，数据平面上的流量在哪儿被处理，以及管理平面挂了之后业务流量会不会跟着断。
这几个问题都是实际运维里会遇到的。只会照着向导点下一步装完，出了故障照样抓瞎。
安装配置部分，练的其实是顺序感
NSX 的部署有比较强的前置依赖：底层 vSphere 集群的状态、主机网络的上行链路规划、管理网段和传输网段的地址分配，哪一步想当然，后面都要返工。课程里的实践案例值得跟着走一遍，但重点不是记住点了哪些按钮，而是理解为什么要先规划传输区域再建逻辑交换机、为什么上联口的配置会直接决定后面能不能通。
如果你手上没有现成的实验环境，至少要把地址规划和组件的对应关系在纸上画一遍。这门课配套的练习价值主要在这里——动手过程中暴露出来的、文档里没写的顺序问题，才是真正要记的东西。
看完应该能回答的问题
- 同一个集群里，NSX 管的流量和普通 vSwitch 转发的流量，边界在哪里？
- 两台虚拟机在同一台主机上通信，NSX 还会介入吗？介入的方式和跨主机有什么不同？
- 分布式防火墙和传统边界防火墙的分工是什么，策略应该写在哪一层？
- 管理平面不可用时，已有的业务流量会怎样？
- 你所在的环境，现在该选 NSX-V 还是 NSX-T，理由是什么？
能把上面这些问题讲清楚，说明你已经跨过了「装过一遍」的阶段。如果只是跟着点完了向导，那还差得远——NSX 的知识点密度不低，值得带着具体问题回头再刷一遍。
VMware NSX网络虚拟化入门
课程详情
课程标题：VMware NSX网络虚拟化入门
本课程旨在帮助学员全面了解和掌握VMware NSX-V和NSX-T的安装配置及基本应用，适合计算机专业学生、系统集成公司工程师、信息中心管理员等，旨在提升学员对VMware NSX网络虚拟化知识的理解和应用能力。
- 核心介绍：VMware NSX-V和NSX-T入门，理解和掌握NSX－V和NSX－T的安装配置和基本应用。
- 适合人群：计算机专业学生、系统集成公司工程师、信息中心管理员。
- 学习收获：通过本课程，学员将能够熟练掌握VMware NSX网络虚拟化的相关知识和技能。
- 课程亮点：系统讲解VMware NSX-V和NSX-T的架构、功能和应用场景，提供丰富的实践案例。
课程目录
01 虚拟化基础概述 01 NSX-V与NSX-T网络虚拟化入门概述 02 单台服务器虚拟化应用案例介绍 03 共享存储虚拟化应用案例介绍 04 软件分布式共享存储虚拟化案例介绍 05 vSphere虚拟网络概述 06 理解虚拟网络之间通信方式 07 VMware NSX虚拟网络示意 02 vSphere虚拟网络基本应用 01 vSphere虚拟网络基本应用 03 NSX-V分布式防火墙基础应用 01 NSX－V网络基础 02 NSX－V实验环境介绍 03 3.1安装配置NSX Manager 04 3.2在NSX Manager中注册vCenterSer 05 3.3部署NSXController群集 06 3.4从防火墙中排除虚拟机 07 3.5在群集上安装NSX-V 08 3.6配置VXLAN传输参数 09 4.1分布式防火墙规则 10 4.2分布式防火墙默认策略规则 11 4.3为防火墙配置L3层策略 12 4.4为防火墙配置L7层策略 13 4.5查看NSX-V防火墙示例配置 14 4.6在防火墙配置默认允许规则 15 5.1身份防火墙IDFW概述 16 5.2身份防火墙案例概述 17 5.3安装Guest Introspection 18 5.4在NSX中注册Active Directory 19 5.5为身份防火墙配置安全组 20 5.6配置身份防火墙 21 5.7在客户端测试NSX身份防火墙 22 5.8使用身份验证管理Linux服务器 23 6使用SpoofGuard 24 7流量监控与数据包捕获 04 Edge防火墙与负载平衡应用 01 4.1.1 从物理网络到虚拟网络 02 4.1.2 逻辑网络设置 03 4.1.3 添加传输区域 04 4.1.4 添加逻辑交换机 05 4.1.5 添加分布式逻辑路由器 06 4.1.6 添加Edge服务网关 07 4.1.7 在分布式逻辑路由器上配置OSPF 08 4.1.8 在Edge服务网关上配置OSPF 09 4.1.9 在虚拟机中测试 10 4.2.1 查看分布式逻辑路由器防火墙默认策略 11 4.2.2 查看服务网关防火墙默认规则 12 4.2.3 添加分布式逻辑路由器与配置服务网关 13 4.2.4 创建实验虚拟机 14 4.2.5 Edge防火墙默认规则测试 15 4.3 NSX逻辑负载平衡器实验 16 4.4 在NSX-V中配置DHCP 17 4.5 NSX-V的备份与恢复 18 4.6.1 卸载NSX-V 19 4.6.2 卸载NSX-V补充内容 20 4.7 NSX-V的升级 05 安装配置NSX-T网络 01 5.1 NSX-T实验环境与基础知识 02 5.2.1 安装NSX Manager 03 5.2.2 注册计算管理器 04 5.2.3 创建传输区域 05 5.2.4 创建IP池 06 5.2.5 创建上行链路配置文件 07 5.2.6 准备主机传输节点配置文件 08 5.2.7 准备ESXi主机作为传输节点 09 5.3.1 传输区域中的 NSX Edge 的简要视图 10 5.3.2 传输区域和N-VDS 11 5.3.3 为NSX Edge创建端口组和安装NSX Edg 12 5.3.4 创建Edge集群 13 5.3.5 修改默认管理密码过期时间 14 5.4.1 在NSX-T中创建分段 15 5.4.2 创建Tier-1网关 16 5.4.3 创建配置Tier-0网关 17 5.4.4 将分段连接到Tier-1网关 18 5.4.5 将Tier-1连接到Tier-0网关 19 5.4.6 虚拟机使用分段 06 为NSX-T配置DHCP与负载均衡器 01 6.1.1 使用DHCP中继 02 6.1.2 使用DHCP本地服务器 03 6.1.3 在分段配置静态绑定 04 6.2.1逻辑负载平衡实验环境 05 6.2.2配置分布式负载均衡器 06 6.3.1在物理交换机配置IPv4静态路由与NQA联动 07 6.3.2为Tier-0网关增加上行链路 08 6.4.1 在物理交换机上移除IP地址配置信息 09 6.4.2 配置NSX-T虚拟网络 07 为NSX-T配置防火墙和入侵检测 01 7.1 NSX-T安全概述 02 7.2 NSX-T分布式防火墙实验 03 7.3 NSX-T网关防火墙实验 04 7.4 IDS与IPS功能测试 05 7.5.1 在NSX-T中注册Active Director 06 7.5.2启用并配置身份防火墙 07 7.5.3身份防火墙客户端验证 08 在vSphere 8.0U2安装配置NSX4.1.0.2 01 1-在vSphere8安装NSX4课程概述 02 2-安装NSX4.1.0.2 03 3-启用分布式防火墙并配置IDS
