Erstellen und Verwalten eines virtuellen Windows-Computers mit mehrere Netzwerkkarten

Artikel
06/01/2023

Gilt für: ✔️ Windows-VMs ✔️ Flexible Skalierungsgruppen

Virtuelle Computer (VMs) in Azure können über mehrere virtuelle Netzwerkkarten (Network Interface Cards, NICs) verfügen. Ein häufiges Szenario ist das Vorhandensein unterschiedlicher Subnetze für Front-End- und Back-End-Konnektivität. Sie können mehrere NICs auf einem virtuellen Computer mehreren Subnetzen zuordnen, aber diese Subnetze müssen sich alle im gleichen virtuellen Netzwerk (VNET) befinden. In diesem Artikel erfahren Sie, wie Sie einen virtuellen Computer mit mehreren Netzwerkkarten erstellen. Außerdem erfahren Sie, wie Sie Netzwerkkarten zu einem vorhandenen virtuellen Computer hinzufügen oder davon entfernen. Verschiedene VM-Größen unterstützen eine unterschiedliche Anzahl von Netzwerkkarten, passen Sie die Größe Ihres virtuellen Computers daher entsprechend an.

Hinweis

Wenn für ein Szenario nicht mehrere Subnetze erforderlich sind, ist es möglicherweise einfacher, mehrere IP-Konfigurationen auf einer einzelnen NIC zu verwenden. Anweisungen für dieses Setup finden Sie hier.

Voraussetzungen

Ersetzen Sie in den folgenden Beispielen die Beispielparameternamen durch Ihre eigenen Werte. Beispielparameternamen sind u.a. myResourceGroup, myVnet und myVM.

Erstellen eines virtuellen Computers mit mehreren Netzwerkschnittstellenkarten (NICs)

Erstellen Sie zunächst eine Ressourcengruppe. Das folgende Beispiel erstellt eine Ressourcengruppe mit dem Namen myResourceGroup am Standort EastUs:

New-AzResourceGroup -Name "myResourceGroup" -Location "EastUS"

Erstellen des virtuellen Netzwerks und der Subnetze

Ein häufiges Szenario ist ein virtuelles Netzwerk mit zwei oder mehr Subnetzen. Ein Subnetz kann für den Front-End-Datenverkehr, das andere für den Back-End-Datenverkehr verwendet werden. Sie verwenden mehrere Netzwerkkarten auf Ihrem virtuellen Computer, um eine Verbindung mit beiden Subnetzen herzustellen.

Definieren Sie mit New-AzVirtualNetworkSubnetConfig zwei virtuelle Netzwerksubnetze. Das folgende Beispiel definiert die Subnetze für mySubnetFrontEnd und mySubnetBackEnd:

$mySubnetFrontEnd = New-AzVirtualNetworkSubnetConfig -Name "mySubnetFrontEnd" `
    -AddressPrefix "192.168.1.0/24"
$mySubnetBackEnd = New-AzVirtualNetworkSubnetConfig -Name "mySubnetBackEnd" `
    -AddressPrefix "192.168.2.0/24"

Erstellen Sie mit New-AzVirtualNetwork Ihr virtuelles Netzwerk und die Subnetze. Im folgenden Beispiel wird ein virtuelles Netzwerk namens myVnet erstellt:

$myVnet = New-AzVirtualNetwork -ResourceGroupName "myResourceGroup" `
    -Location "EastUs" `
    -Name "myVnet" `
    -AddressPrefix "192.168.0.0/16" `
    -Subnet $mySubnetFrontEnd,$mySubnetBackEnd

Erstellen von mehreren Netzwerkkarten

Erstellen Sie mit New-AzNetworkInterface zwei Netzwerkkarten. Fügen Sie eine Netzwerkkarte an das Front-End-Subnetz und die andere an das Back-End-Subnetz an. Im folgenden Beispiel werden zwei Netzwerkkarten namens myNic1 und myNic2 erstellt:

$frontEnd = $myVnet.Subnets|?{$_.Name -eq 'mySubnetFrontEnd'}
$myNic1 = New-AzNetworkInterface -ResourceGroupName "myResourceGroup" `
    -Name "myNic1" `
    -Location "EastUs" `
    -SubnetId $frontEnd.Id

$backEnd = $myVnet.Subnets|?{$_.Name -eq 'mySubnetBackEnd'}
$myNic2 = New-AzNetworkInterface -ResourceGroupName "myResourceGroup" `
    -Name "myNic2" `
    -Location "EastUs" `
    -SubnetId $backEnd.Id

In der Regel erstellen Sie auch eine Netzwerksicherheitsgruppe, um den Netzwerkdatenverkehr zur VM zu filtern, und einen Lastenausgleich zum Verteilen des Datenverkehrs auf mehrere VMs.

Erstellen des virtuellen Computers

Beginnen Sie jetzt damit, Ihre VM-Konfiguration zu erstellen. Jede VM-Größe weist eine maximale Anzahl von Netzwerkkarten auf, die Sie einem virtuellen Computer hinzufügen können. Weitere Informationen finden Sie unter Windows-VM-Größen .

Legen Sie Ihre VM-Anmeldeinformationen wie folgt auf die Variable $cred fest:
```
$cred = Get-Credential
```
Definieren Sie Ihren virtuellen Computer mit New-AzVMConfig. Im folgenden Beispiel wird ein virtueller Computer mit dem Namen myVM definiert und eine VM-Größe verwendet, die mehr als zwei Netzwerkkarten unterstützt (Standard_DS3_v2):
```
$vmConfig = New-AzVMConfig -VMName "myVM" -VMSize "Standard_DS3_v2"
```

Erstellen Sie die restliche Konfiguration des virtuellen Computers mit Set-AzVMOperatingSystem und Set-AzVMSourceImage. Im folgenden Beispiel wird eine Windows Server 2016-VM erstellt:

$vmConfig = Set-AzVMOperatingSystem -VM $vmConfig `
    -Windows `
    -ComputerName "myVM" `
    -Credential $cred `
    -ProvisionVMAgent `
    -EnableAutoUpdate
$vmConfig = Set-AzVMSourceImage -VM $vmConfig `
    -PublisherName "MicrosoftWindowsServer" `
    -Offer "WindowsServer" `
    -Skus "2016-Datacenter" `
    -Version "latest"

Fügen Sie die beiden Netzwerkkarten, die Sie zuvor erstellt haben, mit Add-AzVMNetworkInterface an:

$vmConfig = Add-AzVMNetworkInterface -VM $vmConfig -Id $myNic1.Id -Primary
$vmConfig = Add-AzVMNetworkInterface -VM $vmConfig -Id $myNic2.Id

Erstellen Sie mit New-AzVM Ihren virtuellen Computer:

New-AzVM -VM $vmConfig -ResourceGroupName "myResourceGroup" -Location "EastUs"

Fügen Sie Routen für sekundäre NICs zum Betriebssystem hinzu. Führen Sie dazu die Schritte unter Erstellen und Verwalten eines virtuellen Windows-Computers mit mehreren Netzwerkkarten aus.

Hinzufügen einer Netzwerkkarte auf einem vorhandenen virtuellen Computer

Wenn Sie einem vorhandenen virtuellen Computer eine virtuelle Netzwerkkarte hinzufügen möchten, heben Sie die Zuordnung des virtuellen Computers auf, fügen Sie die virtuelle Netzwerkkarte hinzu, und starten Sie anschließend den virtuellen Computer. Verschiedene VM-Größen unterstützen eine unterschiedliche Anzahl von Netzwerkkarten, passen Sie die Größe Ihres virtuellen Computers daher entsprechend an. Bei Bedarf können Sie die Größe eines virtuellen Computers ändern.

Heben Sie mit Stop-AzVM die Zuordnung des virtuellen Computers auf. Im folgenden Beispiel wird die Zuordnung für den virtuellen Computer myVM in myResourceGroup aufgehoben:
```
Stop-AzVM -Name "myVM" -ResourceGroupName "myResourceGroup"
```
Rufen Sie die vorhandene Konfiguration des virtuellen Computers mit Get-AzVm ab. Im folgenden Beispiel werden Informationen für den virtuellen Computer namens myVM in der Ressourcengruppe mit dem Namen myResourceGroup abgerufen:
```
$vm = Get-AzVm -Name "myVM" -ResourceGroupName "myResourceGroup"
```

Im folgenden Beispiel wird mit New-AzNetworkInterface eine virtuelle Netzwerkkarte mit dem Namen myNic3 erstellt, die an mySubnetBackEnd angefügt ist. Die virtuelle Netzwerkkarte wird dann mit Add-AzVMNetworkInterface an den virtuellen Computer mit dem Namen myVM in myResourceGroup angefügt:

# Get info for the back end subnet
$myVnet = Get-AzVirtualNetwork -Name "myVnet" -ResourceGroupName "myResourceGroup"
$backEnd = $myVnet.Subnets|?{$_.Name -eq 'mySubnetBackEnd'}

# Create a virtual NIC
$myNic3 = New-AzNetworkInterface -ResourceGroupName "myResourceGroup" `
    -Name "myNic3" `
    -Location "EastUs" `
    -SubnetId $backEnd.Id

# Get the ID of the new virtual NIC and add to VM
$nicId = (Get-AzNetworkInterface -ResourceGroupName "myResourceGroup" -Name "MyNic3").Id
Add-AzVMNetworkInterface -VM $vm -Id $nicId | Update-AzVm -ResourceGroupName "myResourceGroup"

Primäre virtuelle Netzwerkkarten

Eine der Netzwerkkarten auf einem virtuellen Computer mit mehreren Netzwerkkarten muss primär sein. Wenn eine der vorhandenen virtuellen Netzwerkkarten auf dem virtuellen Computer bereits als primär festgelegt wurde, können Sie diesen Schritt überspringen. Im folgenden Beispiel wird davon ausgegangen, dass auf einem virtuellen Computer zwei virtuelle Netzwerkkarten vorhanden sind und Sie die erste Netzwerkkarte ([0]) als primäre Netzwerkkarte hinzufügen möchten:

# List existing NICs on the VM and find which one is primary
$vm.NetworkProfile.NetworkInterfaces

# Set NIC 0 to be primary
$vm.NetworkProfile.NetworkInterfaces[0].Primary = $true
$vm.NetworkProfile.NetworkInterfaces[1].Primary = $false

# Update the VM state in Azure
Update-AzVM -VM $vm -ResourceGroupName "myResourceGroup"

Starten Sie den virtuellen Computer mit Start-AzVm:

Start-AzVM -ResourceGroupName "myResourceGroup" -Name "myVM"

Fügen Sie Routen für sekundäre NICs zum Betriebssystem hinzu. Führen Sie dazu die Schritte unter Erstellen und Verwalten eines virtuellen Windows-Computers mit mehreren Netzwerkkarten aus.

Entfernen einer Netzwerkkarte von einem vorhandenen virtuellen Computer

Wenn Sie von einem vorhandenen virtuellen Computer eine virtuelle Netzwerkkarte entfernen möchten, heben Sie die Zuordnung des virtuellen Computers auf, entfernen Sie die virtuelle Netzwerkkarte, und starten Sie anschließend den virtuellen Computer.

Heben Sie mit Stop-AzVM die Zuordnung des virtuellen Computers auf. Im folgenden Beispiel wird die Zuordnung für den virtuellen Computer myVM in myResourceGroup aufgehoben:
```
Stop-AzVM -Name "myVM" -ResourceGroupName "myResourceGroup"
```
Rufen Sie die vorhandene Konfiguration des virtuellen Computers mit Get-AzVm ab. Im folgenden Beispiel werden Informationen für den virtuellen Computer namens myVM in der Ressourcengruppe mit dem Namen myResourceGroup abgerufen:
```
$vm = Get-AzVm -Name "myVM" -ResourceGroupName "myResourceGroup"
```

Rufen Sie die Informationen zur zu entfernenden Netzwerkkarte mit Get-AzNetworkInterface ab. Im folgenden Beispiel werden Informationen über myNic3abgerufen.

# List existing NICs on the VM if you need to determine NIC name
$vm.NetworkProfile.NetworkInterfaces

$nicId = (Get-AzNetworkInterface -ResourceGroupName "myResourceGroup" -Name "myNic3").Id

Entfernen Sie die Netzwerkkarte mit Remove-AzVMNetworkInterface, und aktualisieren Sie anschließend den virtuellen Computer mit Update-AzVm. Im folgenden Beispiel wird myNic3 (im vorherigen Schritt durch $nicId abgerufen) entfernt:
```
Remove-AzVMNetworkInterface -VM $vm -NetworkInterfaceIDs $nicId | `
    Update-AzVm -ResourceGroupName "myResourceGroup"
```

Starten Sie den virtuellen Computer mit Start-AzVm:

Start-AzVM -Name "myVM" -ResourceGroupName "myResourceGroup"

Erstellen Sie mehrere Netzwerkkarten mit Vorlagen

Azure Resource Manager-Vorlagen bieten eine Möglichkeit, während der Bereitstellung mehrere Instanzen einer Ressource zu erstellen – z.B. mehrere Netzwerkkarten. Resource Manager-Vorlagen verwenden deklarative JSON-Dateien zum Definieren Ihrer Umgebung. Weitere Informationen finden Sie in der Übersicht über den Azure Resource Manager. Mithilfe von copy können Sie die Anzahl der zu erstellenden Instanzen angeben:

"copy": {
    "name": "multiplenics",
    "count": "[parameters('count')]"
}

Weitere Informationen finden Sie unter Erstellen mehrerer Instanzen mithilfe von copy.

Sie können einem Ressourcennamen auch mithilfe von copyIndex() eine Nummer anfügen. Daraufhin können Sie myNic1, MyNic2 usw. erstellen. Der folgende Code veranschaulicht das Anfügen des Indexwerts:

"name": "[concat('myNic', copyIndex())]",

Hier finden Sie auch ein vollständiges Beispiel für das Erstellen von mehreren Netzwerkkarten mithilfe von Resource Manager-Vorlagen.

Fügen Sie Routen für sekundäre NICs zum Betriebssystem hinzu. Führen Sie dazu die Schritte unter Erstellen und Verwalten eines virtuellen Windows-Computers mit mehreren Netzwerkkarten aus.

Konfigurieren von Gastbetriebssystem für mehrere Netzwerkadapter

Azure weist der ersten (primären) Netzwerkschnittstelle, die an den virtuellen Computer angefügt ist, ein Standardgateway zu. Azure weist zusätzlichen (sekundären) Netzwerkschnittstellen, die an einen virtuellen Computer angefügt sind, kein Standardgateway zu. Daher können Sie standardmäßig nicht mit Ressourcen außerhalb des Subnetzes kommunizieren, in dem sich eine sekundäre Netzwerkschnittstelle befindet. Sekundäre Netzwerkschnittstellen können jedoch mit Ressourcen außerhalb ihres Subnetzes kommunizieren. Die Schritte zum Aktivieren der Kommunikation unterscheiden sich allerdings je nach Betriebssystem.

Führen Sie an einer Windows-Eingabeaufforderung den Befehl route print aus, der für einen virtuellen Computer mit zwei angefügten Netzwerkschnittstellen eine Ausgabe ähnlich der folgenden zurückgibt:
```
===========================================================================
Interface List
3...00 0d 3a 10 92 ce ......Microsoft Hyper-V Network Adapter #3
7...00 0d 3a 10 9b 2a ......Microsoft Hyper-V Network Adapter #4
===========================================================================
```
In diesem Beispiel ist Microsoft Hyper-V Network Adapter #4 (Schnittstelle 7) die sekundäre Netzwerkschnittstelle, der kein Standardgateway zugeordnet ist.
Führen Sie an einer Eingabeaufforderung den Befehl ipconfig aus, um zu prüfen, welche IP-Adresse der sekundären Netzwerkschnittstelle zugewiesen ist. In diesem Beispiel ist 192.168.2.4 der Schnittstelle 7 zugewiesen. Für die sekundäre Netzwerkschnittstelle wird keine Standardgateway-Adresse zurückgegeben.
Um den gesamten Datenverkehr für Adressen außerhalb des Subnetzes der sekundären Netzwerkschnittstelle an das Gateway des Subnetzes zu leiten, führen Sie den folgenden Befehl aus:
```
route add -p 0.0.0.0 MASK 0.0.0.0 192.168.2.1 METRIC 5015 IF 7
```
Die Gatewayadresse für das Subnetz ist die erste IP-Adresse (mit der Endung .1) im für das Subnetz definierten Adressbereich. Wenn Sie nicht den gesamten Datenverkehr außerhalb des Subnetzes weiterleiten möchten, können Sie stattdessen einzelne Routen zu bestimmten Zielen hinzufügen. Wenn Sie beispielsweise nur den Datenverkehr von der sekundären Netzwerkschnittstelle an das Netzwerk 192.168.3.0 weiterleiten möchten, geben Sie den folgenden Befehl ein:
```
route add -p 192.168.3.0 MASK 255.255.255.0 192.168.2.1 METRIC 5015 IF 7
```
Um beispielsweise eine erfolgreiche Kommunikation mit einer Ressource im Netzwerk 192.168.3.0 zu bestätigen, geben Sie den folgenden Befehl ein, um 192.168.3.4 über die Schnittstelle 7 (192.168.2.4) zu pingen:
```
ping 192.168.3.4 -S 192.168.2.4
```
Möglicherweise müssen Sie ICMP über die Windows-Firewall des Geräts öffnen, das Sie mit dem folgenden Befehl pingen:
```
netsh advfirewall firewall add rule name=Allow-ping protocol=icmpv4 dir=in action=allow
```
Um zu bestätigen, dass die hinzugefügte Route in der Routentabelle enthalten ist, geben Sie den Befehl route print ein, der eine Ausgabe ähnlich dem folgenden Text liefert:
```
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.4     15
          0.0.0.0          0.0.0.0      192.168.2.1      192.168.2.4   5015
```
Die mit 192.168.1.1 unter Gateway aufgeführte Route ist die Route, die standardmäßig für die primäre Netzwerkschnittstelle vorhanden ist. Die Route mit 192.168.2.1 unter Gateway ist die von Ihnen hinzugefügte Route.

Nächste Schritte

Überprüfen Sie die Größen für virtuelle Windows-Computer, wenn Sie einen virtuellen Computer mit mehreren Netzwerkkarten erstellen. Achten Sie auf die maximale Anzahl von Netzwerkkarten, die von jeder VM-Größe unterstützt wird.