注意  - 使用一些支持 SR-IOV 的 Intel 网络适配器时，虚拟功能可能是恶意行为的目标。软件生成的意外帧会抑制主机与虚拟交换机之间的通信，这可能会对性能产生负面影响。 配置所有支持 SR-IOV 的端口，以使用 VLAN 标记丢弃意外和可能的恶意帧。

• 要在物理功能及其关联的虚拟功能上配置 VLAN 标记，请使用以下命令：

  ldm create-vf [pvid=pvid] [vid=vid1,vid2,...>] net-pf-name

• 要在现有虚拟功能上配置 VLAN 标记，请使用以下命令：

  ldm set-io [pvid=[pvid]] [vid=[vid1,vid2,...]] net-vf-name