Hyper-V三种虚拟交换机本质是定义通信边界：外部交换机使虚拟机与宿主机同处物理网络并获独立IP；内部交换机仅限宿主机与虚拟机互通，需ICS或NAT才能上网；专用交换机则完全隔离，仅虚拟机间通信。
hyper-v 的三种虚拟交换机，本质是定义了虚拟机“能和谁说话”。选错类型，轻则上不了网，重则连宿主机都 ping 不通。关键不在功能多寡，而在网络边界是否符合你的实际需求。
外部交换机：让虚拟机直接接入你家路由器
它把物理网卡“借”给虚拟交换机用，宿主机和虚拟机都从同一个局域网（比如 192.168.1.x）获取 IP，地位平等。
- 虚拟机有独立 IP，能被局域网其他设备（手机、NAS、另一台电脑）直接访问
- 宿主机上网也走这个交换机，不是“额外加一层”
- 适合需要对外提供服务的场景，比如跑个 Web 服务器、测试跨设备通信
- 注意：创建时物理网卡会短暂断连，Wi-Fi 环境下不建议绑定无线网卡（微软官方不推荐，容易不稳定）
内部交换机：宿主机和虚拟机之间的私聊通道
它不碰物理网卡，纯软件实现，只建一个“小局域网”，仅限宿主机 + 所有连它的虚拟机之间互通。
- 虚拟机之间、虚拟机与宿主机可以互相访问（例如用 RDP 连虚拟机，或共享文件夹）
- 默认无法访问外网，如需上网，得在宿主机上手动开启 Internet 连接共享（ICS），或配 NAT 规则
- 适合开发调试、本地服务测试——既要互通，又不想暴露到真实网络
- Wi-Fi 环境下比外部交换机更稳妥，避免无线网卡绑定引发的兼容问题
专用交换机：虚拟机专属的封闭聊天室
完全隔离的设计，连宿主机都被挡在外面，只有挂在这个交换机下的虚拟机才能彼此通信。
- 没有宿主机参与，也没有任何外部连接可能
- 典型用途是安全测试、漏洞演练、构建可信内部网络（比如模拟内网攻防环境）
- 不能上网，也不能被宿主机管理（除非额外配桥接或代理）
- 对网络纯净度要求高时才用，日常使用频率最低
不复杂但容易忽略：Wi-Fi 用户优先考虑内部交换机+ICS，而不是硬绑无线网卡做外部交换；Default Switch 是系统自建的内部交换机带 NAT，开箱即用，适合快速验证联网是否正常。
