网上一些教程实在是过于复杂。学习了很久之后，发现其实挺简单的。原则包括：

1. 新建一个虚拟交换机，没有上行链路。
2. 新建一个端口组，指向刚刚新建的无上行链路的交换机。“端口组”大部分情况下与“虚拟交换机”一一对应，只有当你打算对其中的几条“虚拟网线”做一些不同的配置的时候，才需要考虑建立多个端口组 —— 简单理解就是交换机上面的网口。
3. 额外解释，可以理解为：物理网卡是你家光猫，光猫后面接了一个交换机（实际上物理机器不也是这样吗？只是网线接在光猫盒子内部）；然后你把家里的其他机器全接在另外一台交换机上面；拿一台有两个网卡的装了pfSense或者OpenWRT的机器，一根网线插光猫，一根网线插下游交换机；
4. 安装一台 psSense 虚拟机，他有两个网卡，其中一个指向默认的 VM NetWork 端口组，另一个指向刚刚新建的端口组。