Eu finalmente percebi isso depois de trabalhar com interruptores físicos, algumas tentativas e erros e outras leituras.
Isso pode ser muito confuso porque um "tronco" pode significar coisas diferentes com fornecedores diferentes. Basicamente, significa uma porta "marcada" com 2 ou mais IDs de VLAN ou, para alguns fornecedores, todas as IDs de VLAN. Com um vSwitch, uma porta "trunk" é "All (4096)", que significa todos os IDs de VLAN.
Com as VLANs, há VLANs "marcadas" e "não marcadas". Uma VLAN marcada adiciona informações extras ao quadro Ethernet para indicar a qual VLAN uma mensagem pertence. Uma VLAN não marcada não adiciona essas informações e retira as informações da tag VLAN correspondente à sua ID de VLAN. Uma VLAN "marcada" é útil para expandir uma VLAN em mais de um switch (físico ou virtual).
Em um switch físico, uma porta de switch só pode ser conectada a uma VLAN não marcada, mas pode ser "marcada" com várias VLANs "marcadas". Uma porta de switch é sempre associada a pelo menos uma VLAN não marcada, com alguns fornecedores VLAN 1. As VLANs marcadas têm precedência. Dispositivos conectados a uma porta de switch com uma VLAN marcada devem entender o que é uma VLAN marcada e anexar o ID de VLAN correto. Se o destinatário estiver conectado a uma VLAN não identificada com a mesma ID, essa informação será removida antes de ser recebida, portanto, não precisa entender o que é uma VLAN.
Com um ambiente ESXi aninhado, o host ESXi principal atua como seu comutador físico. Se você marcar um grupo de portas em um host ESXi aninhado com, por exemplo, VLAN 100, o host ESXi mestre não saberá o que fazer com as informações da marca VLAN. Por causa disso, o host ESXi mestre precisa estar na VLAN 100 OR (para que outras VLANs funcionem) "All (4096)".
Em um ambiente real, talvez você não queira fazer o trunk de todos os IDs de VLAN em um uplink. Se você tiver um vSwitch que tenha grupos de portas com vários IDs de VLAN, será necessário marcar pelo menos essas portas de uplink com essas IDs de VLAN para que uma VM se comunique com outra VM em outro host físico. Caso contrário, apenas as VMs no mesmo host físico poderão se comunicar.
O vSwitch realmente esconde muitas coisas que você veria em um interruptor físico.