前言隨著 Linux 的普及越來(lái)越多的人選擇使用虛擬機(jī)軟件來(lái)搭建學(xué)習(xí)環(huán)境以避免購(gòu)置實(shí)體服務(wù)器的成本。VMware Workstation 和 VirtualBox 是其中常用的選擇。然而初學(xué)者在使用 VMware 時(shí)網(wǎng)絡(luò)連接配置往往是遇到問(wèn)題最多的環(huán)節(jié)。本文旨在詳細(xì)解析 VMware 提供的三種網(wǎng)絡(luò)工作模式幫助大家徹底理解并掌握其配置方法。一、VMware 網(wǎng)絡(luò)模式概述VMware 主要提供三種網(wǎng)絡(luò)工作模式Bridged橋接模式- 虛擬機(jī)如同局域網(wǎng)內(nèi)獨(dú)立主機(jī)NAT網(wǎng)絡(luò)地址轉(zhuǎn)換模式- 虛擬機(jī)共享主機(jī)IP訪問(wèn)外網(wǎng)Host-Only僅主機(jī)模式- 虛擬機(jī)僅與主機(jī)通信在 VMware 的編輯 → 虛擬網(wǎng)絡(luò)編輯器中我們可以看到VMnet0- 對(duì)應(yīng)橋接模式VMnet1- 對(duì)應(yīng)僅主機(jī)模式VMnet8- 對(duì)應(yīng)NAT模式這些本質(zhì)上對(duì)應(yīng)著三種模式下的虛擬交換機(jī)。相應(yīng)地主機(jī)上會(huì)生成兩塊虛擬網(wǎng)卡VMware Network Adapter VMnet1- 用于僅主機(jī)模式VMware Network Adapter VMnet8- 用于NAT模式如果卸載了它們可以在虛擬網(wǎng)絡(luò)編輯器中點(diǎn)擊還原默認(rèn)設(shè)置來(lái)恢復(fù)。你可能會(huì)好奇為什么沒(méi)有 VMnet0 對(duì)應(yīng)的虛擬網(wǎng)卡接下來(lái)我們就從第一種模式開(kāi)始揭開(kāi)這個(gè)謎底。二、Bridged橋接模式2.1 工作原理橋接模式通過(guò)虛擬網(wǎng)橋?qū)⒅鳈C(jī)物理網(wǎng)卡與虛擬機(jī)虛擬網(wǎng)卡連接起來(lái)。其效果類似于將物理主機(jī)虛擬成一臺(tái)交換機(jī)所有橋接模式下的虛擬機(jī)和主機(jī)本身都連接到這個(gè)交換機(jī)的不同端口上處于同一廣播域可以相互直接通信。關(guān)鍵特性虛擬機(jī) IP 地址需要與主機(jī)物理網(wǎng)卡處于同一網(wǎng)段網(wǎng)關(guān)和 DNS 設(shè)置必須與主機(jī)一致虛擬機(jī)如同局域網(wǎng)內(nèi)一臺(tái)真實(shí)主機(jī)2.2 配置步驟步驟 1設(shè)置網(wǎng)絡(luò)模式在虛擬機(jī)開(kāi)機(jī)前點(diǎn)擊編輯虛擬機(jī)設(shè)置選擇網(wǎng)絡(luò)適配器將網(wǎng)絡(luò)連接設(shè)置為橋接模式點(diǎn)擊確定保存設(shè)置步驟 2獲取主機(jī)網(wǎng)絡(luò)信息記錄下主機(jī)的以下信息IP 地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DNS 服務(wù)器步驟 3配置虛擬機(jī)網(wǎng)絡(luò)啟動(dòng)虛擬機(jī)編輯網(wǎng)卡配置文件例如vi /etc/sysconfig/network-scripts/ifcfg-eth0根據(jù)主機(jī)信息配置靜態(tài) IPTYPEEthernetBOOTPROTOstaticDEVICEeth0ONBOOTyesIPADDR192.168.1.100# 與主機(jī)同網(wǎng)段的IPNETMASK255.255.255.0# 子網(wǎng)掩碼GATEWAY192.168.1.1# 網(wǎng)關(guān)與主機(jī)相同DNS18.8.8.8# DNS服務(wù)器保存配置并重啟網(wǎng)絡(luò)服務(wù)systemctl restart network步驟 4測(cè)試外網(wǎng)連通性ping8.8.8.82.3 連通性驗(yàn)證外網(wǎng)連通性測(cè)試若能 ping 通外網(wǎng) IP如 8.8.8.8說(shuō)明橋接模式設(shè)置成功主機(jī)-虛擬機(jī)通信測(cè)試使用遠(yuǎn)程連接工具如 Xshell、Putty嘗試連接虛擬機(jī)的 IP 地址若連接成功則證明主機(jī)與虛擬機(jī)通信正常2.4 模式小結(jié)優(yōu)點(diǎn)配置直觀簡(jiǎn)單虛擬機(jī)如同局域網(wǎng)內(nèi)一臺(tái)獨(dú)立主機(jī)通信效率高延遲低缺點(diǎn)會(huì)占用同網(wǎng)段的一個(gè)真實(shí) IP 地址在 IP 資源緊張或管理嚴(yán)格的企業(yè)網(wǎng)絡(luò)中可能不適用適用場(chǎng)景局域網(wǎng)內(nèi)有充足 IP 地址需要虛擬機(jī)作為獨(dú)立服務(wù)器對(duì)外提供服務(wù)開(kāi)發(fā)測(cè)試環(huán)境三、NAT網(wǎng)絡(luò)地址轉(zhuǎn)換模式3.1 工作原理NAT 模式是解決 IP 資源短缺的理想方案。它通過(guò)虛擬的 NAT 設(shè)備和 DHCP 服務(wù)器使虛擬機(jī)能夠共享主機(jī)的 IP 地址來(lái)訪問(wèn)外網(wǎng)。網(wǎng)絡(luò)架構(gòu)[虛擬機(jī)] ←→ [VMnet8虛擬交換機(jī)] ←→ [虛擬NAT設(shè)備] ←→ [主機(jī)物理網(wǎng)卡] ←→ [外網(wǎng)] ↑ [虛擬DHCP服務(wù)器]關(guān)鍵組件VMnet8- 虛擬交換機(jī)虛擬 NAT 設(shè)備- 進(jìn)行地址轉(zhuǎn)換虛擬 DHCP 服務(wù)器- 為虛擬機(jī)分配IPVMware Network Adapter VMnet8- 主機(jī)虛擬網(wǎng)卡用于主機(jī)與虛擬機(jī)通信3.2 配置步驟步驟 1檢查虛擬網(wǎng)絡(luò)設(shè)置在 VMware 主界面打開(kāi)編輯 → “虛擬網(wǎng)絡(luò)編輯器”選擇 VMnet8NAT模式查看并確認(rèn) NAT 設(shè)置和 DHCP 設(shè)置步驟 2設(shè)置虛擬機(jī)網(wǎng)絡(luò)模式將虛擬機(jī)的網(wǎng)絡(luò)適配器設(shè)置為NAT 模式啟動(dòng)虛擬機(jī)步驟 3配置虛擬機(jī)網(wǎng)絡(luò)編輯網(wǎng)卡配置文件設(shè)置為自動(dòng)獲取 IPDHCPTYPEEthernetBOOTPROTOdhcpDEVICEeth0ONBOOTyes重啟網(wǎng)絡(luò)服務(wù)systemctl restart network步驟 4測(cè)試外網(wǎng)連通性ping8.8.8.83.3 關(guān)鍵驗(yàn)證VMnet8 網(wǎng)卡的作用測(cè)試 1外網(wǎng)連通性測(cè)試與 VMnet8 無(wú)關(guān)禁用主機(jī)的 VMware Network Adapter VMnet8 虛擬網(wǎng)卡在虛擬機(jī)中 ping 外網(wǎng)如 8.8.8.8結(jié)果虛擬機(jī)依然可以 ping 通外網(wǎng)結(jié)論虛擬機(jī)訪問(wèn)外網(wǎng)不依賴 VMnet8 網(wǎng)卡測(cè)試 2主機(jī)-虛擬機(jī)通信測(cè)試依賴 VMnet8禁用 VMnet8 虛擬網(wǎng)卡從主機(jī)使用遠(yuǎn)程工具如 Xshell連接虛擬機(jī)結(jié)果連接失敗重新啟用 VMnet8結(jié)果連接恢復(fù)結(jié)論VMnet8 是負(fù)責(zé)主機(jī)與虛擬機(jī)之間通信的橋梁3.4 模式小結(jié)優(yōu)點(diǎn)節(jié)省公網(wǎng) IP 地址虛擬機(jī)可以訪問(wèn)外網(wǎng)主機(jī)與虛擬機(jī)可以相互通信配置相對(duì)簡(jiǎn)單缺點(diǎn)外網(wǎng)無(wú)法直接訪問(wèn)虛擬機(jī)需要端口映射網(wǎng)絡(luò)性能略低于橋接模式適用場(chǎng)景個(gè)人學(xué)習(xí)和開(kāi)發(fā)環(huán)境IP 地址有限的網(wǎng)絡(luò)環(huán)境不需要從外網(wǎng)直接訪問(wèn)虛擬機(jī)的場(chǎng)景四、Host-Only僅主機(jī)模式4.1 工作原理Host-Only 模式可以看作是 NAT 模式移除了虛擬 NAT 設(shè)備。虛擬機(jī)通過(guò) VMware Network Adapter VMnet1 虛擬網(wǎng)卡連接到 VMnet1 虛擬交換機(jī)形成一個(gè)與外界隔離的私有網(wǎng)絡(luò)僅允許虛擬機(jī)和主機(jī)之間相互通信。網(wǎng)絡(luò)架構(gòu)[虛擬機(jī)] ←→ [VMnet1虛擬交換機(jī)] ←→ [VMware Network Adapter VMnet1] ←→ [主機(jī)]若想讓 Host-Only 模式下的虛擬機(jī)訪問(wèn)外網(wǎng)需要將主機(jī)的物理網(wǎng)卡共享給 VMnet1 虛擬網(wǎng)卡。4.2 基礎(chǔ)配置與驗(yàn)證步驟 1設(shè)置虛擬網(wǎng)絡(luò)在虛擬網(wǎng)絡(luò)編輯器中設(shè)置 VMnet1Host-Only的 DHCP 地址池范圍將虛擬機(jī)的網(wǎng)絡(luò)適配器設(shè)置為僅主機(jī)模式步驟 2配置虛擬機(jī)網(wǎng)絡(luò)啟動(dòng)虛擬機(jī)配置網(wǎng)卡自動(dòng)獲取 IPDHCPTYPEEthernetBOOTPROTOdhcpDEVICEeth0ONBOOTyes重啟網(wǎng)絡(luò)服務(wù)systemctl restart network步驟 3測(cè)試主機(jī)-虛擬機(jī)通信在虛擬機(jī)中獲取 IP 地址ipaddr show eth0從主機(jī)使用遠(yuǎn)程工具連接虛擬機(jī) IP確認(rèn)主機(jī)與虛擬機(jī)可以互通4.3 實(shí)現(xiàn)外網(wǎng)訪問(wèn)可選配置如果希望 Host-Only 模式下的虛擬機(jī)也能上網(wǎng)需要進(jìn)行額外配置步驟 1配置主機(jī)網(wǎng)絡(luò)共享在主機(jī)的網(wǎng)絡(luò)連接中找到物理網(wǎng)卡如以太網(wǎng)右鍵選擇屬性 → 共享選項(xiàng)卡勾選允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的 Internet 連接來(lái)連接選擇VMware Network Adapter VMnet1點(diǎn)擊確定步驟 2調(diào)整虛擬網(wǎng)絡(luò)設(shè)置系統(tǒng)會(huì)提示將 VMnet1 的 IP 設(shè)置為 192.168.137.1回到 VMware 的虛擬網(wǎng)絡(luò)編輯器將 VMnet1 的 DHCP 子網(wǎng)設(shè)置與此匹配例如 192.168.137.0步驟 3配置虛擬機(jī)網(wǎng)絡(luò)在虛擬機(jī)中將默認(rèn)網(wǎng)關(guān)設(shè)置為 192.168.137.1配置 DNS 服務(wù)器可以使用 8.8.8.84.4 模式小結(jié)優(yōu)點(diǎn)安全性高與外部網(wǎng)絡(luò)隔離主機(jī)與虛擬機(jī)通信穩(wěn)定適合創(chuàng)建封閉的測(cè)試環(huán)境缺點(diǎn)默認(rèn)無(wú)法訪問(wèn)外網(wǎng)需要額外配置才能上網(wǎng)網(wǎng)絡(luò)功能受限適用場(chǎng)景安全測(cè)試環(huán)境封閉的開(kāi)發(fā)測(cè)試網(wǎng)絡(luò)需要隔離網(wǎng)絡(luò)流量的場(chǎng)景五、三種模式對(duì)比總結(jié)特性橋接模式NAT模式僅主機(jī)模式網(wǎng)絡(luò)位置與主機(jī)同網(wǎng)段獨(dú)立私有網(wǎng)絡(luò)獨(dú)立私有網(wǎng)絡(luò)外網(wǎng)訪問(wèn)直接訪問(wèn)通過(guò)NAT轉(zhuǎn)換默認(rèn)不可訪問(wèn)需共享主機(jī)通信直接通信通過(guò)VMnet8通過(guò)VMnet1IP地址占用真實(shí)IP虛擬IPDHCP分配虛擬IPDHCP分配安全性較低中等較高配置復(fù)雜度簡(jiǎn)單中等中等上網(wǎng)需額外配置適用場(chǎng)景服務(wù)器環(huán)境、需要獨(dú)立IP個(gè)人開(kāi)發(fā)學(xué)習(xí)、IP有限安全測(cè)試、封閉環(huán)境六、常見(jiàn)問(wèn)題與解決方案6.1 橋接模式無(wú)法上網(wǎng)可能原因IP地址沖突網(wǎng)關(guān)配置錯(cuò)誤防火墻阻擋解決方案檢查IP地址是否被占用確認(rèn)網(wǎng)關(guān)與主機(jī)一致暫時(shí)關(guān)閉防火墻測(cè)試6.2 NAT模式主機(jī)無(wú)法連接虛擬機(jī)可能原因VMnet8虛擬網(wǎng)卡被禁用虛擬機(jī)防火墻阻擋IP地址獲取失敗解決方案啟用VMware Network Adapter VMnet8檢查虛擬機(jī)防火墻設(shè)置重啟虛擬機(jī)網(wǎng)絡(luò)服務(wù)6.3 僅主機(jī)模式配置共享后仍無(wú)法上網(wǎng)可能原因共享配置未生效網(wǎng)關(guān)設(shè)置錯(cuò)誤DNS配置問(wèn)題解決方案重啟主機(jī)網(wǎng)絡(luò)服務(wù)確認(rèn)網(wǎng)關(guān)設(shè)置為192.168.137.1使用nslookup測(cè)試DNS解析七、最佳實(shí)踐建議學(xué)習(xí)環(huán)境推薦使用NAT模式配置簡(jiǎn)單且功能完整服務(wù)器環(huán)境如果需要對(duì)外提供服務(wù)使用橋接模式安全測(cè)試使用僅主機(jī)模式創(chuàng)建隔離環(huán)境網(wǎng)絡(luò)診斷遇到問(wèn)題時(shí)按以下順序排查檢查虛擬機(jī)網(wǎng)絡(luò)適配器設(shè)置驗(yàn)證主機(jī)虛擬網(wǎng)卡狀態(tài)測(cè)試基礎(chǔ)連通性ping網(wǎng)關(guān)、ping外網(wǎng)檢查防火墻和路由表備份配置在修改重要網(wǎng)絡(luò)配置前備份虛擬機(jī)快照通過(guò)本文的詳細(xì)解析相信您已經(jīng)對(duì)VMware的三種網(wǎng)絡(luò)模式有了全面的理解。在實(shí)際使用中可以根據(jù)具體需求選擇合適的模式并參考配置步驟進(jìn)行操作。遇到問(wèn)題時(shí)結(jié)合工作原理進(jìn)行分析往往能更快找到解決方案。