上一篇
虚拟机使用物理机网络
机借助宿主机网卡接入物理网络，共享或独占带宽，配置虚拟交换机实现与外界通信，IP分配灵活，如同真实
机使用物理机网络是虚拟化技术中的核心应用场景之一，其本质是通过软件定义的网络模式实现宿主机与虚拟机之间的通信及互联网访问,以下是三种主流配置方式的详细说明：
| 模式名称 | 对应虚拟交换机 | 典型用途 | IP分配特点 | 是否支持外网访问 |
|---|---|---|---|---|
| 桥接（Bridge） | VMnet0 | 融入物理局域网，模拟独立设备 | 与物理机同网段 | |
| NAT（网络地址转换） | VMnet8 | 共享主机IP上网，隐藏内部拓扑结构 | 私有子网+SNAT映射 | |
| 主机模式（Host-only） | VMnet1 | 仅允许主机与虚机互访，隔离外部网络 | 独立私有网络 | （需额外配置转发） |
桥接模式详解
- 工作原理：将虚拟机网卡直接挂载到物理交换机端口，使虚机成为局域网内的“可见节点”，此时虚机拥有独立的MAC地址和IP地址（需确保与物理机不冲突），可被网关路由识别，在企业环境中部署测试服务器时,常采用此模式以便接收真实流量；
- 配置步骤：进入VMware设置 → 选择“桥接”模式 → 启用DHCP自动获取IP → 通过
ipconfig验证分配结果 → 测试与物理机的连通性（互相ping通即成功）； - 适用场景：需要虚拟机被局域网其他设备直接访问的情况,如搭建临时Web服务器供内网用户测试。
NAT模式实践
- 机制解析：利用主机作为代理网关，通过端口映射实现多台虚机共用一个公网IP上网，默认情况下，VMnet8会创建形如192.168.137.x/24的私有网段,1地址作为NAT网关；
- 关键操作：开启主机的“Internet连接共享”，绑定到VMnet8接口 → 在虚机内手动设置静态IP（须与虚拟交换机同网段）、指定默认网关为NAT路由器IP → 通过端口转发规则开放特定服务端口（如SSH默认22号端口映射到主机的9997端口）；
- 优势对比：相比桥接更安全，适合需要限制虚机对外暴露程度的场景,例如开发环境隔离。
Host-Only模式特点
- 隔离性设计：完全切断虚机与外部网络的联系，仅保留与主机的私有通道，该模式下默认使用VMnet1交换机,通常用于容器编排前的单机调试；
- 特殊应用：当需要测试防火墙规则或模拟无互联网环境的系统行为时,此模式可提供干净的实验沙箱；
- 扩展技巧：若确实需要外网访问能力，可在主机上额外启用互联网共享功能,将VMnet1纳入转发列表。
高级优化建议
- 性能调优：对于高吞吐量场景（如数据库集群）,优先选择桥接模式以减少NAT带来的性能损耗；
- 安全加固：无论采用哪种模式，都应禁用不必要的端口转发规则,并在虚机内部安装载入检测系统；
- 故障排查：遇到连通性问题时，按顺序检查虚拟网卡状态、防火墙策略、路由表条目这三个关键点。
以下是相关问答FAQs：
-
问：为什么桥接模式下虚拟机能获得独立的公网IP？
答：因为桥接实质上是将虚拟网卡插入物理交换机同一端口组，由DHCP服务器统一分配可用地址池中的IP,这使得虚拟机看起来就像另一台接入交换机的真实设备。 -
问：NAT模式下如何实现端口映射？
答：在VMware的虚拟网络编辑器中，找到VMnet8对应的NAT设置项，添加自定义的规则条目，例如将主机的9997端口映射到虚机的22端口，即可实现SSH远程登录功能
