上一篇
虚拟机用物理机网络
机可借助物理机网络，通过桥接等模式，共享物理机网络资源实现联网通信
机使用物理机网络涉及多个方面,包括网络配置、连接方式、性能考虑以及安全性等，以下是对这一主题的详细解答：
虚拟机与物理机网络基础
虚拟机（VM）是在物理机（Host）上通过软件模拟出来的计算机系统，它拥有自己的操作系统和应用程序，但依赖于物理机的硬件资源，虚拟机要实现与外部网络的通信，必须通过物理机的网络接口。
虚拟机使用物理机网络的配置方式
- 桥接模式（Bridged Mode）
| 特点 | 描述 |
|---|---|
| IP分配 | 虚拟机在局域网中相当于一台独立主机，IP由局域网DHCP服务器分配或手动设置 |
| 通信范围 | 可与局域网内所有设备通信，如同物理机直接连入局域网 |
| 性能 | 网络性能较好，接近物理机直连网络，因为数据直接在局域网中传输 |
| 适用场景 | 需要虚拟机在局域网中与其他设备平等交互，如服务器集群搭建、测试网络应用在真实网络环境中的表现 |
- 在这种模式下,虚拟机就像一个普通的物理设备连接到局域网，在一个企业局域网中，如果虚拟机设置为桥接模式，它可以像其他办公电脑一样，获得局域网中的IP地址，并且可以与其他电脑、服务器等进行通信。
- 网络地址转换模式（NAT模式）
| 特点 | 描述 |
|---|---|
| IP分配 | 虚拟机从虚拟NAT设备获取私有IP地址，与物理机外网IP无关 |
| 通信范围 | 虚拟机主动发起连接可访问外网，外网设备不能直接访问虚拟机（除非做端口映射） |
| 性能 | 由于数据需要经过NAT转换，性能相对桥接模式略差 |
| 适用场景 | 适用于只需要访问外网资源，不需要被外网主动访问的虚拟机，如个人学习、开发环境，只要求能上网更新软件、获取资料等 |
- NAT模式就像是一个小型的路由器在虚拟机和外网之间工作,虚拟机发送的数据包会先发送到物理机，物理机上的NAT程序会对数据包进行修改（主要是源IP地址的转换），然后再发送到外部网络，当外部网络返回数据时，NAT程序会根据记录将数据正确地转发给对应的虚拟机。
- 仅主机模式（Host only Mode）
| 特点 | 描述 |
|---|---|
| IP分配 | 虚拟机使用虚拟交换机分配的私有IP地址，与外网隔离 |
| 通信范围 | 只能与同一物理机上的其他虚拟机通信 |
| 性能 | 网络性能较好，因为数据只在虚拟机和物理机之间传输，不涉及外网 |
| 适用场景 | 用于构建虚拟机之间的内部网络，如模拟企业内部不同部门之间的网络架构，或者进行虚拟机之间的集群通信测试等 |
- 此模式下,虚拟机之间就像在一个独立的局域网中，它们可以通过虚拟交换机进行通信，但是无法直接访问外部网络资源，除非通过其他方式（如在主机上设置代理等）。
性能考虑
-
带宽分配：在虚拟机使用物理机网络时，要考虑到带宽的分配，如果多个虚拟机同时使用网络，可能会出现带宽竞争的情况，在桥接模式下，如果局域网总带宽有限，多个虚拟机大量下载数据可能会影响整个局域网的速度，在NAT模式下，物理机的NAT程序也需要处理大量的网络数据转换，这也会消耗一定的系统资源。
-
延迟问题：不同的网络模式也会影响网络延迟，桥接模式的延迟相对较低，因为数据直接在局域网中传输，而NAT模式由于需要进行地址转换等操作，会有一定的延迟，对于一些对延迟敏感的应用，如在线游戏或者实时视频会议等，需要选择合适的网络模式或者调整虚拟机网络配置来尽量减少延迟。
安全性考虑
-
桥接模式安全风险：在桥接模式下，虚拟机直接暴露在局域网中，这意味着它可能会受到局域网中其他设备的扫描、攻击等安全威胁，如果局域网中有反面用户，他们可能会尝试载入虚拟机，获取其中的敏感信息，在桥接模式下，需要为虚拟机配置适当的防火墙规则，限制不必要的端口访问等安全措施。
-
NAT模式安全优势：NAT模式在一定程度上提供了安全保障，由于虚拟机的私有IP地址对外网是隐藏的，外网设备不能直接访问虚拟机，除非进行了端口映射，这样就减少了虚拟机被外部攻击的风险，如果端口映射配置不当，也可能会引入安全破绽，如果将虚拟机的某个重要服务端口映射到外网，而又没有设置合理的访问控制，就可能会导致安全隐患。
-
仅主机模式安全特点：仅主机模式的安全性相对较高，因为虚拟机与外网隔离，同一物理机上的虚拟机之间也可能存在安全问题，如果一个虚拟机被攻破，攻击者可能会尝试通过内部网络访问其他虚拟机，在仅主机模式下，也需要在虚拟机之间设置安全策略，如设置访问控制列表等。
相关问答FAQs
如何在虚拟机中更改网络模式？
答：不同的虚拟机软件有不同的操作方法，以常见的VMware为例，首先关闭正在运行的虚拟机，然后右键点击虚拟机图标，选择“设置”，在弹出的设置窗口中，找到“网络适配器”选项，在这里可以看到“桥接”“NAT”“仅主机”等网络模式选项，根据需要选择合适的模式后点击“确定”即可，对于VirtualBox，同样先关闭虚拟机，然后在VirtualBox主界面中选择对应的虚拟机，点击“设置”，在“网络”选项卡中，可以配置网络模式，有类似的桥接、NAT、内部网络（类似仅主机模式）等选项可供切换。
虚拟机在桥接模式下无法获取IP地址怎么办？
答：首先检查物理机的网卡是否正常工作，确保物理机已经成功连接到局域网，然后检查虚拟机的网络配置是否正确，可以尝试将虚拟机的网络配置设置为自动获取IP地址（DHCP），如果还是无法获取IP地址，可能是局域网中的DHCP服务器出现问题，或者其他网络安全设备（如防火墙）阻止了虚拟机获取IP地址，可以联系网络管理员检查局域网中的DHCP服务和安全策略。
