上一篇
Hyper虚拟机网络设置失败怎么办？Hyper-V虚拟网卡配置教程
Hyper-V 虚拟机的网络配置是构建虚拟化环境的核心环节，合理的网络设置不仅能确保虚拟机与外部网络的连通性，还能优化内部通信效率并增强安全性，Hyper-V 提供了多种虚拟交换机类型，每种类型适用于不同的场景，以下将详细解析网络设置步骤、交换机类型对比以及常见问题的排查方法。
创建虚拟交换机
在配置虚拟机网络之前，首先需要在 Hyper-V 管理器中创建虚拟交换机,这是虚拟机与物理网络通信的桥梁。
- 打开 Hyper-V 管理器。
- 在右侧操作面板中，点击 “虚拟交换机管理器”。
- 选择创建新类型的虚拟交换机，主要选项包括：
- 外部 (External)：将虚拟网络绑定到物理网卡，允许虚拟机访问外部网络（如互联网）以及物理主机。
- 内部 (Internal)：仅允许虚拟机与宿主机（Host）之间通信,无法访问外部网络。
- 专用 (Private)：仅允许虚拟机之间相互通信,宿主机也无法访问这些虚拟机。
建议：对于大多数需要上网或作为服务器对外提供服务的场景，请选择 “外部” 类型。
虚拟交换机类型详解
为了帮助您更好地选择,以下是三种虚拟交换机类型的详细对比：
| 交换机类型 | 通信范围 | 适用场景 | 性能特点 |
|---|---|---|---|
| 外部 (External) | 虚拟机 <-> 宿主机 <-> 物理网络 | 需要访问互联网、作为Web/数据库服务器对外提供服务 | 性能较好，但依赖物理网卡状态 |
| 内部 (Internal) | 虚拟机 <-> 宿主机 | 测试环境、宿主机与虚拟机之间的文件共享、调试 | 隔离性好，无外部依赖 |
| 专用 (Private) | 虚拟机 <-> 虚拟机 | 纯内网测试、沙箱环境、隔离的安全测试 | 完全隔离，安全性最高 |
为虚拟机配置网络适配器
创建好虚拟交换机后,需要将其分配给具体的虚拟机。
- 在 Hyper-V 管理器左侧列表中，右键点击目标虚拟机，选择 “设置”。
- 在左侧硬件列表中，找到 “网络适配器”。
- 在右侧的 “虚拟交换机” 下拉菜单中，选择之前创建好的交换机（外部交换机”）。
- 点击 “确定” 保存设置。
注意：如果虚拟机正在运行，修改网络适配器设置可能需要重启虚拟机才能生效，或者在设置界面中直接应用更改（取决于 Hyper-V 版本）。
虚拟机内部网络配置
分配好虚拟交换机后,还需要在虚拟机操作系统内部进行网络配置。
获取 IP 地址
- DHCP 模式：如果物理路由器或宿主机开启了 DHCP 服务，虚拟机通常会自动获取 IP 地址。
- 静态 IP 模式：对于服务器，建议设置静态 IP。
- Windows 虚拟机：进入 控制面板 -> 网络和共享中心 -> 更改适配器设置 -> 右键 以太网 -> 属性 -> 双击 Internet 协议版本 4 (TCP/IPv4) -> 选择“使用下面的 IP 地址”。
- Linux 虚拟机：编辑 /etc/netplan/ 下的配置文件（Ubuntu/Debian）或 /etc/sysconfig/network-scripts/ 下的配置文件（CentOS/RHEL），设置 static 类型的 IP、网关和 DNS。
验证连通性
- 在虚拟机中打开命令提示符（CMD）或终端。
- 执行 ping <网关IP> 测试局域网连通性。
- 执行 ping 8.8.8.8 测试外部网络连通性。
常见问题与排查
如果在配置过程中遇到网络不通的问题,请检查以下几点：
-
物理网卡共享问题：
在创建“外部”虚拟交换机时，Hyper-V 会提示是否允许操作系统使用此网络适配器，如果宿主机需要上网，务必勾选 “允许管理操作系统共享此网络适配器”，否则,宿主机将失去网络连接。
-
防火墙设置：
检查宿主机和虚拟机的防火墙是否放行了相关端口，Windows 防火墙可能会阻止外部对虚拟机的访问,需添加入站规则。
-
IP 地址冲突：
确保虚拟机的静态 IP 地址不在 DHCP 地址池范围内,且与局域网内其他设备不冲突。
-
虚拟交换机绑定错误：
确认虚拟交换机绑定的是正确的物理网卡，如果服务器有多个网卡,确保绑定的是连接外网的那一块。
相关问题与解答
问题 1：为什么我创建了外部虚拟交换机，但宿主机和虚拟机都无法上网？
解答：
这种情况通常是因为在创建外部虚拟交换机时，未正确配置网络共享,请执行以下步骤修复：
- 打开 “虚拟交换机管理器”。
- 选中该外部交换机，点击 “移除”（注意：这会断开所有连接该交换机的虚拟机的网络，请先备份或暂停虚拟机）。
- 重新创建外部虚拟交换机，在绑定物理网卡时，务必勾选 “允许管理操作系统共享此网络适配器”。
- 如果宿主机仍然无法上网，请检查物理网卡的 IP 设置是否被自动更改为动态获取，或者尝试重启 Hyper-V 服务。
问题 2：如何配置虚拟机，使其只能通过内部网络访问，而不能访问互联网？
解答：
要实现这种隔离效果,请按以下步骤操作：
- 在 Hyper-V 管理器中，打开 “虚拟交换机管理器”。
- 创建一个新的虚拟交换机，类型选择 “内部” 或 “专用”。
- 选择 “内部”：虚拟机可以与宿主机通信,但不能访问外部网络。
- 选择 “专用”：虚拟机只能与其他虚拟机通信，宿主机也无法访问它们,隔离性更强。
- 进入虚拟机的 “设置”，将 “网络适配器” 连接到新创建的“内部”或“专用”交换机。
- 在虚拟机内部，确保未配置默认网关，或配置防火墙规则阻止出站流量至公网 IP 段,这样即可实现断网或仅内网通信的效果。
