以下内容源于日常学习的总结欢迎交流。目录前言一、与虚拟机网络设置有关的三方面内容1.1 VMware软件界面中与网络设置相关的部分1.2 虚拟机自身的网络设置1.2.1 传统静态网络配置脚本无常驻后台进程修改配置文件后必须手动重启网卡生效1早期 RHEL6 / CentOS 6.x 系列2Debian / Ubuntu 16.04 及更早版本3传统静态脚本的共同特性4补充拓展知识点1.2.2 常驻一体化托管NetworkManager主流现代方案1.2.3 NetplanUbuntu 17.10 新增的中间层1.3 宿主机开启 VMware NAT 服务、VMware DHCP 服务二、如何理解 VMnet0、VMnet1、VMnet8 2.1 虚拟交换机的名称VMnet0、VMnet1、VMnet82.2 虚拟网络的名称VMnet0、VMnet1、VMnet82.3 虚拟网卡的名称VMnet1、VMnet8三、如何理解 NAT模式、桥接模式、仅主机模式3.1 宿主机各网卡如何接入虚拟交换机3.1.1 宿主机各网卡接入虚拟交换机的情形3.1.2 控制宿主机各网卡接入对应虚拟交换机的开关3.2 虚拟机的网卡如何接入虚拟交换机3.3 桥接模式Bridged3.3.1 什么叫桥接模式3.3.2 是否只存在一套桥接模式虚拟网络3.3.3 桥接模式虚拟网络 VMnet0 的流量路径3.3.4 桥接模式适用场景3.4 仅主机模式Host-Only3.4.1 什么叫仅主机模式3.4.2 是否只存在一套仅主机模式虚拟网络3.4.3 仅主机模式虚拟网络 VMnet1 的流量路径3.4.4 仅主机模式适用场景3.5 NAT 模式网络地址转换模式3.5.1 什么叫做 NAT 模式3.5.2 是否只存在一套 NAT 模式虚拟网络3.5.3 NAT 模式虚拟网络 VMnet8 的流量路径3.5.4 NAT 模式适用场景四、验证工作4.1 将 CentOS 6.5 的虚拟网卡 IP 设置为 NAT 模式静态 IP4.2 如何选择 NetworkManager 或 network 服务前言以前学习嵌入式时我接触过到 VMware 软件那会根据教程一步步设置好虚拟机的网络但只是知其然而不知其所以然。最近学习如何搭建游戏私服时又用到了 VMware 软件趁着这个机会我通过询问豆包等方式认真学习了虚拟机网络方面的内容。以下是文中某些名词的简单说明。1VMware Workstation简称为 VMware它是一款主流的桌面虚拟化软件可在单台电脑中模拟多台互相隔离的虚拟主机自由运行 Windows、CentOS 等各类系统支持完整虚拟网络搭建多用于开发、运维、网络实验测试。2虚拟机本文特指 VMware 虚拟化软件中运行的客户操作系统例如 CentOS7.9、Windows10。3宿主机直接安装 VMware 软件、承载第一层虚拟机的物理主机操作系统。虚拟机内部如果继续嵌套部署虚拟化环境也不能将虚拟机称为宿主机。4虚拟网卡逻辑行为等效于物理网卡可以收发 IP 数据包分为虚拟机内置的虚拟网卡、宿主机的虚拟网卡。5虚拟交换机类似于物理以太网的二层交换机可提供大量虚拟网口多台虚拟机的虚拟网卡可接入同一台虚拟交换机以此搭建出一套隔离的虚拟局域网同时支持两类上联虚拟交换机接入宿主机的虚拟网卡实现宿主机与虚拟机互相通信虚拟交换机绑定宿主机的物理网卡连通外部物理局域网。其核心功能是二层数据包转发端口拓展仅为基础配套能力。一、与虚拟机网络设置有关的三方面内容想要设置好虚拟机的网络需要从以下三方面内容入手。1.1 VMware软件界面中与网络设置相关的部分以管理员方式打开 VMware 软件后其界面如下图所示其中与虚拟机网络有关的是 “编辑-虚拟机网络编辑器” 与 “虚拟机-设置-硬件-网络适配器”如下图所示至于这部分应该如何设置后面详细说明虚拟机网络如何设置时将会讲到。1.2 虚拟机自身的网络设置虚拟机本质是一套独立完整的操作系统其内部的 IP、网关、DNS、网卡启停等网络参数配置和物理服务器操作逻辑完全一致。由于操作系统所属阵营、操作系统版本不同网络配置主要有以下几种实现方式1.2.1 传统静态网络配置脚本无常驻后台进程修改配置文件后必须手动重启网卡生效1早期 RHEL6 / CentOS 6.x 系列网络配置脚本目录/etc/sysconfig/network-scripts/ifcfg-xxxxxx 为网卡名典型如 eth0。管理脚本/etc/init.d/networkSysV 服务脚本。控制命令service network start/stop/restart/status对系统所有网卡同时生效ifup / ifdown单独启用、停用单张指定网卡。特点默认一张网卡对应独立 ifcfg 配置文件配置分散管理。关于 CentOS 各版本系统目前可用下载地址centos-vault安装包下载-开源镜像站-阿里云2Debian / Ubuntu 16.04 及更早版本默认网络总配置文件/etc/network/interfaces。管理工具ifup、ifdown。特点默认所有网卡配置统一写入 interfaces 单个文件集中存放。关于 Ubuntu 老旧版本目前可用下载地址oldubuntu-releases安装包下载-开源镜像站-阿里云3传统静态脚本的共同特性无常驻后台守护进程仅在执行 ifup/ifdown、service network 命令时临时加载配置命令执行完毕进程即销毁不会自动监测网线插拔、网络动态变更修改配置后必须手动重启网卡重载参数与 NetworkManager 存在网卡管理冲突二者默认争抢同一网卡控制权由于 NetworkManager 优先级更高未做隔离配置时ifcfg/interfaces 静态配置会失效可通过网卡参数隔离实现部分网卡分两套工具管理纯文本配置体系自身无图形配置界面IP、子网掩码、网关、DNS 等参数需手动编辑文本写入。4补充拓展知识点有些人将 “传统静态脚本” 这种网络管理方式叫做 “传统network服务”把 “ifcfg-xxx” “interfaces”这些脚本叫做 “network-scripts”。 关于这段话的纠错见链接。RHEL6 / CentOS6.x 虽然也有 NetworkManager在命令行输入 “nmcli help” 时会列出其使用方法但是其版本很低、功能极其残缺CentOS6.x 默认网络管理方式还是传统network服务。即使 ifcfg-xxx 文件中存在 NM_CONTROLLED“yes” 语句NM 也不会和传统 network 服务争夺网卡的管理权NM 只作为一套补充的网络管理方式。 关于这段话的纠错见链接。CentOS7 已弃用传统 network 服务改为 NetworkManager 1.0.x 为主network-scripts 仅兼容保留对于同一张网卡二者是互斥的而不是兼容的用了 NM 就不能使用传统 network 服务如果虚拟机存在多张网卡则其中一张网卡可以使用 NM 另一张网卡可以通过在 ifcfg-xxx 文件中添加 NM_CONTROLLED“no” 语句切换回传统 network 服务。关于这段话的纠错见链接。Ubuntu17.10 用 netplan 统一抽象层底层可选 NetworkManager/systemd-networkd彻底弱化 ifup / ifdownifup/ifdown 在 RHEL 中是 network 服务封装脚本在 Debian 中是独立原生工具虽然实现不同但功能逻辑一致。对于熟悉使用传统 network 服务的用户可以尝试关闭 NetworkManager而切换回传统 network 服务方法见文档链接。1.2.2 常驻一体化托管NetworkManager主流现代方案CentOS 7 及以上、Rocky Linux、新版 Ubuntu、新版 Debian 的桌面环境镜像默认预装、开机自启 NetworkManager 作为网络管理服务以上发行版的无图形服务器 / 最小化镜像不默认启用 NetworkManager。配套配置/etc/NetworkManager/system-connections/*.nmconnection 。操作方式字符图形网络设置面板使用 nmtui 命令进入该面板如下图所示 纯命令行工具 nmcli 。核心特性后台常驻进程热插拔自动适配支持无线、VPN、网桥、虚拟网卡。兼容规则只要网卡配置中开启 NM 接管interfaces / ifcfg-xxx 老式脚本全部失效。本文只讲述如何关闭 NetworkManager 而切换回传统 network 服务关于如何使用 NetworkManager有兴趣可以自行了解。1.2.3 NetplanUbuntu 17.10 新增的中间层Netplan 是 Ubuntu17.10 及以后版本默认自带的网络配置工具非 Ubuntu 独有Debian12、Fedora、Arch Linux 等其他 Linux 发行版都可以手动安装 Netplan 使用只是不作为系统默认网络工具。Netplan 相当于一台翻译器它负责将符合 YAML 语法的网络配置文件翻译成 systemd-networkdUbuntu服务器版默认或 NetworkManagerUbuntu桌面版默认能识别的配置文件而真正管理网卡、实现上网的是 systemd-networkd、NetworkManager 这两个底层网络服务。配置文件/etc/netplan/*.yaml。作用统一 YAML 语法自动把网络配置下发给底层的 NetworkManager / systemd-networkd。关系Netplan 是网络配置中间抽象层上层读取 /etc/netplan/*.yaml 声明式配置底层可切换 NetworkManager 或 systemd-networkdUbuntu 17.10 起默认引入18.04 LTS 彻底替代传统 /etc/network/interfaces 配置方案。以下是虚拟机网络配置方案的总结配置方案所属类型适用系统核心文件管理工具和 NM 关系ifcfg-xxx脚本老式静态脚本CentOS6、RHEL6/etc/sysconfig/network-scripts/ifcfg-eth0service network、ifup / ifdown互斥二选一interfaces脚本老式静态脚本Ubuntu≤16.04、Debian旧版/etc/network/interfacesifup / ifdown互斥二选一NetworkManager图像化一体化托管CentOS7、Ubuntu全版本/etc/NetworkManager/system-connections/*.nmconnectionnmcli、图形网络面板现代默认覆盖上面两种脚本NetplanNM 上层配置封装Ubuntu≥17.10/etc/netplan/*.yamlnetplan apply依赖 NM 的运行至于这部分应该如何设置后面详细讲解虚拟机网络设置的时候将会讲到。1.3 宿主机开启 VMware NAT 服务、VMware DHCP 服务在宿主机上同时按下 Win 键 与 R 键在弹出的“运行对话框”中输入“services.msc”来打开“服务管理器”。其中 VMware NAT Service 具有虚拟路由、地址转发、端口映射等功能而 VMware DHCP Service 负责自动给虚拟机分配内网 IP、网关、DNS。这两个服务很重要比如 NAT 模式断网很多情况下就是因为没有开启这两个服务或者这两个服务崩溃了。二、如何理解 VMnet0、VMnet1、VMnet8 在 “虚拟网络编辑器” 界面默认有VMnet0、VMnet1、VMnet8这三个选项分别对应桥接模式、NAT模式、仅主机模式。VMnet0、VMnet1、VMnet8 在不同语境下有不同的含义遇到时要注意其语境或前缀后缀文字。2.1 虚拟交换机的名称VMnet0、VMnet1、VMnet8VMnet0、VMnet1、VMnet8 其实是 VMware 内置的三台虚拟交换机。也有人根据它们的定位将虚拟交换机 VMnet0 称为桥接模式虚拟交换机 VMnet0将虚拟交换机 VMnet1 称为仅主机模式虚拟交换机 VMnet1将虚拟交换机 VMnet8 称为 NAT模式虚拟交换机 VMnet8。注意这里的删除线表示“模式”二字可有可无另外在不影响理解的前提下以后将“虚拟交换机”简写为“交换机”。2.2 虚拟网络的名称VMnet0、VMnet1、VMnet8虚拟交换机拥有多个网络端口VMware 中所有虚拟机的虚拟网卡都可以接入同一台虚拟交换机组成独立局域网。因此从某种角度来说VMnet0、VMnet1、VMnet8 其实也是虚拟网络的名称即虚拟网络 VMnet0、虚拟网络 VMnet1、虚拟网络 VMnet8。相应地也有人将虚拟网络 VMnet0 称为桥接模式网络 VMnet0、仅主机模式网络 VMnet1NAT模式网络 VMnet8。2.3 虚拟网卡的名称VMnet1、VMnet8为实现虚拟机与宿主机互相通信VMware 向宿主机生成了两块“主机虚拟适配器”即虚拟网卡注意这里没有生成虚拟网卡VMnet0VMware Network Adapter VMnet1虚拟网卡 VMnet1VMware Network Adapter VMnet8虚拟网卡 VMnet8三、如何理解 NAT模式、桥接模式、仅主机模式首先要搞明白这三种模式描述的是哪方面的内容。虚拟机网络需要解决这几个通信问题虚拟机 ↔ 宿主机、虚拟机 ↔ 局域网其他设备、虚拟机 ↔ 互联网。而这三种模式就是 VMware Workstation、VirtualBox 等虚拟化软件用来配置虚拟机与宿主机、虚拟机与局域网、虚拟机与互联网之间通信规则的三类网络方案。用大白话讲它们是虚拟机网络如何连通的三种方案 / 虚拟机的虚拟网卡如何连接网络的三种方案。这三种模式的核心差异在于网段隔离程度、互联网访问权限、局域网互通权限这三种模式本质上是虚拟交换机的三种隔离 / 转发策略通过不同地址分配、路由转发规则实现不同的访问权限。在详细说明三种模式之前先简单看一下虚拟机的网卡、宿主机各网卡是如何接入虚拟交换机的。3.1 宿主机各网卡如何接入虚拟交换机3.1.1 宿主机各网卡接入虚拟交换机的情形由 2.3 节内容可知安装 VMware 软件和虚拟机之后整个系统一共有以下三类网卡设备虚拟机内部的网卡Linux系统为“ ens33/eth0 ”、Windows系统为“以太网适配器”。宿主机的真实物理网卡有线以太网、无线WLAN网卡。宿主机的虚拟网卡VMnet1、VMnet8再次提醒没有VMnet0。为实现宿主机与虚拟机双向互通宿主机侧与各虚拟交换机的对接规则如下1桥接模式虚拟交换机 VMnet0如上图所示VMware 将宿主机电脑 2 选定的物理网卡比如电脑 2 的无线 WLAN 网卡桥接至虚拟交换机 VMnet0宿主机电脑 2通过该物理网卡电脑 2 的无线 WLAN 网卡与其他接入虚拟交换机 VMnet0 的虚拟机比如虚拟机 A、虚拟机 B通信。务必注意宿主机电脑 2没有配套的 VMnet0 虚拟网卡2仅主机模式虚拟交换机 VMnet1如上图所示VMware 自动在宿主机电脑 2 生成了虚拟网卡 VMnet1作为宿主机电脑 2接入虚拟交换机 VMnet1 的端口。宿主机电脑 2通过虚拟网卡 VMnet1 与其他接入虚拟交换机 VMnet1 的虚拟机比如虚拟机 C、虚拟机 D、虚拟机 E通信不需要经过物理网卡比如电脑 2 的无线 WLAN 网卡。该网络隔离于物理局域网。3NAT 模式虚拟交换机 VMnet8如上图所示VMware 自动在宿主机电脑 2 生成了虚拟网卡 VMnet8作为宿主机电脑 2 接入虚拟交换机 VMnet8 的端口。宿主机电脑 2 通过虚拟网卡 VMnet8 与其他接入虚拟交换机 VMnet8 的虚拟机比如虚拟机 F、虚拟机 G、虚拟机 H通信而这些虚拟机可以通过内置的 NAT 服务访问外部网络。3.1.2 控制宿主机各网卡接入对应虚拟交换机的开关上面讲解了允许连接的前提下宿主机各网卡接入虚拟交换机的情形那如何控制宿主机各网卡是否接入虚拟交换机呢1控制宿主机的物理网卡是否接入桥接模式虚拟交换机 VMnet0首先选中列表里的 VMnet0 选中它说明考虑接入的是虚拟交换机 VMnet8。由 3.1.1 可知宿主机需要使用某张物理网卡无线 WLAN 网卡 / 有线网卡接入虚拟交换机 VMnet8或者说虚拟交换机 VMnet8 需要绑定宿主机的某张物理网卡。然后在“虚拟网络编辑器”界面的“VMnet 信息”中选择“桥接模式”在“已桥接至”下拉菜单中选择宿主机的某张物理网卡图示选择的是无线 WLAN 网卡点击“确认”之后就可以把宿主机的该张物理网卡接入到虚拟交换机 VMnet0 中。2控制宿主机的虚拟网卡 VMnet8 是否接入 NAT 模式虚拟交换机 VMnet8宿主机的虚拟网卡 VMnet8 是否接入虚拟交换机 VMnet8 与在 “虚拟网络编辑器” 列表里选中 VMnet8 时对应的 “将主机虚拟适配器连接到此网络” 这个选项是否被勾选有关。选中列表里的 VMnet8 时说明考虑接入的是虚拟交换机 VMnet8则红框中的“主机虚拟适配器”是指宿主机的虚拟网卡 VMnet8。勾选这个选项之后宿主机会启用虚拟网卡 VMnet8而且虚拟网卡 VMnet8 会自动接入虚拟交换机 VMnet8在宿主机 CMD 窗口中执行 IPCONFIG 命令窗口会显示虚拟网卡 VMnet8 的信息。此时如果在“虚拟机-设置-硬件-网络适配器”中将虚拟机的网络连接设置为 NAT 模式意味着把虚拟机内部的网卡也接入虚拟交换机 VMnet8则虚拟机与宿主机可以互相通信。如果不勾选该选项则宿主机会禁用虚拟网卡 VMnet8 此时虚拟机依旧能上网虚拟机之间可以互通但宿主机和虚拟机无法通信。3控制宿主机的虚拟网卡 VMnet1 是否接入仅主机模式虚拟交换机 VMnet1宿主机的虚拟网卡 VMnet1 是否接入虚拟交换机 VMnet1 也与在 “虚拟网络编辑器” 列表里选中 VMnet1 时对应的 “将主机虚拟适配器连接到此网络” 这个选项是否被勾选有关。选中列表里的 VMnet1 时说明考虑接入的是虚拟交换机 VMnet1则红框中的“主机虚拟适配器”是指宿主机的虚拟网卡 VMnet1。勾选这个选项之后宿主机会启用虚拟网卡 VMnet1而且虚拟网卡 VMnet1 会自动接入虚拟交换机 VMnet1在宿主机 CMD 窗口中执行 IPCONFIG 命令窗口会显示虚拟网卡 VMnet8 的信息。此时如果在“虚拟机-设置-硬件-网络适配器”中将虚拟机的网络连接设置为仅主机模式意味着将虚拟机内部的网卡也接入虚拟交换机 VMnet1则虚拟机与宿主机可以互相通信。如果不勾选该选项宿主机会禁用虚拟网卡 VMnet1此时虚拟机之间依然可以互通但宿主机和虚拟机无法通信。3.2 虚拟机的网卡如何接入虚拟交换机上面 3.1 节讲解了宿主机各网卡如何接入虚拟交换机接下来讲解虚拟机的网卡如何接入不同的虚拟交换机。假设 VMware 中正运行着某台虚拟机也可以运行着多台虚拟机则这里以其中某台为例切换到该虚拟机的窗口然后在 VMware 软件界面选择菜单 “虚拟机-设置-硬件-网络适配器”出现以下视图插入说几句。上图只出现一个网络适配器意味着这台虚拟机只有一张虚拟网卡。如果需要给这台虚拟机添加更多虚拟网卡则点击 “添加”在弹出的 “添加硬件向导” 中选择 “网络适配器” 再点击 “完成”即可添加另一块虚拟网卡如下图所示。但正如同一台物理电脑不建议同时启用两张物理网卡比如有线网卡和无线网卡接入同一局域网因为会出现路由故障同一台虚拟机的两张虚拟网卡不要接入同一个虚拟交换机你可以将其中一张虚拟网卡接入虚拟交换机 VMnet8另外一张虚拟网卡接入虚拟交换机 VMnet0/VMnet8/……言归正传。如下图所示如果想让虚拟机的网卡接入到虚拟交换机 VMnet0则勾选红框中的 “桥接模式”如果想让虚拟机的网卡接入到虚拟交换机 VMnet8则勾选红框中的 “NAT 模式”如果想让虚拟机的网卡接入到虚拟交换机 VMnet1则勾选红框中的 “仅主机模式”。至于红框中的 “自定义”其下拉选项包括虚拟交换机 VMnet0、虚拟交换机 VMnet1、虚拟交换机 VMnet8还包括你自己在 “虚拟网络编辑器” 中新添加的虚拟交换机或者说虚拟网络如果你有这步操作的话。3.3 桥接模式Bridged3.3.1 什么叫桥接模式桥接模式下虚拟交换机 VMnet0 直接桥接到宿主机的物理网卡桥接的含义虚拟交换机 VMnet0 复用、共享宿主机的物理网卡传输通道那些接入虚拟交换机 VMnet0 的虚拟机和宿主机共用同一块物理网卡收发数据带宽共享。宿主机的物理网卡、虚拟机的虚拟网卡拥有不同 MAC 地址数据包抵达宿主机后由虚拟交换机 VMnet0 识别帧的目标 MAC 地址完成数据分流虚拟机在局域网中的网络行为等同于一台独立物理设备虚拟机和宿主机、路由器下所有终端设备层级相同、处于同一网段默认情况下虚拟机 IP 由物理路由器的 DHCP 服务分配。经过适当配置此模式下的虚拟机与宿主机、虚拟机与局域网其他设备、虚拟机与互联网它们之间可以互相通信。3.3.2 是否只存在一套桥接模式虚拟网络前面说过“虚拟网络编辑器” 界面中的虚拟交换机 VMnet0默认类型为桥接模式。这仅仅表明虚拟网络 VMnet0 是一套桥接模式虚拟网络但并非系统仅有这一套桥接模式虚拟网络。理论上宿主机有多少张物理网卡就可以存在多少个独立的桥接模式虚拟网络。若宿主机配备多张物理网卡可在“虚拟网络编辑器”中点击“添加网络”新建独立虚拟交换机 VMnetxx这里可以是2,3…79…然后将新建网络修改为桥接模式并桥接至宿主机另一块与虚拟交换机机 VMnet0 所绑定的物理网卡不同的物理网卡以此创建多套相互独立的桥接模式虚拟网络。隔离特性每套桥接模式虚拟网络需要单独绑定一张物理网卡不同的桥接网络二层完全隔离分属于不同局域网挂载在不同桥接模式虚拟网络下的虚拟机它们之间默认无法互相通信。单网卡绑定限制任意一块物理网卡同一时间只能分配给一个桥接模式虚拟交换机不能同时分配给多个桥接模式虚拟交换机。允许单交换机多虚拟机同一套桥接模式虚拟网络理论上不限制虚拟机接入数量多台虚拟机选择该网络时全部共享其绑定的单张物理网卡带宽。例如虚拟交换机 VMnet0 绑定有线网卡有10台虚拟机全部接入虚拟交换机 VMnet0 则它们共用这张有线网卡对外通信。3.3.3 桥接模式虚拟网络 VMnet0 的流量路径1虚拟机与互联网 / 局域网设备互访跨主机流量流量路径虚拟机的虚拟网卡 → 虚拟交换机 VMnet0 → 宿主机物理网卡 → 路由器 → 互联网 / 局域网设备。箭头反之也成立。2虚拟机与宿主机互访宿主机本地通信虚拟机的虚拟网卡 → 虚拟交换机 VMnet0 → 宿主机物理网卡 → 宿主机操作系统协议栈。箭头反之也成立。3同一套桥接模式虚拟网络 VMnet0 下的虚拟机互访虚拟内网流量虚拟机 A 的虚拟网卡 → 虚拟交换机 VMnet0二层 MAC 直接转发不经过宿主机的物理网卡→ 虚拟机 B 的虚拟网卡。3.3.4 桥接模式适用场景桥接模式适用于虚拟机需要被局域网其他设备访问的场景比如搭服务器、共享服务等。3.4 仅主机模式Host-Only在 VMware 虚拟机的三大网络模式中仅主机模式是安全性最高、隔离性最强的网络模式主打私有封闭内网环境。和桥接模式、NAT模式相比它的网络规则最简单、边界最清晰是内网测试、安全实验的首选模式。3.4.1 什么叫仅主机模式仅主机模式是VMware提供的私有隔离型虚拟网络模式核心逻辑是搭建一套完全独立的虚拟局域网仅允许宿主机与虚拟机、虚拟机与虚拟机之间相互通信彻底隔绝外网互联网和物理局域网其他设备。简单来说VMware会在本地生成一台专属的虚拟交换机默认VMnet1同时在宿主机系统中自动创建一块对应的虚拟网卡 VMnet1。所有配置为仅主机模式的虚拟机都会接入这台虚拟交换机和宿主机虚拟网卡 VMnet1 组成一个封闭的私有网络。该模式可以理解为去除 NAT 转发功能的封闭内网模式没有任何外网转发的通道虚拟机无法主动联网外网设备也无法渗透访问虚拟机从网络层面实现了物理隔离级别的安全防护。同时 VMware 会自带 DHCP 服务可为该网段内的虚拟机自动分配私有 IP 地址无需手动配置即可实现内网互通。3.4.2 是否只存在一套仅主机模式虚拟网络由“虚拟网络编辑器” 界面可知虚拟交换机或者说虚拟网络 VMnet1 默认采用仅主机模式默认绑定宿主机的虚拟网卡 VMnet1。这表明虚拟网络 VMnet1 是一套仅主机模式虚拟网络但系统并非仅有这一套仅主机模式虚拟网络。如下图所示用户可以通过 “虚拟网络编辑器” 新建 VMnet2、VMnet3等多套虚拟网络然后将这些虚拟网络设置为仅主机模式类型。它们网段隔离相互独立互不通信。不过日常使用时仅主机模式虚拟网络 VMnet1 已经满足绝大多数需求。搭建多套仅主机模式虚拟网络实现多组私有内网并行运行一般用于区分业务测试环境、漏洞测试环境等特殊场景。3.4.3 仅主机模式虚拟网络 VMnet1 的流量路径仅主机模式虚拟网络中不存在外网网关没有 NAT 转换设备所有流量仅在本地虚拟网络闭环流转不经过物理网卡、不流出本机。下面分三种核心流量场景拆解完整传输路径1虚拟机与宿主机互访流量路径虚拟机的虚拟网卡 → 虚拟交换机 VMnet1 → 宿主机虚拟网卡 VMnet1 → 宿主机操作系统协议栈。箭头反向也成立。虚拟机发出的访问宿主机的流量只会在虚拟交换机 VMnet1 和虚拟网卡 VMnet1 之间流转不会经过宿主机物理网卡也不会访问局域网与外网通信延迟极低、稳定性极强。2同一套仅主机模式虚拟网络中的虚拟机互访流量路径虚拟机 A 的虚拟网卡 → 虚拟交换机 VMnet1 → 虚拟机 B 的虚拟网卡。仅主机模式虚拟网络 VMnet1 中的多台虚拟机数据交互直接通过虚拟交换机 VMnet1 转发宿主机仅作为网络载体不参与数据中转虚拟机之间内网传输的速率不受外网带宽限制。3虚拟机与互联网/局域网其他设备它们之间没有任何通信路径。仅主机模式虚拟网络 VMnet1 是一个独立封闭网段它与宿主机物理网卡所接入的外部局域网完全隔离因此互联网、同路由器下的其他设备均无法访问虚拟机虚拟机也无法与互联网、外部局域网除宿主机外的其他设备通信。3.4.4 仅主机模式适用场景基于完全隔离、内网互通、无外网风险的核心特性仅主机模式主打安全测试、内网调试、风险环境模拟适配以下核心场景恶意程序、病毒漏洞安全测试最核心的使用场景纯内网业务与协议调试涉密、封闭环境模拟演练固定内网环境测试规避外网波动。3.5 NAT 模式网络地址转换模式NAT 是 Network Address Translation 的英文缩写翻译成中文是 “网络地址转换” 。NAT 模式是 VMware 虚拟机中最常用、最省心、最适合上网的网络模式日常虚拟机联网更新、下载软件、访问外网基本都使用 NAT 模式。相比于隔离封闭的仅主机模式NAT 模式最大的特点是虚拟机可以借助宿主机网络上网同时对外隐藏内网虚拟机地址。3.5.1 什么叫做 NAT 模式NAT 模式是 VMware 提供的一种内网虚拟机共享宿主机外网的网络模式其核心原理是虚拟机处于某个独立的虚拟网络中具有内网IP虚拟机访问外网时通过 VMware 内置的 NAT 服务将虚拟机的内网 IP 转换为宿主机的公网 IP从而访问互联网。简单地理解VMware 会默认生成一台虚拟交换机 VMnet8同时开启专属于虚拟交换机 VMnet8 的 NAT 网关与 DHCP 服务。所有接入虚拟机交换 VMnet8 的虚拟机其虚拟网卡会自动获取属于虚拟网络 VMnet8 的内网 IP。当虚拟网络 VMnet8 中的虚拟机访问外网时数据包需要经过 NAT 网关来完成 “内网 IP → 宿主机公网 IP” 的地址转换当外网回复数据包时数据包也需要经过 NAT 网关来完成 “宿主机公网 IP → 内网 IP” 的地址转换然后将数据包转给目的虚拟机。NAT 模式和桥接模式、仅主机模式异同之处三者都有虚拟交换机但只有 NAT 模式有配套的的 VMware NAT Service 服务简称 NAT 网关、VMware DHCP Service 服务。VMware 里的 NAT 网关其逻辑原理、NAT 转发规则和家用路由器完全一样它是一个运行在电脑里的、纯软件简化版的 “虚拟路由器”。NAT 模式虚拟网络里的 DHCP 功能由 VMware DHCP Service 服务来提供。由此可知 NAT 模式的核心特征NAT 模式虚拟网络中的虚拟机可以单向访问外网但外网无法主动访问 NAT 模式虚拟网络中的虚拟机。NAT 模式虚拟网络天然自带网络隐身效果既能满足上网需求又能保护虚拟机不被公网直接扫描与攻击兼顾了便利性与安全性。3.5.2 是否只存在一套 NAT 模式虚拟网络由 “虚拟网络编辑器” 可知虚拟交换机 VMnet8 默认采用 NAT 模式默认绑定宿主机的虚拟网卡 VMnet8。这表明虚拟网络 VMnet8 是一套 NAT 模式虚拟网络。除了 VMnet8 这套 NAT 模式虚拟网络以外VMware 是否存在其他 NAT 模式虚拟网络如下图所示在 “虚拟网络编辑器” 中新建虚拟网络 VMnet2在尝试将其网络类型改为 NAT 模式时弹出错误提示 “无法将网络更改为 NAT 模式仅可将一个网络设为 NAT 模式”如下图所示。这说明在 VMware 中只允许存在一套 NAT 模式虚拟网络它且默认是虚拟网络 VMnet8。如果你想将把虚拟网络 VMnet2 设置为 NAT 模式需要先将虚拟网络 VMnet8 由 NAT 模式改为其他模式然后才能将虚拟网络 VMnet2 设置为 NAT 模式。3.5.3 NAT 模式虚拟网络 VMnet8 的流量路径NAT 模式虚拟网络 VMnet8 的流量不再像仅主机模式虚拟网络 VMnet1 的流量那样形成本地闭环而是 “虚拟机网络内网 NAT 地址转换 物理外网” 的完整链路。下面拆解三种核心通信流量路径以清晰区分内网互通与外网上网逻辑。1同一套 NAT 模式虚拟网络中的虚拟机互访流量路径虚拟机 A 的虚拟网卡 → 虚拟交换机 VMnet8 → 虚拟机 B 的虚拟网卡。箭头反向也成立。同一个 NAT 模式虚拟网络这里指虚拟网络 VMnet8中的虚拟机互访属于纯内网流量不经过 NAT 网关、不经过物理网卡、不消耗外网带宽。虚拟机 A 发出的数据直接通过虚拟交换机 VMnet8 转发给虚拟机 B传输速度快、延迟极低。2虚拟机与宿主机互访流量路径虚拟机的虚拟网卡 → 虚拟交换机 VMnet8 → 宿主机的虚拟网卡 VMnet8 → 宿主机操作系统协议栈。箭头反向也成立。NAT 模式下虚拟机和宿主机默认双向互通可直接访问宿主机共享文件、本地服务、本地端口项目适合本地开发调试、服务联调。3虚拟机访问互联网 / 局域网其他设备流量路径虚拟机的虚拟网卡 → 虚拟交换机 VMnet8 → VMware NAT 网关 → 宿主机物理网卡 → 路由器 → 互联网 / 局域网其他设备。虚拟机发出的外网指物理局域网 / 互联网请求会被 NAT 网关统一伪装成宿主机的公网 IP。外网设备只能识别宿主机的 IP 完全感知不到 NAT 模式虚拟网络中的虚拟机。回程流量再由 NAT 网关匹配规则转发给 NAT 模式虚拟网络中对应的虚拟机完成上网通信。4互联网 / 局域网其他设备访问虚拟机默认无法主动访问。NAT 模式虚拟网络中的虚拟机可以单向访问外网但外网无法主动访问 NAT 模式虚拟网络中的虚拟机。如需外网访问 NAT 模式虚拟网络中的虚拟机需要手动配置 VMware 端口映射。3.5.4 NAT 模式适用场景结合 NAT 模式像桥接模式那样可以上网、内网互通、像仅主机模式那样外网不可入、自动配置 IP 的核心特征其适配场景以日常使用、开发测试、环境部署为主是通用性最强的虚拟机网络模式。1虚拟机日常上网与环境部署这是 NAT 模式最基础、最广泛的用途。虚拟机需要联网安装系统更新、下载软件、配置 yum/apt 源、拉取代码、安装依赖环境时NAT 模式无需额外配置路由开机自动获取 IP直接共享主机网络上网零门槛使用。2本地开发、后端服务调试开发人员常用虚拟机搭建 Linux 测试环境、数据库、中间件、后端服务。NAT 模式既能保证虚拟机联网安装环境又能让宿主机访问虚拟机内的项目服务同时隔绝外网恶意访问兼顾实用性与安全性是开发调试的最优选择。3无需对外提供服务的内网测试各类功能测试、兼容性测试、脚本测试、离线联网混合场景测试都适合使用 NAT 模式。不需要让局域网其他电脑、外网用户访问虚拟机只需要虚拟机自身可联网、主机可联调场景适配度极高。4动态IP网络环境使用办公网络、WiFi 热点、动态 IP 宿舍网络等场景网络参数经常变动。NAT 模式依托宿主机网络无需手动修改虚拟机 IP、网关宿主机能上网虚拟机就能自动上网适配各类不稳定、动态变化的网络环境。四、验证工作前面几节写了一大堆内容现在来测试与验证一下。首先下载好以下系统CentOS 6.5传统静态网络配置脚本/etc/sysconfig/network-scripts/ifcfg-xxxCentOS 7.9传统静态网络配置脚本 vs NetworkManagerUbuntu 16.04.6 传统静态网络配置脚本/etc/network/interfacesUbuntu 24.04.3使用 Netplan4.1 将 CentOS 6.5 的虚拟网卡 IP 设置为 NAT 模式静态 IP我在海鲜市场买了一款虚拟机版本的游戏服务端运行在虚拟机客户端运行在宿主机其虚拟机操作系统是 CentOS 6.5。游戏搭建时已经将服务器与数据库的 IP 写死为 “192.168.200.128”因此需要将虚拟机的 IP 也设置为 “192.168.200.128”。1游戏搭建者提供的方法不建议在宿主机的运行框口中输入“services.msc”然后开启 “VMware DHCP Service” 与 “VMware NAT Service”。将虚拟机的网络类型设置为 NAT 模式在“虚拟网络编辑器”中将虚拟网络 VMnet8 设置为 NAT 模式。勾选 “使用本地 DHCP 服务将 IP 地址分给虚拟机” 与 “将主机虚拟适配器连接到此网络”。将子网 IP 设置为 “192.168.200.0”子网掩码设置为 “255.255.255.0”。点击DHCP设置将起始IP地址设为 “192.168.200.128”结束地址是 “192.168.200.254”。打开其 /etc/sysconfig/network-scripts/ifcfg-eth0 文件编辑其内容如下然后执行 “service network restart” 命令。DEVICEeth0 HWADDR00:0C:29:4D:E4:3A TYPEEthernet UUID1d3ada70-1d9a-48e3-8786-7f4e99bdc634 ONBOOTyes #其实可以将 NM_CONTROLLEDyes 改为 NM_CONTROLLEDno NM_CONTROLLEDyes BOOTPROTOdhcp这方法很危险与取巧。VMware DHCP 服务给虚拟机分配 IP 时默认从起始 IP 开始分配。因为起始 IP 被设为 “192.168.200.128”所以 VMware DHCP 服务给这台虚拟机分配的 IP 就是 “192.168.200.128” 。如果在这台虚拟机之前已经有其他虚拟机被分配了 IP那么这台虚拟机分配到的 IP 就不再是 “192.168.200.128” 了。2设置静态 IP 建议方案稳妥的方案是将虚拟机虚拟网卡的 IP 设置为静态 IP “192.168.200.128”。其步骤如下前面的步骤与上面方案的1至4的步骤一致。点击DHCP设置将起始IP地址修改为 “192.168.200.129”结束地址 “192.168.200.254”。打开其 /etc/sysconfig/network-scripts/ifcfg-eth0 文件编辑其内容如下然后执行 “service network restart” 命令。DEVICEeth0 # NM需要用到NAME NAMEeth0 TYPEEthernet HWADDR00:0C:29:4D:E4:3A UUID1d3ada70-1d9a-48e3-8786-7f4e99bdc634 ONBOOTyes NM_CONTROLLEDno BOOTPROTOstatic IPADDR192.168.200.128 NETMASK255.255.255.0 GATEWAY192.168.200.2 DNS1223.5.5.5 DNS2114.114.114.114注意上面代码复制之后需要根据你虚拟机实际情况进行修改DEVICE、NAME、HWADDR、UUID 的值需要与你原来 ifcfg-xxx文件内容一致IPADDR 的值是你想要设置的静态 IP 地址注意要和虚拟机所处网段一致不要乱设置掩码、网关地址注意末尾是 .2 而非 .1需要与虚拟机实际情况匹配在 “虚拟编辑器” NAT设置中可以看到这些信息如下图所示。另外即使在 VMware 虚拟网络编辑器中勾选了 “使用本地 DHCP 服务将 IP 地址分给虚拟机” 选项若虚拟机网卡配置文件 ifcfg‑eth0 采用了静态 IPBOOTPROTOstatic该 DHCP 选项对此虚拟机也不会生效。VMware 内置的 DHCP 仅对网卡配置为 DHCPBOOTPROTOdhcp的虚拟机有效。因为静态 IP 模式下虚拟机不会发送 DHCP 请求不会接收 VMware‑DHCP 分配的地址。关于这个内容的更多描述见链接。4.2 如何选择 NetworkManager 或 network 服务见本栏目博文《CentOS7.9 系统使用 NetworkManager 或 network 服务》。
以下内容源于日常学习的总结欢迎交流。目录前言一、与虚拟机网络设置有关的三方面内容1.1 VMware软件界面中与网络设置相关的部分1.2 虚拟机自身的网络设置1.2.1 传统静态网络配置脚本无常驻后台进程修改配置文件后必须手动重启网卡生效1早期 RHEL6 / CentOS 6.x 系列2Debian / Ubuntu 16.04 及更早版本3传统静态脚本的共同特性4补充拓展知识点1.2.2 常驻一体化托管NetworkManager主流现代方案1.2.3 NetplanUbuntu 17.10 新增的中间层1.3 宿主机开启 VMware NAT 服务、VMware DHCP 服务二、如何理解 VMnet0、VMnet1、VMnet8 2.1 虚拟交换机的名称VMnet0、VMnet1、VMnet82.2 虚拟网络的名称VMnet0、VMnet1、VMnet82.3 虚拟网卡的名称VMnet1、VMnet8三、如何理解 NAT模式、桥接模式、仅主机模式3.1 宿主机各网卡如何接入虚拟交换机3.1.1 宿主机各网卡接入虚拟交换机的情形3.1.2 控制宿主机各网卡接入对应虚拟交换机的开关3.2 虚拟机的网卡如何接入虚拟交换机3.3 桥接模式Bridged3.3.1 什么叫桥接模式3.3.2 是否只存在一套桥接模式虚拟网络3.3.3 桥接模式虚拟网络 VMnet0 的流量路径3.3.4 桥接模式适用场景3.4 仅主机模式Host-Only3.4.1 什么叫仅主机模式3.4.2 是否只存在一套仅主机模式虚拟网络3.4.3 仅主机模式虚拟网络 VMnet1 的流量路径3.4.4 仅主机模式适用场景3.5 NAT 模式网络地址转换模式3.5.1 什么叫做 NAT 模式3.5.2 是否只存在一套 NAT 模式虚拟网络3.5.3 NAT 模式虚拟网络 VMnet8 的流量路径3.5.4 NAT 模式适用场景四、验证工作4.1 将 CentOS 6.5 的虚拟网卡 IP 设置为 NAT 模式静态 IP4.2 如何选择 NetworkManager 或 network 服务前言以前学习嵌入式时我接触过到 VMware 软件那会根据教程一步步设置好虚拟机的网络但只是知其然而不知其所以然。最近学习如何搭建游戏私服时又用到了 VMware 软件趁着这个机会我通过询问豆包等方式认真学习了虚拟机网络方面的内容。以下是文中某些名词的简单说明。1VMware Workstation简称为 VMware它是一款主流的桌面虚拟化软件可在单台电脑中模拟多台互相隔离的虚拟主机自由运行 Windows、CentOS 等各类系统支持完整虚拟网络搭建多用于开发、运维、网络实验测试。2虚拟机本文特指 VMware 虚拟化软件中运行的客户操作系统例如 CentOS7.9、Windows10。3宿主机直接安装 VMware 软件、承载第一层虚拟机的物理主机操作系统。虚拟机内部如果继续嵌套部署虚拟化环境也不能将虚拟机称为宿主机。4虚拟网卡逻辑行为等效于物理网卡可以收发 IP 数据包分为虚拟机内置的虚拟网卡、宿主机的虚拟网卡。5虚拟交换机类似于物理以太网的二层交换机可提供大量虚拟网口多台虚拟机的虚拟网卡可接入同一台虚拟交换机以此搭建出一套隔离的虚拟局域网同时支持两类上联虚拟交换机接入宿主机的虚拟网卡实现宿主机与虚拟机互相通信虚拟交换机绑定宿主机的物理网卡连通外部物理局域网。其核心功能是二层数据包转发端口拓展仅为基础配套能力。一、与虚拟机网络设置有关的三方面内容想要设置好虚拟机的网络需要从以下三方面内容入手。1.1 VMware软件界面中与网络设置相关的部分以管理员方式打开 VMware 软件后其界面如下图所示其中与虚拟机网络有关的是 “编辑-虚拟机网络编辑器” 与 “虚拟机-设置-硬件-网络适配器”如下图所示至于这部分应该如何设置后面详细说明虚拟机网络如何设置时将会讲到。1.2 虚拟机自身的网络设置虚拟机本质是一套独立完整的操作系统其内部的 IP、网关、DNS、网卡启停等网络参数配置和物理服务器操作逻辑完全一致。由于操作系统所属阵营、操作系统版本不同网络配置主要有以下几种实现方式1.2.1 传统静态网络配置脚本无常驻后台进程修改配置文件后必须手动重启网卡生效1早期 RHEL6 / CentOS 6.x 系列网络配置脚本目录/etc/sysconfig/network-scripts/ifcfg-xxxxxx 为网卡名典型如 eth0。管理脚本/etc/init.d/networkSysV 服务脚本。控制命令service network start/stop/restart/status对系统所有网卡同时生效ifup / ifdown单独启用、停用单张指定网卡。特点默认一张网卡对应独立 ifcfg 配置文件配置分散管理。关于 CentOS 各版本系统目前可用下载地址centos-vault安装包下载-开源镜像站-阿里云2Debian / Ubuntu 16.04 及更早版本默认网络总配置文件/etc/network/interfaces。管理工具ifup、ifdown。特点默认所有网卡配置统一写入 interfaces 单个文件集中存放。关于 Ubuntu 老旧版本目前可用下载地址oldubuntu-releases安装包下载-开源镜像站-阿里云3传统静态脚本的共同特性无常驻后台守护进程仅在执行 ifup/ifdown、service network 命令时临时加载配置命令执行完毕进程即销毁不会自动监测网线插拔、网络动态变更修改配置后必须手动重启网卡重载参数与 NetworkManager 存在网卡管理冲突二者默认争抢同一网卡控制权由于 NetworkManager 优先级更高未做隔离配置时ifcfg/interfaces 静态配置会失效可通过网卡参数隔离实现部分网卡分两套工具管理纯文本配置体系自身无图形配置界面IP、子网掩码、网关、DNS 等参数需手动编辑文本写入。4补充拓展知识点有些人将 “传统静态脚本” 这种网络管理方式叫做 “传统network服务”把 “ifcfg-xxx” “interfaces”这些脚本叫做 “network-scripts”。 关于这段话的纠错见链接。RHEL6 / CentOS6.x 虽然也有 NetworkManager在命令行输入 “nmcli help” 时会列出其使用方法但是其版本很低、功能极其残缺CentOS6.x 默认网络管理方式还是传统network服务。即使 ifcfg-xxx 文件中存在 NM_CONTROLLED“yes” 语句NM 也不会和传统 network 服务争夺网卡的管理权NM 只作为一套补充的网络管理方式。 关于这段话的纠错见链接。CentOS7 已弃用传统 network 服务改为 NetworkManager 1.0.x 为主network-scripts 仅兼容保留对于同一张网卡二者是互斥的而不是兼容的用了 NM 就不能使用传统 network 服务如果虚拟机存在多张网卡则其中一张网卡可以使用 NM 另一张网卡可以通过在 ifcfg-xxx 文件中添加 NM_CONTROLLED“no” 语句切换回传统 network 服务。关于这段话的纠错见链接。Ubuntu17.10 用 netplan 统一抽象层底层可选 NetworkManager/systemd-networkd彻底弱化 ifup / ifdownifup/ifdown 在 RHEL 中是 network 服务封装脚本在 Debian 中是独立原生工具虽然实现不同但功能逻辑一致。对于熟悉使用传统 network 服务的用户可以尝试关闭 NetworkManager而切换回传统 network 服务方法见文档链接。1.2.2 常驻一体化托管NetworkManager主流现代方案CentOS 7 及以上、Rocky Linux、新版 Ubuntu、新版 Debian 的桌面环境镜像默认预装、开机自启 NetworkManager 作为网络管理服务以上发行版的无图形服务器 / 最小化镜像不默认启用 NetworkManager。配套配置/etc/NetworkManager/system-connections/*.nmconnection 。操作方式字符图形网络设置面板使用 nmtui 命令进入该面板如下图所示 纯命令行工具 nmcli 。核心特性后台常驻进程热插拔自动适配支持无线、VPN、网桥、虚拟网卡。兼容规则只要网卡配置中开启 NM 接管interfaces / ifcfg-xxx 老式脚本全部失效。本文只讲述如何关闭 NetworkManager 而切换回传统 network 服务关于如何使用 NetworkManager有兴趣可以自行了解。1.2.3 NetplanUbuntu 17.10 新增的中间层Netplan 是 Ubuntu17.10 及以后版本默认自带的网络配置工具非 Ubuntu 独有Debian12、Fedora、Arch Linux 等其他 Linux 发行版都可以手动安装 Netplan 使用只是不作为系统默认网络工具。Netplan 相当于一台翻译器它负责将符合 YAML 语法的网络配置文件翻译成 systemd-networkdUbuntu服务器版默认或 NetworkManagerUbuntu桌面版默认能识别的配置文件而真正管理网卡、实现上网的是 systemd-networkd、NetworkManager 这两个底层网络服务。配置文件/etc/netplan/*.yaml。作用统一 YAML 语法自动把网络配置下发给底层的 NetworkManager / systemd-networkd。关系Netplan 是网络配置中间抽象层上层读取 /etc/netplan/*.yaml 声明式配置底层可切换 NetworkManager 或 systemd-networkdUbuntu 17.10 起默认引入18.04 LTS 彻底替代传统 /etc/network/interfaces 配置方案。以下是虚拟机网络配置方案的总结配置方案所属类型适用系统核心文件管理工具和 NM 关系ifcfg-xxx脚本老式静态脚本CentOS6、RHEL6/etc/sysconfig/network-scripts/ifcfg-eth0service network、ifup / ifdown互斥二选一interfaces脚本老式静态脚本Ubuntu≤16.04、Debian旧版/etc/network/interfacesifup / ifdown互斥二选一NetworkManager图像化一体化托管CentOS7、Ubuntu全版本/etc/NetworkManager/system-connections/*.nmconnectionnmcli、图形网络面板现代默认覆盖上面两种脚本NetplanNM 上层配置封装Ubuntu≥17.10/etc/netplan/*.yamlnetplan apply依赖 NM 的运行至于这部分应该如何设置后面详细讲解虚拟机网络设置的时候将会讲到。1.3 宿主机开启 VMware NAT 服务、VMware DHCP 服务在宿主机上同时按下 Win 键 与 R 键在弹出的“运行对话框”中输入“services.msc”来打开“服务管理器”。其中 VMware NAT Service 具有虚拟路由、地址转发、端口映射等功能而 VMware DHCP Service 负责自动给虚拟机分配内网 IP、网关、DNS。这两个服务很重要比如 NAT 模式断网很多情况下就是因为没有开启这两个服务或者这两个服务崩溃了。二、如何理解 VMnet0、VMnet1、VMnet8 在 “虚拟网络编辑器” 界面默认有VMnet0、VMnet1、VMnet8这三个选项分别对应桥接模式、NAT模式、仅主机模式。VMnet0、VMnet1、VMnet8 在不同语境下有不同的含义遇到时要注意其语境或前缀后缀文字。2.1 虚拟交换机的名称VMnet0、VMnet1、VMnet8VMnet0、VMnet1、VMnet8 其实是 VMware 内置的三台虚拟交换机。也有人根据它们的定位将虚拟交换机 VMnet0 称为桥接模式虚拟交换机 VMnet0将虚拟交换机 VMnet1 称为仅主机模式虚拟交换机 VMnet1将虚拟交换机 VMnet8 称为 NAT模式虚拟交换机 VMnet8。注意这里的删除线表示“模式”二字可有可无另外在不影响理解的前提下以后将“虚拟交换机”简写为“交换机”。2.2 虚拟网络的名称VMnet0、VMnet1、VMnet8虚拟交换机拥有多个网络端口VMware 中所有虚拟机的虚拟网卡都可以接入同一台虚拟交换机组成独立局域网。因此从某种角度来说VMnet0、VMnet1、VMnet8 其实也是虚拟网络的名称即虚拟网络 VMnet0、虚拟网络 VMnet1、虚拟网络 VMnet8。相应地也有人将虚拟网络 VMnet0 称为桥接模式网络 VMnet0、仅主机模式网络 VMnet1NAT模式网络 VMnet8。2.3 虚拟网卡的名称VMnet1、VMnet8为实现虚拟机与宿主机互相通信VMware 向宿主机生成了两块“主机虚拟适配器”即虚拟网卡注意这里没有生成虚拟网卡VMnet0VMware Network Adapter VMnet1虚拟网卡 VMnet1VMware Network Adapter VMnet8虚拟网卡 VMnet8三、如何理解 NAT模式、桥接模式、仅主机模式首先要搞明白这三种模式描述的是哪方面的内容。虚拟机网络需要解决这几个通信问题虚拟机 ↔ 宿主机、虚拟机 ↔ 局域网其他设备、虚拟机 ↔ 互联网。而这三种模式就是 VMware Workstation、VirtualBox 等虚拟化软件用来配置虚拟机与宿主机、虚拟机与局域网、虚拟机与互联网之间通信规则的三类网络方案。用大白话讲它们是虚拟机网络如何连通的三种方案 / 虚拟机的虚拟网卡如何连接网络的三种方案。这三种模式的核心差异在于网段隔离程度、互联网访问权限、局域网互通权限这三种模式本质上是虚拟交换机的三种隔离 / 转发策略通过不同地址分配、路由转发规则实现不同的访问权限。在详细说明三种模式之前先简单看一下虚拟机的网卡、宿主机各网卡是如何接入虚拟交换机的。3.1 宿主机各网卡如何接入虚拟交换机3.1.1 宿主机各网卡接入虚拟交换机的情形由 2.3 节内容可知安装 VMware 软件和虚拟机之后整个系统一共有以下三类网卡设备虚拟机内部的网卡Linux系统为“ ens33/eth0 ”、Windows系统为“以太网适配器”。宿主机的真实物理网卡有线以太网、无线WLAN网卡。宿主机的虚拟网卡VMnet1、VMnet8再次提醒没有VMnet0。为实现宿主机与虚拟机双向互通宿主机侧与各虚拟交换机的对接规则如下1桥接模式虚拟交换机 VMnet0如上图所示VMware 将宿主机电脑 2 选定的物理网卡比如电脑 2 的无线 WLAN 网卡桥接至虚拟交换机 VMnet0宿主机电脑 2通过该物理网卡电脑 2 的无线 WLAN 网卡与其他接入虚拟交换机 VMnet0 的虚拟机比如虚拟机 A、虚拟机 B通信。务必注意宿主机电脑 2没有配套的 VMnet0 虚拟网卡2仅主机模式虚拟交换机 VMnet1如上图所示VMware 自动在宿主机电脑 2 生成了虚拟网卡 VMnet1作为宿主机电脑 2接入虚拟交换机 VMnet1 的端口。宿主机电脑 2通过虚拟网卡 VMnet1 与其他接入虚拟交换机 VMnet1 的虚拟机比如虚拟机 C、虚拟机 D、虚拟机 E通信不需要经过物理网卡比如电脑 2 的无线 WLAN 网卡。该网络隔离于物理局域网。3NAT 模式虚拟交换机 VMnet8如上图所示VMware 自动在宿主机电脑 2 生成了虚拟网卡 VMnet8作为宿主机电脑 2 接入虚拟交换机 VMnet8 的端口。宿主机电脑 2 通过虚拟网卡 VMnet8 与其他接入虚拟交换机 VMnet8 的虚拟机比如虚拟机 F、虚拟机 G、虚拟机 H通信而这些虚拟机可以通过内置的 NAT 服务访问外部网络。3.1.2 控制宿主机各网卡接入对应虚拟交换机的开关上面讲解了允许连接的前提下宿主机各网卡接入虚拟交换机的情形那如何控制宿主机各网卡是否接入虚拟交换机呢1控制宿主机的物理网卡是否接入桥接模式虚拟交换机 VMnet0首先选中列表里的 VMnet0 选中它说明考虑接入的是虚拟交换机 VMnet8。由 3.1.1 可知宿主机需要使用某张物理网卡无线 WLAN 网卡 / 有线网卡接入虚拟交换机 VMnet8或者说虚拟交换机 VMnet8 需要绑定宿主机的某张物理网卡。然后在“虚拟网络编辑器”界面的“VMnet 信息”中选择“桥接模式”在“已桥接至”下拉菜单中选择宿主机的某张物理网卡图示选择的是无线 WLAN 网卡点击“确认”之后就可以把宿主机的该张物理网卡接入到虚拟交换机 VMnet0 中。2控制宿主机的虚拟网卡 VMnet8 是否接入 NAT 模式虚拟交换机 VMnet8宿主机的虚拟网卡 VMnet8 是否接入虚拟交换机 VMnet8 与在 “虚拟网络编辑器” 列表里选中 VMnet8 时对应的 “将主机虚拟适配器连接到此网络” 这个选项是否被勾选有关。选中列表里的 VMnet8 时说明考虑接入的是虚拟交换机 VMnet8则红框中的“主机虚拟适配器”是指宿主机的虚拟网卡 VMnet8。勾选这个选项之后宿主机会启用虚拟网卡 VMnet8而且虚拟网卡 VMnet8 会自动接入虚拟交换机 VMnet8在宿主机 CMD 窗口中执行 IPCONFIG 命令窗口会显示虚拟网卡 VMnet8 的信息。此时如果在“虚拟机-设置-硬件-网络适配器”中将虚拟机的网络连接设置为 NAT 模式意味着把虚拟机内部的网卡也接入虚拟交换机 VMnet8则虚拟机与宿主机可以互相通信。如果不勾选该选项则宿主机会禁用虚拟网卡 VMnet8 此时虚拟机依旧能上网虚拟机之间可以互通但宿主机和虚拟机无法通信。3控制宿主机的虚拟网卡 VMnet1 是否接入仅主机模式虚拟交换机 VMnet1宿主机的虚拟网卡 VMnet1 是否接入虚拟交换机 VMnet1 也与在 “虚拟网络编辑器” 列表里选中 VMnet1 时对应的 “将主机虚拟适配器连接到此网络” 这个选项是否被勾选有关。选中列表里的 VMnet1 时说明考虑接入的是虚拟交换机 VMnet1则红框中的“主机虚拟适配器”是指宿主机的虚拟网卡 VMnet1。勾选这个选项之后宿主机会启用虚拟网卡 VMnet1而且虚拟网卡 VMnet1 会自动接入虚拟交换机 VMnet1在宿主机 CMD 窗口中执行 IPCONFIG 命令窗口会显示虚拟网卡 VMnet8 的信息。此时如果在“虚拟机-设置-硬件-网络适配器”中将虚拟机的网络连接设置为仅主机模式意味着将虚拟机内部的网卡也接入虚拟交换机 VMnet1则虚拟机与宿主机可以互相通信。如果不勾选该选项宿主机会禁用虚拟网卡 VMnet1此时虚拟机之间依然可以互通但宿主机和虚拟机无法通信。3.2 虚拟机的网卡如何接入虚拟交换机上面 3.1 节讲解了宿主机各网卡如何接入虚拟交换机接下来讲解虚拟机的网卡如何接入不同的虚拟交换机。假设 VMware 中正运行着某台虚拟机也可以运行着多台虚拟机则这里以其中某台为例切换到该虚拟机的窗口然后在 VMware 软件界面选择菜单 “虚拟机-设置-硬件-网络适配器”出现以下视图插入说几句。上图只出现一个网络适配器意味着这台虚拟机只有一张虚拟网卡。如果需要给这台虚拟机添加更多虚拟网卡则点击 “添加”在弹出的 “添加硬件向导” 中选择 “网络适配器” 再点击 “完成”即可添加另一块虚拟网卡如下图所示。但正如同一台物理电脑不建议同时启用两张物理网卡比如有线网卡和无线网卡接入同一局域网因为会出现路由故障同一台虚拟机的两张虚拟网卡不要接入同一个虚拟交换机你可以将其中一张虚拟网卡接入虚拟交换机 VMnet8另外一张虚拟网卡接入虚拟交换机 VMnet0/VMnet8/……言归正传。如下图所示如果想让虚拟机的网卡接入到虚拟交换机 VMnet0则勾选红框中的 “桥接模式”如果想让虚拟机的网卡接入到虚拟交换机 VMnet8则勾选红框中的 “NAT 模式”如果想让虚拟机的网卡接入到虚拟交换机 VMnet1则勾选红框中的 “仅主机模式”。至于红框中的 “自定义”其下拉选项包括虚拟交换机 VMnet0、虚拟交换机 VMnet1、虚拟交换机 VMnet8还包括你自己在 “虚拟网络编辑器” 中新添加的虚拟交换机或者说虚拟网络如果你有这步操作的话。3.3 桥接模式Bridged3.3.1 什么叫桥接模式桥接模式下虚拟交换机 VMnet0 直接桥接到宿主机的物理网卡桥接的含义虚拟交换机 VMnet0 复用、共享宿主机的物理网卡传输通道那些接入虚拟交换机 VMnet0 的虚拟机和宿主机共用同一块物理网卡收发数据带宽共享。宿主机的物理网卡、虚拟机的虚拟网卡拥有不同 MAC 地址数据包抵达宿主机后由虚拟交换机 VMnet0 识别帧的目标 MAC 地址完成数据分流虚拟机在局域网中的网络行为等同于一台独立物理设备虚拟机和宿主机、路由器下所有终端设备层级相同、处于同一网段默认情况下虚拟机 IP 由物理路由器的 DHCP 服务分配。经过适当配置此模式下的虚拟机与宿主机、虚拟机与局域网其他设备、虚拟机与互联网它们之间可以互相通信。3.3.2 是否只存在一套桥接模式虚拟网络前面说过“虚拟网络编辑器” 界面中的虚拟交换机 VMnet0默认类型为桥接模式。这仅仅表明虚拟网络 VMnet0 是一套桥接模式虚拟网络但并非系统仅有这一套桥接模式虚拟网络。理论上宿主机有多少张物理网卡就可以存在多少个独立的桥接模式虚拟网络。若宿主机配备多张物理网卡可在“虚拟网络编辑器”中点击“添加网络”新建独立虚拟交换机 VMnetxx这里可以是2,3…79…然后将新建网络修改为桥接模式并桥接至宿主机另一块与虚拟交换机机 VMnet0 所绑定的物理网卡不同的物理网卡以此创建多套相互独立的桥接模式虚拟网络。隔离特性每套桥接模式虚拟网络需要单独绑定一张物理网卡不同的桥接网络二层完全隔离分属于不同局域网挂载在不同桥接模式虚拟网络下的虚拟机它们之间默认无法互相通信。单网卡绑定限制任意一块物理网卡同一时间只能分配给一个桥接模式虚拟交换机不能同时分配给多个桥接模式虚拟交换机。允许单交换机多虚拟机同一套桥接模式虚拟网络理论上不限制虚拟机接入数量多台虚拟机选择该网络时全部共享其绑定的单张物理网卡带宽。例如虚拟交换机 VMnet0 绑定有线网卡有10台虚拟机全部接入虚拟交换机 VMnet0 则它们共用这张有线网卡对外通信。3.3.3 桥接模式虚拟网络 VMnet0 的流量路径1虚拟机与互联网 / 局域网设备互访跨主机流量流量路径虚拟机的虚拟网卡 → 虚拟交换机 VMnet0 → 宿主机物理网卡 → 路由器 → 互联网 / 局域网设备。箭头反之也成立。2虚拟机与宿主机互访宿主机本地通信虚拟机的虚拟网卡 → 虚拟交换机 VMnet0 → 宿主机物理网卡 → 宿主机操作系统协议栈。箭头反之也成立。3同一套桥接模式虚拟网络 VMnet0 下的虚拟机互访虚拟内网流量虚拟机 A 的虚拟网卡 → 虚拟交换机 VMnet0二层 MAC 直接转发不经过宿主机的物理网卡→ 虚拟机 B 的虚拟网卡。3.3.4 桥接模式适用场景桥接模式适用于虚拟机需要被局域网其他设备访问的场景比如搭服务器、共享服务等。3.4 仅主机模式Host-Only在 VMware 虚拟机的三大网络模式中仅主机模式是安全性最高、隔离性最强的网络模式主打私有封闭内网环境。和桥接模式、NAT模式相比它的网络规则最简单、边界最清晰是内网测试、安全实验的首选模式。3.4.1 什么叫仅主机模式仅主机模式是VMware提供的私有隔离型虚拟网络模式核心逻辑是搭建一套完全独立的虚拟局域网仅允许宿主机与虚拟机、虚拟机与虚拟机之间相互通信彻底隔绝外网互联网和物理局域网其他设备。简单来说VMware会在本地生成一台专属的虚拟交换机默认VMnet1同时在宿主机系统中自动创建一块对应的虚拟网卡 VMnet1。所有配置为仅主机模式的虚拟机都会接入这台虚拟交换机和宿主机虚拟网卡 VMnet1 组成一个封闭的私有网络。该模式可以理解为去除 NAT 转发功能的封闭内网模式没有任何外网转发的通道虚拟机无法主动联网外网设备也无法渗透访问虚拟机从网络层面实现了物理隔离级别的安全防护。同时 VMware 会自带 DHCP 服务可为该网段内的虚拟机自动分配私有 IP 地址无需手动配置即可实现内网互通。3.4.2 是否只存在一套仅主机模式虚拟网络由“虚拟网络编辑器” 界面可知虚拟交换机或者说虚拟网络 VMnet1 默认采用仅主机模式默认绑定宿主机的虚拟网卡 VMnet1。这表明虚拟网络 VMnet1 是一套仅主机模式虚拟网络但系统并非仅有这一套仅主机模式虚拟网络。如下图所示用户可以通过 “虚拟网络编辑器” 新建 VMnet2、VMnet3等多套虚拟网络然后将这些虚拟网络设置为仅主机模式类型。它们网段隔离相互独立互不通信。不过日常使用时仅主机模式虚拟网络 VMnet1 已经满足绝大多数需求。搭建多套仅主机模式虚拟网络实现多组私有内网并行运行一般用于区分业务测试环境、漏洞测试环境等特殊场景。3.4.3 仅主机模式虚拟网络 VMnet1 的流量路径仅主机模式虚拟网络中不存在外网网关没有 NAT 转换设备所有流量仅在本地虚拟网络闭环流转不经过物理网卡、不流出本机。下面分三种核心流量场景拆解完整传输路径1虚拟机与宿主机互访流量路径虚拟机的虚拟网卡 → 虚拟交换机 VMnet1 → 宿主机虚拟网卡 VMnet1 → 宿主机操作系统协议栈。箭头反向也成立。虚拟机发出的访问宿主机的流量只会在虚拟交换机 VMnet1 和虚拟网卡 VMnet1 之间流转不会经过宿主机物理网卡也不会访问局域网与外网通信延迟极低、稳定性极强。2同一套仅主机模式虚拟网络中的虚拟机互访流量路径虚拟机 A 的虚拟网卡 → 虚拟交换机 VMnet1 → 虚拟机 B 的虚拟网卡。仅主机模式虚拟网络 VMnet1 中的多台虚拟机数据交互直接通过虚拟交换机 VMnet1 转发宿主机仅作为网络载体不参与数据中转虚拟机之间内网传输的速率不受外网带宽限制。3虚拟机与互联网/局域网其他设备它们之间没有任何通信路径。仅主机模式虚拟网络 VMnet1 是一个独立封闭网段它与宿主机物理网卡所接入的外部局域网完全隔离因此互联网、同路由器下的其他设备均无法访问虚拟机虚拟机也无法与互联网、外部局域网除宿主机外的其他设备通信。3.4.4 仅主机模式适用场景基于完全隔离、内网互通、无外网风险的核心特性仅主机模式主打安全测试、内网调试、风险环境模拟适配以下核心场景恶意程序、病毒漏洞安全测试最核心的使用场景纯内网业务与协议调试涉密、封闭环境模拟演练固定内网环境测试规避外网波动。3.5 NAT 模式网络地址转换模式NAT 是 Network Address Translation 的英文缩写翻译成中文是 “网络地址转换” 。NAT 模式是 VMware 虚拟机中最常用、最省心、最适合上网的网络模式日常虚拟机联网更新、下载软件、访问外网基本都使用 NAT 模式。相比于隔离封闭的仅主机模式NAT 模式最大的特点是虚拟机可以借助宿主机网络上网同时对外隐藏内网虚拟机地址。3.5.1 什么叫做 NAT 模式NAT 模式是 VMware 提供的一种内网虚拟机共享宿主机外网的网络模式其核心原理是虚拟机处于某个独立的虚拟网络中具有内网IP虚拟机访问外网时通过 VMware 内置的 NAT 服务将虚拟机的内网 IP 转换为宿主机的公网 IP从而访问互联网。简单地理解VMware 会默认生成一台虚拟交换机 VMnet8同时开启专属于虚拟交换机 VMnet8 的 NAT 网关与 DHCP 服务。所有接入虚拟机交换 VMnet8 的虚拟机其虚拟网卡会自动获取属于虚拟网络 VMnet8 的内网 IP。当虚拟网络 VMnet8 中的虚拟机访问外网时数据包需要经过 NAT 网关来完成 “内网 IP → 宿主机公网 IP” 的地址转换当外网回复数据包时数据包也需要经过 NAT 网关来完成 “宿主机公网 IP → 内网 IP” 的地址转换然后将数据包转给目的虚拟机。NAT 模式和桥接模式、仅主机模式异同之处三者都有虚拟交换机但只有 NAT 模式有配套的的 VMware NAT Service 服务简称 NAT 网关、VMware DHCP Service 服务。VMware 里的 NAT 网关其逻辑原理、NAT 转发规则和家用路由器完全一样它是一个运行在电脑里的、纯软件简化版的 “虚拟路由器”。NAT 模式虚拟网络里的 DHCP 功能由 VMware DHCP Service 服务来提供。由此可知 NAT 模式的核心特征NAT 模式虚拟网络中的虚拟机可以单向访问外网但外网无法主动访问 NAT 模式虚拟网络中的虚拟机。NAT 模式虚拟网络天然自带网络隐身效果既能满足上网需求又能保护虚拟机不被公网直接扫描与攻击兼顾了便利性与安全性。3.5.2 是否只存在一套 NAT 模式虚拟网络由 “虚拟网络编辑器” 可知虚拟交换机 VMnet8 默认采用 NAT 模式默认绑定宿主机的虚拟网卡 VMnet8。这表明虚拟网络 VMnet8 是一套 NAT 模式虚拟网络。除了 VMnet8 这套 NAT 模式虚拟网络以外VMware 是否存在其他 NAT 模式虚拟网络如下图所示在 “虚拟网络编辑器” 中新建虚拟网络 VMnet2在尝试将其网络类型改为 NAT 模式时弹出错误提示 “无法将网络更改为 NAT 模式仅可将一个网络设为 NAT 模式”如下图所示。这说明在 VMware 中只允许存在一套 NAT 模式虚拟网络它且默认是虚拟网络 VMnet8。如果你想将把虚拟网络 VMnet2 设置为 NAT 模式需要先将虚拟网络 VMnet8 由 NAT 模式改为其他模式然后才能将虚拟网络 VMnet2 设置为 NAT 模式。3.5.3 NAT 模式虚拟网络 VMnet8 的流量路径NAT 模式虚拟网络 VMnet8 的流量不再像仅主机模式虚拟网络 VMnet1 的流量那样形成本地闭环而是 “虚拟机网络内网 NAT 地址转换 物理外网” 的完整链路。下面拆解三种核心通信流量路径以清晰区分内网互通与外网上网逻辑。1同一套 NAT 模式虚拟网络中的虚拟机互访流量路径虚拟机 A 的虚拟网卡 → 虚拟交换机 VMnet8 → 虚拟机 B 的虚拟网卡。箭头反向也成立。同一个 NAT 模式虚拟网络这里指虚拟网络 VMnet8中的虚拟机互访属于纯内网流量不经过 NAT 网关、不经过物理网卡、不消耗外网带宽。虚拟机 A 发出的数据直接通过虚拟交换机 VMnet8 转发给虚拟机 B传输速度快、延迟极低。2虚拟机与宿主机互访流量路径虚拟机的虚拟网卡 → 虚拟交换机 VMnet8 → 宿主机的虚拟网卡 VMnet8 → 宿主机操作系统协议栈。箭头反向也成立。NAT 模式下虚拟机和宿主机默认双向互通可直接访问宿主机共享文件、本地服务、本地端口项目适合本地开发调试、服务联调。3虚拟机访问互联网 / 局域网其他设备流量路径虚拟机的虚拟网卡 → 虚拟交换机 VMnet8 → VMware NAT 网关 → 宿主机物理网卡 → 路由器 → 互联网 / 局域网其他设备。虚拟机发出的外网指物理局域网 / 互联网请求会被 NAT 网关统一伪装成宿主机的公网 IP。外网设备只能识别宿主机的 IP 完全感知不到 NAT 模式虚拟网络中的虚拟机。回程流量再由 NAT 网关匹配规则转发给 NAT 模式虚拟网络中对应的虚拟机完成上网通信。4互联网 / 局域网其他设备访问虚拟机默认无法主动访问。NAT 模式虚拟网络中的虚拟机可以单向访问外网但外网无法主动访问 NAT 模式虚拟网络中的虚拟机。如需外网访问 NAT 模式虚拟网络中的虚拟机需要手动配置 VMware 端口映射。3.5.4 NAT 模式适用场景结合 NAT 模式像桥接模式那样可以上网、内网互通、像仅主机模式那样外网不可入、自动配置 IP 的核心特征其适配场景以日常使用、开发测试、环境部署为主是通用性最强的虚拟机网络模式。1虚拟机日常上网与环境部署这是 NAT 模式最基础、最广泛的用途。虚拟机需要联网安装系统更新、下载软件、配置 yum/apt 源、拉取代码、安装依赖环境时NAT 模式无需额外配置路由开机自动获取 IP直接共享主机网络上网零门槛使用。2本地开发、后端服务调试开发人员常用虚拟机搭建 Linux 测试环境、数据库、中间件、后端服务。NAT 模式既能保证虚拟机联网安装环境又能让宿主机访问虚拟机内的项目服务同时隔绝外网恶意访问兼顾实用性与安全性是开发调试的最优选择。3无需对外提供服务的内网测试各类功能测试、兼容性测试、脚本测试、离线联网混合场景测试都适合使用 NAT 模式。不需要让局域网其他电脑、外网用户访问虚拟机只需要虚拟机自身可联网、主机可联调场景适配度极高。4动态IP网络环境使用办公网络、WiFi 热点、动态 IP 宿舍网络等场景网络参数经常变动。NAT 模式依托宿主机网络无需手动修改虚拟机 IP、网关宿主机能上网虚拟机就能自动上网适配各类不稳定、动态变化的网络环境。四、验证工作前面几节写了一大堆内容现在来测试与验证一下。首先下载好以下系统CentOS 6.5传统静态网络配置脚本/etc/sysconfig/network-scripts/ifcfg-xxxCentOS 7.9传统静态网络配置脚本 vs NetworkManagerUbuntu 16.04.6 传统静态网络配置脚本/etc/network/interfacesUbuntu 24.04.3使用 Netplan4.1 将 CentOS 6.5 的虚拟网卡 IP 设置为 NAT 模式静态 IP我在海鲜市场买了一款虚拟机版本的游戏服务端运行在虚拟机客户端运行在宿主机其虚拟机操作系统是 CentOS 6.5。游戏搭建时已经将服务器与数据库的 IP 写死为 “192.168.200.128”因此需要将虚拟机的 IP 也设置为 “192.168.200.128”。1游戏搭建者提供的方法不建议在宿主机的运行框口中输入“services.msc”然后开启 “VMware DHCP Service” 与 “VMware NAT Service”。将虚拟机的网络类型设置为 NAT 模式在“虚拟网络编辑器”中将虚拟网络 VMnet8 设置为 NAT 模式。勾选 “使用本地 DHCP 服务将 IP 地址分给虚拟机” 与 “将主机虚拟适配器连接到此网络”。将子网 IP 设置为 “192.168.200.0”子网掩码设置为 “255.255.255.0”。点击DHCP设置将起始IP地址设为 “192.168.200.128”结束地址是 “192.168.200.254”。打开其 /etc/sysconfig/network-scripts/ifcfg-eth0 文件编辑其内容如下然后执行 “service network restart” 命令。DEVICEeth0 HWADDR00:0C:29:4D:E4:3A TYPEEthernet UUID1d3ada70-1d9a-48e3-8786-7f4e99bdc634 ONBOOTyes #其实可以将 NM_CONTROLLEDyes 改为 NM_CONTROLLEDno NM_CONTROLLEDyes BOOTPROTOdhcp这方法很危险与取巧。VMware DHCP 服务给虚拟机分配 IP 时默认从起始 IP 开始分配。因为起始 IP 被设为 “192.168.200.128”所以 VMware DHCP 服务给这台虚拟机分配的 IP 就是 “192.168.200.128” 。如果在这台虚拟机之前已经有其他虚拟机被分配了 IP那么这台虚拟机分配到的 IP 就不再是 “192.168.200.128” 了。2设置静态 IP 建议方案稳妥的方案是将虚拟机虚拟网卡的 IP 设置为静态 IP “192.168.200.128”。其步骤如下前面的步骤与上面方案的1至4的步骤一致。点击DHCP设置将起始IP地址修改为 “192.168.200.129”结束地址 “192.168.200.254”。打开其 /etc/sysconfig/network-scripts/ifcfg-eth0 文件编辑其内容如下然后执行 “service network restart” 命令。DEVICEeth0 # NM需要用到NAME NAMEeth0 TYPEEthernet HWADDR00:0C:29:4D:E4:3A UUID1d3ada70-1d9a-48e3-8786-7f4e99bdc634 ONBOOTyes NM_CONTROLLEDno BOOTPROTOstatic IPADDR192.168.200.128 NETMASK255.255.255.0 GATEWAY192.168.200.2 DNS1223.5.5.5 DNS2114.114.114.114注意上面代码复制之后需要根据你虚拟机实际情况进行修改DEVICE、NAME、HWADDR、UUID 的值需要与你原来 ifcfg-xxx文件内容一致IPADDR 的值是你想要设置的静态 IP 地址注意要和虚拟机所处网段一致不要乱设置掩码、网关地址注意末尾是 .2 而非 .1需要与虚拟机实际情况匹配在 “虚拟编辑器” NAT设置中可以看到这些信息如下图所示。另外即使在 VMware 虚拟网络编辑器中勾选了 “使用本地 DHCP 服务将 IP 地址分给虚拟机” 选项若虚拟机网卡配置文件 ifcfg‑eth0 采用了静态 IPBOOTPROTOstatic该 DHCP 选项对此虚拟机也不会生效。VMware 内置的 DHCP 仅对网卡配置为 DHCPBOOTPROTOdhcp的虚拟机有效。因为静态 IP 模式下虚拟机不会发送 DHCP 请求不会接收 VMware‑DHCP 分配的地址。关于这个内容的更多描述见链接。4.2 如何选择 NetworkManager 或 network 服务见本栏目博文《CentOS7.9 系统使用 NetworkManager 或 network 服务》。
