VMware網(wǎng)絡(luò)配置詳解

董旭

摘 要：本文利用文字說明，詳細(xì)介紹了VMware的各種網(wǎng)絡(luò)模式及如何配置，通過閱讀可以深刻的理解虛擬機下各種網(wǎng)絡(luò)的用途，能夠正確的運用虛擬網(wǎng)絡(luò)環(huán)境，使讀者思路清晰。

關(guān)鍵詞：虛擬網(wǎng)絡(luò)；網(wǎng)絡(luò)模式；主機

在系統(tǒng)里安裝好虛擬機以后，在網(wǎng)絡(luò)連接里面多了兩塊網(wǎng)卡，其中VMnet1是虛擬機Host-only模式的網(wǎng)絡(luò)接口，VMnet8是NAT模式的網(wǎng)絡(luò)接口，選擇虛擬機網(wǎng)絡(luò)模式啟動，單擊“Edit virtual machine settings”，然后在“Hardware”選項卡中選擇“Ethernet”，左邊“Network connection”框架中有如下幾種網(wǎng)絡(luò)模式。

1 Bridged（橋接模式）

在橋接模式下，VMware虛擬出來的操作系統(tǒng)就像是局域網(wǎng)中的一獨立的主機，它可以訪問網(wǎng)內(nèi)任何一臺機器。不過你需要多于一個的IP地址，并且需要手工為虛擬系統(tǒng)配置IP地址、子網(wǎng)掩碼，而且還要和宿主機器處于同一網(wǎng)段，這樣虛擬系統(tǒng)才能和宿主機器進(jìn)行通信。如果你想利用VMware在局域網(wǎng)內(nèi)新建一個虛擬服務(wù)器，為局域網(wǎng)用戶提供網(wǎng)絡(luò)服務(wù)，就應(yīng)該選擇橋接模式。

2 NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換模式）

使用NAT模式，就是讓虛擬系統(tǒng)借助NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能，通過宿主機器所在的網(wǎng)絡(luò)來訪問公網(wǎng)。也就是說，使用NAT模式可以實現(xiàn)在虛擬系統(tǒng)里訪問互聯(lián)網(wǎng)。NAT模式下的虛擬系統(tǒng)的TCP/IP配置信息是由VMnet8（NAT）虛擬網(wǎng)絡(luò)的DHCP服務(wù)器提供的，無法進(jìn)行手工修改，因此虛擬系統(tǒng)也就無法和本局域網(wǎng)中的其他真實主機進(jìn)行通訊。采用NAT模式最大的優(yōu)勢是虛擬系統(tǒng)接入互聯(lián)網(wǎng)非常簡單，你不需要進(jìn)行任何其他的配置，只需要宿主機器能訪問互聯(lián)網(wǎng)即可。如果你想利用VMware安裝一個新的虛擬系統(tǒng)，在虛擬系統(tǒng)中不用進(jìn)行任何手工配置就能直接訪問互聯(lián)網(wǎng)，建議采用NAT模式。

3 Host-only（主機模式）

在某些特殊的網(wǎng)絡(luò)調(diào)試環(huán)境中，要求將真實環(huán)境和虛擬環(huán)境隔離開，這時你就可采用Host-only模式。在Host-only模式中，所有的虛擬系統(tǒng)是可以相互通信的，但虛擬系統(tǒng)和真實的網(wǎng)絡(luò)是被隔離開的。可以利用Windows里面自帶的Internet連接共享（實際上是一個簡單的路由NAT）來讓虛擬機 通過主機真實的網(wǎng)卡進(jìn)行外網(wǎng)的訪問。虛擬系統(tǒng)的TCP/IP配置信息（如IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器等），都是由VMnet1（Host-only）虛擬網(wǎng)絡(luò)的DHCP服務(wù)器來動態(tài)分配的。如果你想利用VMware創(chuàng)建一個與網(wǎng)內(nèi)其他機器相隔離的虛擬系統(tǒng)，進(jìn)行某些特殊的網(wǎng)絡(luò)調(diào)試工作，可以選擇Host-only模式。

VMware網(wǎng)絡(luò)配置詳解一：Bridged模式配置

設(shè)置虛擬系統(tǒng)的網(wǎng)絡(luò)模式為Bridged，然后啟動它。進(jìn)入控制面板打開網(wǎng)絡(luò)連接，看到“AMD PCNET Family PCI Ethernet Adapter”，這就是虛擬系統(tǒng)的網(wǎng)卡，相當(dāng)于真實主機的“本地連接”。打開查看其“TCP/IP屬性”對話框，然后填入IP地址等配置信息。虛擬系統(tǒng)的IP地址必須要與主機IP地址處于同一網(wǎng)段內(nèi)，這樣就可以與主機和網(wǎng)內(nèi)其它機器通信。注意，在Bridged模式下，虛擬機的DHCP服務(wù)器是不起作用的，所以虛擬系統(tǒng)的IP地址必須自己手動配置。

VMware網(wǎng)絡(luò)配置詳解二：NAT模式配置

NAT模式即網(wǎng)絡(luò)地址轉(zhuǎn)換模式相當(dāng)于以主機為基礎(chǔ)建立一個虛擬的內(nèi)部局域網(wǎng)，該網(wǎng)內(nèi)的主機IP地址都由虛擬機的DHCP服務(wù)器來分配，不過也可以手動設(shè)置，前提是不要于其它主機的IP地址沖突（比如你建立了兩個虛擬系統(tǒng)，都加入了這個虛擬出來的網(wǎng)絡(luò)，手動配置就要考慮沖突問題）。所以假如要使用DHCP服務(wù)器分配方式，就不用對虛擬系統(tǒng)的網(wǎng)卡TCP/IP協(xié)議做任何的配置和更改，這時只要真實主機能連通外部網(wǎng)絡(luò)，這個虛擬網(wǎng)絡(luò)里的主機也就都能連接外網(wǎng)。

補充1：使用飛鴿傳書查看，可以看到真實主機，其IP地址為192.168.235.1（真實主機中VMnet8網(wǎng)卡IP）， 假如手動配置TCP/IP，需要完整輸入IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DSN服務(wù)器地址，前三項缺一不可，最后一項不填雖然可以與虛擬網(wǎng)絡(luò)里的其它主機通信，卻不能進(jìn)行外網(wǎng)的域名解析（直接通過IP地址等方式可以訪問網(wǎng)絡(luò)）。此時不論主機DNS設(shè)置與否，都沒有影響。

補充2：主機VMnet8網(wǎng)卡IP：無；虛擬機網(wǎng)關(guān)IP：192.168.235.2（這個不能亂打了，在"Edit" -> "Virtual Network Settings"的最后NAT頁可以看到，虛擬機網(wǎng)卡IP：192.168.235.3（手動輸入，最后一位隨便選擇，只要不沖突，不能選擇真實主機的1和網(wǎng)關(guān)2）。使用飛鴿傳書查看，不能看到真實主機。

VMware網(wǎng)絡(luò)配置詳解三：Host-only模式配置

其實Host-only模式和NAT模式一樣，都是以真實主機為基礎(chǔ)建立一個虛擬網(wǎng)絡(luò)，所以Host-only模式的配置與NAT模式基本上完全一樣，不過這兩種模式還是有區(qū)別的，關(guān)鍵在于Host-only不帶NAT功能，無法連接外部網(wǎng)絡(luò)。解決這一問題可以利用Windows 里面自帶的Internet連接共享（實際上是一個簡單的路由NAT）來讓虛擬機通過主機的真實網(wǎng)卡進(jìn)行外網(wǎng)的訪問。

1、查看真實主機網(wǎng)卡的屬性，選擇“高級”標(biāo)簽，將“允許其他網(wǎng)絡(luò)用戶……”選項勾上，并設(shè)置允許共享的網(wǎng)卡為VMnet1。

2、現(xiàn)在查看一下主機VMnet1網(wǎng)卡的TCP/IP配置，你發(fā)現(xiàn)已經(jīng)被自動設(shè)置為：

IP地址：192.168.0.1；子網(wǎng)掩碼 ：255.255.255.0

3、進(jìn)入虛擬系統(tǒng)（Host-only模式），假如你對TCP/IP沒有進(jìn)行任何配置（也就是都為空），那么虛擬機的DHCP服務(wù)器會為虛擬系統(tǒng)分配一個IP地址，但是，這個IP與主機VMnet1網(wǎng)卡的IP不會在同一個網(wǎng)段內(nèi)，也就無法連接到主機。所以，我們要對虛擬系統(tǒng)進(jìn)行手動TCP/IP配置：

IP地址：192.168.0.x（1

DNS：可以與主機的DNS地址相同，也可以是你能使用的DNS服務(wù)器地址。

現(xiàn)在，使用Host-only模式也可以連接外部網(wǎng)絡(luò)了。需要注意的是，DNS是域名解析服務(wù)，不設(shè)置并不代表不能訪問網(wǎng)絡(luò)，而是無法連接到DNS服務(wù)器，使得無法進(jìn)行域名解析，但是直接使用IP地址不受這個影響。例如域名“www.abc.com”，你要通過請求DNS并返回該域名所對應(yīng)的IP地址，才能訪問到該IP所在的主機。

參考文獻(xiàn)

[1]王春海. VMware Workstation與ESX Server典型應(yīng)用指南 2011-04-01

[2]（美）呂斯特等著，陳奮譯. 虛擬化技術(shù)指南 2011-10-01