理解VMware虚拟机下网络连接的三种模式

赵小黑

　　很多朋友都用vmware来测试不同的系统,我结合自己的经验谈一下对网络设置的理解,不对的地方请指正.
　　bridge:这种方式最简单,直接将虚拟网卡桥接到一个物理网卡上面,和linux下一个网卡 绑定两个不同地址类似,实际上是将网卡设置为混杂模式,从而达到侦听多个IP的能力.
　　在此种模式下,虚拟机内部的网卡(例如linux下的eth0)直接连到了物理网卡所在的网络上,可以想象为虚拟机和host机处于对等的地位,在网络关系上是平等的,没有谁在谁后面的问题.
　　使用这种方式很简单,前提是你可以得到1个以上的地址.对于想进行种种网络实验的朋友不太适合,因为你无法对虚拟机的网络进行控制,它直接出去了.
　　nat方式:这种方式下host内部出现了一个虚拟的网卡vmnet8(默认情况下),如果你有过做nat服务器的经验,这里的vmnet8就相当于连接到内网的网卡,而虚拟机本身则相当于运行在内网上的机器,虚拟机内的网卡(eth0)则独立于vmnet8.
　　你会发现在这种方式下,vmware自带的dhcp会默认地加载到vmnet8界面上,这样虚拟机就可以使用dhcp服务.更为重要的是,vmware自带了nat服务,提供了从vmnet8到外网的地址转 换,所以这种情况是一个实实在在的nat服务器在运行,只不过是供虚拟机用的.很显然,如果你只有一个外网地址,此种方式很合适.
　　hostonly:
　　这应该是最为灵活的方式,有兴趣的话可以进行各种网络实验.和nat唯一的不同的是,此种方式下,没有地址转换服务,因此,默认情况下,虚拟机只能到主机访问,这也是hostonly的名字的意义.
　　默认情况下,也会有一个dhcp服务加载到vmnet1上.这样连接到vmnet8上的虚拟机仍然可以设置成dhcp,方便系统的配置.
　　是不是这种方式就没有办法连接到外网呢,当然不是,事实上,这种方式更为灵活,你可以使用自己的方式,从而达到最理想的配置,例如:
a.使用自己dhcp服务:首先停掉vmware自带的dhcp服务,使dhcp服务更为统一.
　　b.使用自己的nat,方便加入防火墙.windows host可以做nat的方法很多,简单的如windows xp的internet共享,复杂的如windows server里的nat服务.
　　c. 使用自己的防火墙.因为你可以完全控制vmnet1,你可以加入(或试验)防火墙在vmnet1和外网的网卡间.
　　从以上可以看出,hostonly这种模式和普通的nat server带整个内网上网的情形类似,因此你可以方便的进行与之有关的实验,比如防火强的设置等
　　1、Bridge模式(一切都跟host一样,只有ip不能与host相同)
　　ip 192.168.39.222
　　netmask:255.255.252.0
　　gateway:192.168.39.254
　　Primary nameserve:192.168.39.252
　　2、NAT模式
　　首先在host中查看VMnet8的IP(e.g. 192.168.255.1).
　　启动VMware,点Edit下Virtual Network Setting… ,弹出Virtual network Editor对话框；
　　产看NAT选项卡,记录NAT的Gateway IP address:192.168.255.2
　　在config中,填写:
　　ip:192.168.255.5(与192.168.255.1在同一个网段的不同地址)
　　netmask:255.255.255.0(与192.168.255.1的隐码相同)
　　Gateway IP:填写VMware中的NAT网关192.168.255.2
　　Primary nameserver:填写与主机中一样的网关192.168.39.252,这样就可以上网冲浪了.
　　如果填写192.168.255.1,则不能连上外网.这里也可以不停,总之不能写错误的地址
　　3、hostonly模式
　　(1)查看你的连接外网的网卡的属性,选择“高级”标签,设置成允许共享,并设定允许的网络接口为VMNET1
　　(2)再插看一下你的VMnet1 的属性,看一下TCP/IP协议的设置,你发现已经被自动设置为
192.168.0.1/255.255.255.0,
　　(3)windows下的设置完成,转入到跑linux的虚拟机.将你的eth0的ip地址设置为静态的(如果安装时没有选静态的话)
　　按红帽子图标－＞系统设置－＞网络(或其它你了解的方法)
　　ip: 192.168.0.2(或其它在此网段上的地址)
　　netmask: 255.255.255.0
　　default gateway: 192.168.0.1 (VMnet1的地址)
　　dns:输入你自己的DNS (host中用的DNS)
　　保存设置.如果你还没有设置好主机名称:
　　cd /etc/sysconfig
vi network
　　编辑HOSTNAME
　　cd /etc
　　vi hosts
　　加入:
　　192.168.0.2 yourhostname
　　重新启动服务
　　su
　　/sbin/service network restart
　　(4)测试一下
　　网关: ping 192.168.0.1
　　dns: ping dnsserver
　　=============================
　　(1)Bridged方式
　　用这种方式,虚拟系统的IP可设置成与本机系统在同一网段,虚拟系统相当于网络内的一台独立的机器,与本机共同插在一个Hub上,网络内其他机器可访问虚拟系统,虚拟系统也可访问网络内其他机器,当然与本机系统的双向访问也不
　　成问题.
　　(2)NAT方式
　　这种方式也可以实现本机系统与虚拟系统的双向访问.但网络内其他机器不能访问虚拟系统,虚拟系统可通过本机系统用NAT协议访问网络内其他机器.
　　NAT方式的IP地址配置方法:虚拟系统先用DHCP自动获得IP地址,本机系统里的VMware services会为虚拟系统分配一个IP,之后如果想每次启动都用固定IP的话,在虚拟系统里直接设定这个IP即可.
　　(3)host-only方式
　　顾名思义这种方式只能进行虚拟机和主机之间的网络通信,既网络内其他机器不能访问虚拟系统,虚拟系统也不能访问其他机器.
　　(4)not use方式
　　既是不使用网络,虚拟系统为一个单机.
　　一般来说,Bridged方式最方便好用.但如果本机系统是win2000而网线没插(或者根本没有网卡),网络很可能不可用(大部分用PCI网卡的机器都如此),此时就只能用NAT方式或host-only,之前所说的那两块虚拟网卡就是适应这两种网络准备的.
　　vmware三种网络连接实例
vmware有三种网络连接方式：bridge ,NAT, host-only，我在三种连接上花了不少时间研究，并将研究结果写成此bokee.
三个名词，vmware的使用，电脑基础等基础知识请看书，在此不再解释。
实例1
bridge连接 虚拟机可和宿主机通信，可上外网如http://www.baidu.com/,会和宿主机局域网同IP地址的机器冲突。
宿主机：
ip：    192.168.10.153
submask:255.255.255.0
gateway:192.168.10.1
DNS:    192.168.10.7
VMNET1网卡host-only
ip：    192.168.0.111
submask:255.255.255.0
gateway:192.168.0.111 or null
DNS:    null
VMNET8网卡NAT
ip：    192.168.100.1
submask:255.255.255.0
gateway:192.168.100.2 or null
DNS:    null
虚拟机：
ip：    192.168.10.154
submask:255.255.255.0
gateway:192.168.10.1
DNS:    192.168.10.7
实例2
NAT连接 虚拟机可和宿主机通信，可上外网如http://www.baidu.com/,不会和宿主机局域网同IP地址的机器冲突。（VMNET8）
宿主机：
ip：    192.168.10.153
submask:255.255.255.0
gateway:192.168.10.1
DNS:    192.168.10.7
VMNET1网卡host-only
ip：    192.168.0.111
submask:255.255.255.0
gateway:192.168.0.111 or null
DNS:    null
VMNET8网卡NAT
ip：    192.168.100.1
submask:255.255.255.0
gateway:192.168.100.2 or null
DNS:    null
虚拟机：
ip：    192.168.100.3
submask:255.255.255.0
gateway:192.168.100.2 important!!!（VMware中NAT的网关）
DNS:    192.168.10.7（host的DNS）
实例3
host-only连接 虚拟机只能和宿主机通信，外网屏蔽。（VMNET1）
宿主机：
ip：    192.168.10.153
submask:255.255.255.0
gateway:192.168.10.1
DNS:    192.168.10.7
VMNET1网卡host-only
ip：    192.168.0.111
submask:255.255.255.0
gateway:192.168.0.111 or null
DNS:    null
VMNET8网卡NAT
ip：    192.168.100.1
submask:255.255.255.0
gateway:192.168.100.2 or null
DNS:    null
虚拟机：
ip：    192.168.0.113
submask:255.255.255.0
gateway:null or 192.168.0.111（VMNET1的地址）
DNS:    null or 192.168.10.7（host的DNS）