VMWare虚拟机网络连接模式

这个是rocks 群里面我的一个朋友分享的，我觉很好而且描述的很清楚，这是一个做事的态度问题。

1 VMWare虚拟机bridged、host-only和NAT网络模式的区别和用法

VMWare提供了三种工作模式，它们是bridged(bridged模式：对应网卡vment0)、NAT(网络地址转换模式：对应网卡vment8)和host-only(主机模式：对应网卡vment1)。三个网卡可以理解为三个通道。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。
（在Linux下面ifconfig显示eth0第一个网卡IP，（eth就是ethernet以太网，在这里指网络接口），也是vment0，装了VMware才会出现vmnet0,vment1,vment8，vment就是VMware Network Adapter（网络适配器或称网卡）的缩写，在Linux下面ifonfig的结果和windows下面装了VMware后ipconfig的结果类似）

1.bridged(桥接模式)

在bridged模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在bridged模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。

使用bridged模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑。想让它们相互通讯，你就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。

如果你想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择bridged模式。

这种方式最简单，直接将虚拟网卡桥接到一个物理网卡上面，和linux下一个网卡绑定两个不同地址类似，实际上是将网卡设置为混杂模式，从而达到侦听多个IP的能力。

在此种模式下，虚拟机内部的网卡（例如linux下的eth0)直接连到了物理网卡所在的网络上，可以想象为虚拟机和host机处于对等的地位，在网络关系上是平等的，没有谁在谁后面的问题。

使用这种方式很简单，前提是你可以得到1个以上的地址。对于想进行种种网络实验的朋友不太适合，因为你无法对虚拟机的网络进行控制，它直接出去了。

2.NAT(网络地址转换模式)

使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟系统里访问互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。

这种方式也可以实现Host OS与Guest OS的双向访问。但网络内其他机器不能访问Guest OS（可以加端口映射吗？没有试过），Guest OS可通过Host OS用NAT协议访问网络内其他机器。NAT方式的IP地址配置方法是由VMware的虚拟DHCP服务器中分配一个IP ，在这个IP地址中已经设置好路由，就是指向192.168.138.1的。

如果你想利用VMWare安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。

这种方式下host内部出现了一个虚拟的网卡vmnet8（默认情况下），如果你有过做nat服务器的经验，这里的vmnet8就相当于连接到内网的网卡，而虚拟机本身则相当于运行在内网上的机器，虚拟机内的网卡（eth0）则独立于vmnet8。

你会发现在这种方式下，vmware自带的dhcp会默认地加载到vmnet8界面上，这样虚拟机就可以使用dhcp服务。更为重要的是，vmware自带了nat服务，提供了从vmnet8到外网的地址转换，所以这种情况是一个实实在在的nat服务器在运行，只不过是供虚拟机用的。（这个路由IP也存在，就是网关IP，DNS Server IP也是这个。跟Host OS vmnet8查到的IP在一个网段内。比如，如果要静态设置的话就设置网关、DNS IP为192.168.2.1，而其他动态分配或设置成192.168.2.X）很显然，如果你只有一个外网地址，此种方式很合适。

3 host-only(主机模式)

在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。

提示:在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。

在host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。

如果你想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。

这应该是最为灵活的方式，有兴趣的话可以进行各种网络实验。和nat唯一的不同的是，此种方式下，没有地址转换服务，因此，默认情况下，虚拟机只能到主机访问，这也是hostonly的名字的意义。

默认情况下，也会有一个dhcp服务加载到vmnet1上。这样连接到vmnet1上的虚拟机仍然可以设置成dhcp，方便系统的配置。

是不是这种方式就没有办法连接到外网呢，当然不是，事实上，这种方式更为灵活，你可以使用自己的方式，从而达到最理想的配置，例如：

a。使用自己dhcp服务：首先停掉vmware自带的dhcp服务，使dhcp服务更为统一。

b。使用自己的nat,方便加入防火墙。windows host可以做nat的方法很多，简单的如windows xp的internet共享，复杂的如windowsserver里的nat服务。

c. 使用自己的防火墙。因为你可以完全控制vmnet1,你可以加入（或试验）防火墙在vmnet1和外网的网卡间。

从以上可以看出，hostonly这种模式和普通的nat server带整个内网上网的情形类似，因此你可以方便的进行与之有关的实验，比如防火强的设置等。

提VMware Host only工作方式

在这种工作方式下，Guest由DHCP服务器分配IP地址。并且可以在192.168.222.X之间保持通信。但是在Guest机器上并不能Ping通Host的172.16.1.210这个地址。因为通信被限制在主机（所以叫做Host Only）。这种方式看起来是很像NAT方式，但是在这种方式下Guest只能和Host之间通信，而不能同在局域网的计算机进行通信，除非在HOST上做转发或路由。

示:以上所提到的NAT模式下的VMnet8虚拟网络，host-only模式下的VMnet1虚拟网络，以及bridged模式下的VMnet0虚拟网络，都是由VMWare虚拟机自动配置而生成的，不需要用户自行设置。VMnet8和Mnet1提供DHCP服务，VMnet0虚拟网络则不提供。#P#

VMware三种网络连接上网设置

1.bridge :

默认使用vmnet0

将虚拟机的ip设置与主机同网段未使用ip,其余与主机相同:

例如主机ip是192.168.2.46,设置虚拟机ip为192.168.2.254。netmask,broadcast,gateway,dns都与主机

相同即可实现虚拟机<--->主机虚拟机<---->互联网通信。

2.nat :

默认使用vmnet8

DHCP：默认的状态下是DHCP。

只要物理机能连通网络，虚拟机也就可以连通的

手动设置:

(这一点很重要，你要以在物理机的网络属性下打开vmnet8的属性，查看其默认的地址。但不要更改哦)ip设置与vmnet8同网段,gateway设置成vmnet8的gateway(xxx.xxx.xxx.2)中可以查到vmnet8的gateway,通常是edit->virtualnetwork Editor->Host Virtual Network Mapping ,找到VMNET8，单击左箭头的图标，选取NAT，你就可以看到Gateway netmask,broadcast设置与vmnet8相同,dns设置与主机相同。(DNS省也可，他会自动让网关转换解析)例如 vmnet8 ip:192.168.187.1gw :192.168.187.2 这里是系统的默认，不可以更改的哦。

虚拟机设置: ip:192.168.187.254 gw: 192.168.187.2 dns:(空)或者：202.102.224.68 （实际上，大家想想，这样的设置实际上和DHCP分配是一样的，没有什么特别，也显得没有什么意义）

注意：nat方式类似于路由器（就像云计算实验室的路由器一样，外网访问不过来机群的node某节点，除非做nat映射），所以vmware workstation设置了nat后虚拟机是可以上网的，但是外网访问不过来（除非做端口映射，下文中有讲解）

3.host-only :

默认使用vmnet1

DHCP：默认下是DHCP

组成与独立的与物理网络相隔离的虚拟网络

但有一点是可以和宿主机器通信。

当然你可以手动指定IP，但网头一要选择VMNET1的IP哦

详解：

host-only这种模式下是独立主机的模式，意思是不可以和外界通信的。但是我们可以这样理解，这种模式使用的是vmnet1，也就是一台虚拟的交换机。

不能上网的原因分析：

虚拟机本身是根据自身的DHCP分配的IP，本身和物理机不是一个段内的。大家要问了，如果手动分配与物理机机段内的IP与相同的DNS解析不就可以了吗？？但是告诉大家这样也是不可以的。没有桥接与NAT这些共享与转换IP的模式，也是连不通的（这只是我的个人理解。）难道就不能上网了吗？看看就知道了。

上网：

1、在物理主机的本地连接设置对 vmnet1的共享（一定要是vmnet1哦，为什么不用我说了吧^_^）这样vmnet1连接的IP也就变成了192.168.0.1，这和我们平时物理机的共享连接是一样

2、手动设置与物理机相同段内的IP，与相同的DNS解析（或者是物理主机的IP），网关设为

192.168.0.1

例：HOST(VMNET1)：192.168.0.1 NETMASK 255.255.255.0

GUEST: 192.168.0.2 NETMASK 255.255.255.0DNS 192.168.0.1

说白了，我们利用的也只是把虚拟机当作物理机来进行的共享的网络设置，在这里问一下，那么如果用代理呢，想想吧，不要什么都问我哦。我也是在学。

在这里我们主要是理解下下虚拟机的连接与主机连接的一个默契。不正确的地方大家更正补充吧。

2 外网访问VMware Workstation中通过NAT联网的虚拟机

目的

实现从主机或主机所在网络其他主机访问虚拟机资源，例如访问虚拟机里面搭建的WEB站点等。

背景

主机：Windows 7（64bit）

虚拟工具：VMwareWorkstation 7.1

虚拟机：UbuntuLinux 10.4（32bit）

主机IP：192.168.1.100

虚拟机IP：192.168.174.128

过程

1.虚拟工具设置虚拟机通过NAT联网，如下图所示，若主机能上网，虚拟机里面该也能上网。

2.虚拟机里面站点建好，例如Tomcat创建的默认站点：http://localhost:8080/，打开如下图所示。

3.打开“Edit”→“VirtualNetwork Editor”，选择NAT方式的那张虚拟网卡，如下图所示。

4.打开“NAT Setings”→“Add”，增加影射结果如下图所示。

实现过程如下。

（1）打开“Add”如下图所示。

（2)往“Host port”中填入想其他机器访问用的端口号，例如主机IP为192.168.1.100，若将“Host port”设为332538859，则访问Tomcat的URL则为：http://192.168.1.100:332538859。这里将“Host port”设为8080。

(3)往“Virtual machine IP address”中输入虚拟机的IP地址（可以用ifconfig-a查看到），例如192.168.174.128。

(4)往“Vitual machine port”中输入虚拟机里资源端口号，例如Tomcat搭建的站点默认端口号为8080，那么这里就输入8080。（看来如果是搭建其他的东西，则需要搞到默认端口号）

(5）往“Description”中输入对该端口影射的注释信息，例如输入“虚拟机里面的Tomcat端口影射”之类的描述都是可以的。

（6）设置好后，最好保存并应用。

5.通过本主机访问虚拟机里面的Tomcat站点，输入网址：http://localhost:8080即可打开网页如下所示（？？？是输入http://192.168。1.100:8080吧）。若要从主机所在网络的主机访问虚拟机里面的Tomcat站点，则需要指定主机地址，例如主机地址为192.168.1.100，那么访问的URL为：http://192.168.1.100:8080。

6.很重要：如果本地ping不同192.168.66.200的虚拟机的ip时，使用http://192.168.66.200:5000访问

后记
曾经配置成功过虚拟机端口影射，今晚突然需要用到这个功能，一时想不起来，从网上搜索了一番，花了不少时间才找到答案，一来自己搜索不够聪明，二来搜索引擎搜索也不够聪明，于是浪费了不少时间。

对于曾经做成功过的事，若能记录下来，以备他日查阅，该更有意义。一来自己可以避免犯二错，二来自己做成功的事情可以与其他任何人共享，都是一件及其有乐趣的事情。

——于2010年10月9日凌晨

apache安装在虚拟机上，通过局域网的ip地址能够在本机上对它进行访问，但是在外网就不能通过外网的IP地址对它进行访问了。apache的端口我已经改成了8000，虚拟机用的是Ubuntu9.10操作系统，防火墙也关掉了，不知道有没有办法让外网访问我的apache啊。

1 你的虚拟机的网络要使用桥接方式. 如果不是桥接方式而是NAT 则要在虚拟机网络设置里为你的虚拟机添加端口映射 .
（这说明虚拟机做服务器提供对外服务，简单方法是桥接，如果没有IP的话，就用NAT+端口映射去实现）
2 在你的外网路由器上要将端口映射到你的虚拟机获取的IP上(这是桥接方式时), 如果不是桥接方式. 那就要把外网路由器的端口映射到你本机的端口上.

3 关掉本机及虚拟机的网络防火墙. 如果不想关, 则要在网络纺火墙里添加相应的规则, 以便让数据能正确到达虚拟机.

又见：VMware_Workstation实例二：单IP的虚拟机提供外网访问
2008年，我写了一篇如何设置VMware Workstation虚拟机的双网卡来实现让外网访问虚拟机，此后有不少朋友给我发邮件或是留言，询问单网卡局域网下或是单公网IP下如何实现类似功能。在我一一进行答复后，心里头就想写一篇来解答朋友们的疑问。时隔两年多后，咱们来分享VMware Workstation虚拟机单网卡单公网IP下实现让外网访问虚拟机的方法。

网络拓扑

首先呢，一般情况下，除了机房托管的机器外，单位或是个人家庭等的网络服务器一般会比较少直接分配公网IP，三种网络模式简图如下：

理清思路

知道了以上的网络拓扑结构后，咱们要做的事情就很清晰了。首先，了解VMware三种网络模式的区别在哪里。其次，根据不同的网络环境，使用不同的VMware网络设置：

家用和公司或单位，因为机器处于内部局域网，能用的IP地址比较多，因此可以采用默认的Bridged方式，Bridged方式一般无需设定，建立虚拟机的时候一路next，默认的就是Bridged方式。如果要实现双网卡模式，可以参考我上一篇文章：《VMware Workstation虚拟机实例：让外网访问虚拟机》。

本文重点，也是众多朋友询问过的：机房里单IP的服务器安装虚拟机给外网提供服务的模式。也就是上方图片中的模式3。这种模式下，由于IP地址唯一，无法使用Bridged方式了。Host-Only模式为全封闭的模式，只能访问到宿主（Host）,甚至连外网都无法连通，所以Host-Only模式排除掉。于是，我们眼里就剩下NAT模式了。

单网卡机器VMware Workstation的NAT设置

根据上面的分析，咱们的思路很明确。就是使用VMware 的NAT网络模式。那么接下来主要有如下两个要点：

调整建立的虚拟机的网卡的网络模式，选择使用NAT模式。如下图：
使用VMware的NAT Settings中的Port Forwarding功能来进行端口转发。

Port Forwarding

使用VMware的NAT网络模式后，找到虚拟机的IP地址。虚拟机的网卡为DHCP模式，请进入虚拟机内查到虚拟机的IP地址，比如本文中的例子是Ubuntu的虚拟机，下图中的红圈内的就是虚拟机的IP地址：
在VMware Workstation主界面上点“编辑”-“编辑虚拟网络”，如下图：
打开VMware Workstation的虚拟网卡编辑界面。
找到模式是NAT的那张虚拟网卡，点中后，再点下面的NAT Settings… 如下图红圈位置：
在NAT Settings的标签页中，找到Port Forwarding的内容，按如下图的红圈中的那个Add按钮开始添加：
在弹出的标签中，从上到下填写和选择宿主监听的端口、端口协议类型、虚拟机的IP地址、虚拟机监听的端口、描述。设置好后，一路按OK回到虚拟机主界面即可。下图是我虚拟机对外开放HTTP服务的80端口的设置图：
需要注意，如此设置的时候，Host port的端口必须是宿主并未监听的端口，否则会出错。
设置成功后，使用netstat命令即可看到宿主已经监听了我们填写的端口，监听该端口的程序是vmnat.exe
如上设置后，剩下的就是测试了。如果是家庭或是企业，可能还需要在路由器或是防火墙上设置端口映射到宿主
经过设置后，外网访问80端口的时候，NAT的Port Forward就会把访问请求转发到虚拟机上，大致如下图：

路由器或是防火墙上设置端口映射

这个比较难说清楚，不同品牌的路由器、防火墙的设置方式都不一样。我这里给出D-Link DI-624的端口映射的截图：

关于这部分的设置，大家可以去百度和google上搜索看看，有很多的教程。至于防火墙，一般都有详细的说明书或是厂家提供技术支持。

网络测试

配置好了之后，还需要进行网络测试。

得知目前的外网IP地址（固定IP的用户可以胡略此步骤），打开 ip138这个网站就可以知道自己当前的IP地址。
请您网络上的朋友帮忙测试。
使用网络上一些免费的网站状态检测服务，这可以从搜索引擎上找到不少。

结束语，时隔两年，炜煜自己电脑中使用的虚拟机已经从VMware Workstation6变为VMware Workstation7了。不少朋友问的就是VMwareWorkstation7的虚拟网卡设置，其实大家仔细看图的话，会发现虚拟网卡设置这部分变化不大。另外，这篇文章写得很粗浅，目的是为了帮助大家在最短的时间内实现目标，可以说只是一个治标的方法。但是炜煜个人能力有限，工作重心也不是这个，所以面对深层次的东西就无能为力了。如果对于文章内容有任何想法，欢迎留言或是发邮件讨论。

3大话虚拟机上网之NAT篇

虚拟机之家Virtual原创转载请注明出处谢谢

在论坛上混了那么长时间，发现问的最多的问题还是虚拟机如何上网。
我就个人对虚拟机的理解，把虚拟机上网最方便的也是最难理解的NAT方式和大家一起聊聊，因为是大话NAT，所以说的会罗嗦点，不过主要是照顾新人。：）
老鸟就赶快飞吧呵呵

先说一点别的，做为引子

假设现在R老师带3个班的学生，分别为a班、 b班、 c班。现在就出现了两个交流方式：

第1种交流方式：
本班内交流，比如说a班的一个同学想和另一个同学交流，就可以直接在班里喊那个同学的名字。这个就向计算机内的同一个网段的计算机的交流方式-广播。

第2种交流方式：
班与班之间的学生交流，这个时候在a班里面直接喊b班同学名字就没作用了，因为隔着墙，根本就听不见。这个类似不同网段的计算机没办法通信。这个时候两个班的学生要是想交流必须要通过R老师来做传话人。这个类似于网络里的网关。a班的同学把要说的话告诉R老师，R老师把话转告给b班的同学。

我们把这个例子对接到网络学习里，方便大家理解

学校=互联网
班=网段
学生=计算机
老师（传话人）=虚拟的NAT服务器

不好意思女朋友叫我上街，先写到这，下次接着写
还有什么虚拟机的知识，要我大话的，请在下面跟贴说明

对不起大家了，我回来晚了接着上次的写

虚拟机用NAT上网的方式和我举例子中的第2种交流方式很相似。

桥接则和第1种交流方式非常吻合。

比如说你安装了虚拟系统并且选择是Nat模式，虚拟的NAT服务器就象R老师的作用一样。负责虚拟机（a班的同学）和因特网上的计算机（c班的同学）通信。

画个小图1给大家说明

有了图就说的方便多了

nat的上网方式的特点

1.主机的虚拟网卡不用设置（默认为自动获得）
2.虚拟系统中的网卡不用设置（默认为自动获得）
这条两个实现的前提是虚拟的dhcp服务器正常工作给大家图2

在看一个关于nat的图3

看了这个3个图后，大家基本上也就明白了。但是这样没有说服力，下面我再来做个解释

其中192.168.2.2相当与R老师的地位，在图1就标有虚拟NAT服务器

图3规定了NAT的ip地址。

主机的ipconfig 图4

虚拟机的ipconfig图5

现在用一个命令trcert 说明虚拟机上网是通过NAT服务器 192.168.2.2

Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。

我们现在在虚拟机上trcert 百度看看虚拟机的数据包书如何到达baidu.com
看看里面有没有192.168.2.2（虚拟的nat服务器）

图6

VMware虚拟网络相关知识

1.虚拟网桥
通过虚拟网桥把虚拟机的虚拟网卡连接到宿主机的物理网卡上。通过它可以将虚拟机连接到宿主机所在的外部网络。如果宿主机上不止是一个物理网卡时，采用定制配置，创建另外的虚拟网桥用来连接宿主机上的其它物理上网卡。

2.宿主机虚拟网卡
安装完虚拟机后，我们右键“网上邻居” /属性 /在打开的“网络连接”窗口里看到两块网卡，默认情况下“VMware Network Adapter VMnet1”供仅宿主机网络使用；“VMware NetworkAdapter VMnet8”供NAT网络使用。右键这两个网卡的属性，我们可以在常标签下看到虚拟网卡的全称。当然我们也可以在宿主机的“命令提示符”中输入ipconfig获知宿主机虚拟网卡的详细信息

3.NAT设备
NAT是网络地址翻译的简写。当宿主机在外部只拥有一个IP时，利用NAT设备，虚拟机可以连接到该外部网络，我们打开宿主机上的“管理工具”里的“服务”，可以发现多出了一个“VMware NAT Service”服务，说明系统已经将它安装为系统服务。

4.VMware DHCP服务
DHCP是动态主机配置协议简写。DHCP服务为没有桥接到外部网络的虚拟机提供IP地址。采用桥接网络模式的虚拟机IP地址就是直接由宿主机所在外部网络的DHCP服务器提供的。

[原创]VMware提供的虚拟网卡图示

一些初学者对VMware虚拟机中的桥接、VMnet1(仅host方式)、VMnet8(NAT方式)，我把VMware各网卡的意义做了三张图，希望对大家有所帮助。
显示不全，请大家另存观看。