NetWork01: 虚拟机网络模式

对于虚拟机桥接、Host-Only和NAT的网络模式认识一直比较模糊，写篇文章总结一下。

首先介绍一些常用网络设备：

1)调制解调器(Modem): 实现模拟信号与数字信号的相互转换，可以忽略成一条网线。

2)路由器(Router): 提供路由、DHCP、NAT等功能或服务的专门设备，连接不同的网络。

3)交换机或多接口网桥(Switch|HUB): 交换机和网桥的功能类似，基本上可以认为是一样的。交换机比网桥更智能一些。交换机的接口数量比网桥的多，交换机的通过专门的集成电路或芯片来实现与网桥相同的桥接功能，而网桥没有专门的处理芯片。

以Vmware为例，安装完Vmware之后，真实主机上会多出VMware Network Adepter1和VMware Network Adepter8两块虚拟网卡，他们是与VMnet1和VMnet8两个虚拟交换机相连的，同时可以对虚拟机中的虚拟网卡进行设置。

一、桥接模式

虚拟机就像一个新增加的、与真实主机有着同等物理地位的一台电脑，桥接模式可以享受所有可用的服务，包括文件服务、打印服务等，并且在此模式下你将获得最简易的从真实主机获取资源的方法，假设真实主机网卡的IP地址被配置成192.168网段，则虚拟机的IP地址也要配成192.168网段，这样虚拟机才能和真实主机进行通信。

桥接模式下，虚拟机通过虚拟交换机(VMnet0)直接与外部网络连接。

二、Host-Only模式

在Host-Only模式下，虚拟网络是一个全封闭的网络，它唯一能够访问的就是主机。其实Host-Only网络和NAT网络很相似，不同的地方就是Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet。主机和虚拟机之间的通信是通过VMware Network Adepter VMnet1虚拟网卡连接VMnet1虚拟交换机来实现的。Host-Only拓扑如图所示。

Host-Only模式下，虚拟机无法与外部网络通信，真实主机相当于安装了两块网卡，一块用于与外部网络通信，另一块则用于与虚拟机构成的局域网通信。

三、NAT模式

NAT(Network Address Translation)模式其实可以理解成为方便地使虚拟机连接到公网，代价是桥接模式下的其他功能都不能享用。在VMware下使用NAT模式主要的好处是可以隐藏虚拟机的拓扑和上Internet时极为方便。NAT模式图解。

NAT模式下，虚拟机上网通过连接在虚拟交换机VMnet8上的虚拟NAT设备，虚拟NAT再连接真实主机上Internet网的网卡，将IP地址转化为真实主机(PC)网卡的网段，由真实主机代理收发数据，在外部看来，虚拟机(VPC)好像不存在一样。同时，虚拟NAT设备还充当代理DNS服务器的角色。