bridged、host-only和NAT的虛擬機器用法

victorymoshui發表於2009-11-17
虛擬機
  • 摘要：VMWare提供了三種工作模式，它們是bridged(bridged模式)、NAT(網路地址轉換模式)和host-only(主機模式)。本文就來介紹一下這幾種模式。

    •  

    VMWare提供了三種工作模式，它們是bridged(bridged模式)、NAT(網路地址轉換模式)和host-only(主機模式)。要想在網路管理和維護中合理應用它們，你就應該先了解一下這三種工作模式。

    1.bridged(橋接模式)

    在bridged模式下，VMWare虛擬出來的作業系統就像是區域網中的一臺獨立的主機，它可以訪問網內任何一臺機器。在bridged模式下，你需要手工為虛擬系統配置IP地址、子網掩碼，而且還要和宿主機器處於同一網段，這樣虛擬系統才能和宿主機器進行通訊。同時，由於這個虛擬系統是區域網中的一個獨立的主機系統，那麼就可以手工配置它的TCP/IP配置資訊，以實現通過區域網的閘道器或路由器訪問網際網路。

    使用bridged模式的虛擬系統和宿主機器的關係，就像連線在同一個Hub上的兩臺電腦。想讓它們相互通訊，你就需要為虛擬系統配置IP地址和子網掩碼，否則就無法通訊。

    如果你想利用VMWare在區域網內新建一個虛擬伺服器，為區域網使用者提供網路服務，就應該選擇bridged模式。

    這種方式最簡單，直接將虛擬網路卡橋接到一個物理網路卡上面，和linux下一個網路卡 繫結兩個不同地址類似，實際上是將網路卡設定為混雜模式，從而達到偵聽多個IP的能力。

    在此種模式下，虛擬機器內部的網路卡（例如linux下的eth0)直接連到了物理網路卡所在的網路上，可以想象為虛擬機器和host機處於對等的地位，在網路關係上是平等的，沒有誰在誰後面的問題。

    使用這種方式很簡單，前提是你可以得到1個以上的地址。對於想進行種種網路實驗的朋友 不太適合，因為你無法對虛擬機器的網路進行控制，它直接出去了。

    2.NAT(網路地址轉換模式)

    使用NAT模式，就是讓虛擬系統藉助NAT(網路地址轉換)功能，通過宿主機器所在的網路來訪問公網。也就是說，使用NAT模式可以實現在虛擬系統裡訪問網際網路。NAT模式下的虛擬系統的TCP/IP配置資訊是由VMnet8(NAT)虛擬網路的DHCP伺服器提供的，無法進行手工修改，因此虛擬系統也就無法和本區域網中的其他真實主機進行通訊。採用NAT模式最大的優勢是虛擬系統接入網際網路非常簡單，你不需要進行任何其他的配置，只需要宿主機器能訪問網際網路即可。

    這種方式也可以實現Host OS與Guest OS的雙向訪問。但網路內其他機器不能訪問Guest OS，Guest OS可通過Host OS用NAT協議訪問網路內其他機器。NAT方式的IP地址配置方法是由VMware的虛擬DHCP伺服器中分配一個IP ，在這個IP地址中已經設定好路由，就是指向192.168.138.1的。

    如果你想利用VMWare安裝一個新的虛擬系統，在虛擬系統中不用進行任何手工配置就能直接訪問網際網路，建議你採用NAT模式。

    這種方式下host內部出現了一個虛擬的網路卡vmnet8（預設情況下），如果你有過 做nat伺服器的經驗，這裡的vmnet8就相當於連線到內網的網路卡，而虛擬機器本身則相當於運 行在內網上的機器，虛擬機器內的網路卡（eth0）則獨立於vmnet8。

    你會發現在這種方式下，vmware自帶的dhcp會預設地載入到vmnet8介面上，這樣虛擬機器就可以使用dhcp服務。更為重要的是，vmware自帶了nat服務，提供了從vmnet8到外網的地址轉 換，所以這種情況是一個實實在在的nat伺服器在執行，只不過是供虛擬機器用的。很顯然，如果你只有一個外網地址，此種方式很合適。

    host-only(主機模式)

    在某些特殊的網路除錯環境中，要求將真實環境和虛擬環境隔離開，這時你就可採用host-only模式。在host-only模式中，所有的虛擬系統是可以相互通訊的，但虛擬系統和真實的網路是被隔離開的。

    提示:在host-only模式下，虛擬系統和宿主機器系統是可以相互通訊的，相當於這兩臺機器通過雙絞線互連。

    在host-only模式下，虛擬系統的TCP/IP配置資訊(如IP地址、閘道器地址、DNS伺服器等)，都是由VMnet1(host-only)虛擬網路的DHCP伺服器來動態分配的。

    如果你想利用VMWare建立一個與網內其他機器相隔離的虛擬系統，進行某些特殊的網路除錯工作，可以選擇host-only模式。

    這應該是最為靈活的方式，有興趣的話可以進行各種網路實驗。和nat唯一的不同的是，此 種方式下，沒有地址轉換服務，因此，模認情況下，虛擬機器只能到主機訪問，這也是hostonly的名字的意義。

    預設情況下，也會有一個dhcp服務載入到vmnet1上。這樣連線到vmnet1上的虛擬機器仍然可以設定成dhcp，方便系統的配置。

    是不是這種方式就沒有辦法連線到外網呢，當然不是，事實上，這種方式更為靈活，你可以使用自己的方式，從而達到最理想的配置，例如：

    a。使用自己dhcp服務：首先停掉vmware自帶的dhcp服務，使dhcp服務更為統一。

    b。使用自己的nat,方便加入防火牆。windows host可以做nat的方法很多，簡單的如windows xp的internet共享，複雜的如windows server裡的nat服務。

    c. 使用自己的防火牆。因為你可以完全控制vmnet1,你可以加入（或試驗）防火牆在vmnet1和外網的網路卡間。

    從以上可以看出，hostonly這種模式和普通的nat server帶整個內網上網的情形類似，因此你可以方便的進行與之有關的實驗，比如防火強的設定等。

    提VMware Host only工作方式

    在這種工作方式下，Guest由DHCP伺服器分配IP地址。並且可以在192.168.222.X之間保持通訊。但是在Guest機器上並不能Ping通Host的172.16.1.210這個地址。因為通訊被限制在主機（所以叫做Host Only）。這種方式看起來是很像NAT方式，但是在這種方式下Guest只能和Host之間通訊，而不能同在區域網的計算機進行通訊，除非在HOST上做轉發或路由。
    示:以上所提到的NAT模式下的VMnet8虛擬網路，host-only模式下的VMnet1虛擬網路，以及bridged模式下的VMnet0虛擬網路，都是由VMWare虛擬機器自動配置而生成的，不需要使用者自行設定。VMnet8和Mnet1提供DHCP服務，VMnet0虛擬網路則不提供。#P#

    VMware三種網路連線上網設定

    1.bridge :
    預設使用vmnet0
    將虛擬機器的ip設定與主機同網段未使用ip,其餘與主機相同:
    例如主機ip是192.168.2.46,設定虛擬機器ip為192.168.2.254。netmask,broadcast,gateway,dns都與主機

    相同即可實現虛擬機器

    2.nat :
    預設使用vmnet8

    DHCP：預設的狀態下是DHCP。
    只要物理機能連通網路，虛擬機器也就可以連通的

    手動設定:

    (這一點很重要，你要以在物理機的網路屬性下開啟vmnet8的屬性，檢視其預設的地址。但不要更改哦)ip設定與vmnet8同網段,gateway設定成vmnet8的gateway(xxx.xxx.xxx.2)中可以查到vmnet8的gateway,通常是edit->virtual network setting->Host Virtual Network Mapping ,找到VMNET8，單擊左箭頭的圖示，選取NAT，你就可以看到Gateway netmask,broadcast設定與vmnet8相同,dns設定與主機相同。(DNS省也可，他會自動讓閘道器轉換解析)例如 vmnet8 ip:192.168.187.1 gw :192.168.187.1.2 這裡是系統的預設，不可以更改的哦。

    虛擬機器設定: ip :192.168.187.254 gw: 192.168.187.1.2 dns:(空)或者：202.102.224.68 （實際上，大家想想，這樣的設定實際上和DHCP分配是一樣的，沒有什麼特別，也顯得沒有什麼意義）

    3.host-only :

    預設使用vmnet1
    DHCP：預設下是DHCP
    組成與獨立的與物理網路相隔離的虛擬網路
    但有一點是可以和宿主機器通訊。
    當然你可以手動指定IP，但網頭一要選擇VMNET1的IP哦

    詳解：
    host-only這種模式下是獨立主機的模式，意思是不可以和外界通訊的。但是我們可以這樣理解，這種模式使用的是vmnet1，也就是一臺虛擬的交換機。

    不能上網的原因分析：

    虛擬機器本身是根據自身的DHCP分配的IP，本身和物理機不是一個段內的。大家要問了，如果手動分配與物理機機段內的IP與相同的DNS解析不就可以了嗎？？但是告訴大家這樣也是不可以的。沒有橋接與NAT這些共享與轉換IP的模式，也是連不通的（這只是我的個人理解。）難道就不能上網了嗎？看看就知道了。

    上網：

    1、在物理主機的本地連線設定對 vmnet1的共享（一定要是vmnet1哦，為什麼不用我說了吧^_^）這樣vmnet1連線的IP也就變成了192.168.0.1，這和我們平時物理機的共享連線是一樣

    2、手動設定與物理機相同段內的IP，與相同的DNS解析（或者是物理主機的IP），閘道器設為

    192.168.0.1

    例：HOST(VMNET1)：192.168.0.1 NETMASK 255.255.255.0

    GUEST: 192.168.0.2 NETMASK 255.255.255.0 DNS 192.168.0.1

    說白了，我們利用的也只是把虛擬機器當作物理機來進行的共享的網路設定，在這裡問一下，那麼如果用代理呢，想想吧，不要什麼都問我哦。我也是在學。

    在這裡我們主要是理解下下虛擬機器的連線與主機連線的一個默契。

    來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/9390331/viewspace-619790/，如需轉載，請註明出處，否則將追究法律責任。

    相關文章