虛擬機器VMWARE與其網路配置(包你玩轉虛擬機器)(轉)

ba發表於2007-08-15
虛擬機器VMWARE與其網路配置(包你玩轉虛擬機器)(轉)[@more@]看到有很多人發貼詢問如何玩虛擬機器,其實本人並不建議用虛擬機器,直接裝真實環境最好,不過我還是來發一篇關於虛擬機器網路配置的文章,看完後包你會玩.

VMWare中的幾種網路配置


(1)Bridged方式

用這種方式,虛擬系統的IP可設定成與本機系統在同一網段,虛擬系統相當於網路內的一臺獨立的機器,與本機共同插在一個Hub上,網路內其他機器可訪問虛擬系統,虛擬系統也可訪問網路內其他機器,當然與本機系統的雙向訪問也不成問題。

(2)NAT方式
這種方式也可以實現本機系統與虛擬系統的雙向訪問。但網路內其他機器不能訪問虛擬系統,虛擬系統可透過本機系統用NAT協議訪問網路內其他機器。
NAT方式的IP地址配置方法:虛擬系統先用DHCP自動獲得IP地址,本機系統裡的VMware services會為虛擬系統分配一個IP,之後如果想每次啟動都用固定IP的話,在虛擬系統裡直接設定這個IP即可。

(3)host-only方式
顧名思義這種方式只能進行虛擬機器和主機之間的網路通訊,既網路內其他機器不能訪問虛擬系統,虛擬系統也不能訪問其他機器。

(4)not use方式
既是不使用網路,虛擬系統為一個單機。

一般來說,Bridged方式最方便好用。但如果本機系統是win2000而網線沒插(或者根本沒有網路卡),網路很可能不可用(大部分用PCI網路卡的機器都如此),此時就只能用NAT方式或host-only,之前所說的那兩塊虛擬網路卡就是適應這兩種網路準備的。


vmware虛擬機器的網路設定


虛擬機器的網路設定(原理篇)

在正式開始之前,我想有必要先來學習一些必要的網路知識。否則,在不懂得任何原理的情況下依葫蘆畫瓢雖然可解一時之需要,但遇到具體情況改變的情況下就只能乾瞪眼了。由於篇幅限制,這裡只講和VMware設定有關的一點簡單網路知識。

1,什麼是網路?

Internet是指“互連網”,好象這句話說的有點多餘,不過確實有很多人對他有錯誤的理解,“互連網”是指一個個網路互連,而不是像有些人想象的那樣把一臺臺電腦雜亂無章的互連。當我們需要用電腦和遠方的電腦通訊的時候,先把本地電腦組成一個網路,當然,遠方的電腦也要組成一個網路,在把這兩個網路“互連”起來,組成“互連網”。用電話線和MODEM撥號上網的時候是透過電話線先把自己的電腦連到ISP(Internet Service Provider 網路服務提供商)的網路中,再經過ISP的網路和世界各地的電腦通訊。

2,電腦如何透過網路傳遞資料?

每一個網路需要一個網路地址,網路中的電腦需要一個在網路中唯一確定的標識,網路號和電腦的標識號組成了IP地址,所以IP地址是由網路號和主機號組成的。當你的電腦要和其他的電腦通訊的時候,電腦會先根據IP地址和子網掩碼確定目標主機是在本地網路中還是在遠端網路中,如果在本地網路中則直接把一個包含資訊的IP資料包傳送到本地網路上,目標主機會檢測到並接收,如果目標主機在遠端網路則需要透過一臺被稱為閘道器的的電腦轉發到遠端網路,閘道器(geteway)可以看做是連線網路和網路的橋樑,閘道器的概念很廣,這裡為了簡化起見,我們暫且認為它和路由器是同一個概念。路由器(router)是一種連線網路和網路,並選擇IP資料包傳送的路徑的一臺特殊計算機。很多情況下閘道器的概念等同於路由器。

3,網路中電腦的IP地址有何要求?

在同一個網路中,每臺電腦必須具有相同的網路號,這樣電腦才認為目標主機是在本網路中並且可以正確送達,如果網路號不同,即使目標主機已經用網線連到本網路中資料也不能直接送達,即使這兩臺電腦近在咫尺,在電腦看來仍舊是一臺遠端電腦.比如一個網路的網路號為192.168.0,則該網路中的計算機的IP地址必須以192.168.0開頭。假如要傳送一個資料包到網路號為192.168.1的網路,則必須透過路由器轉發,如果該網路中沒有路由器,則傳送失敗。因此,為了連線兩個網路,一臺路又器至少要有兩個網路介面(網路卡、調變解調器等聯網裝置稱為網路介面)。網路和路由器的關係見下圖:





--------------- -------------- --------------
| 網路A | | 路由器 | | 網路B |
| | | | | |
| □--|-----------|--□ □--|----------|--□ |
| 1 | | 2 3 | | 4 |
--------------- -------------- --------------


圖 一

圖中的小方框表示網路卡或其他網路介面。
可以看到路由器至少有兩個網路介面。
假設網路A的地址為192.168.0 網路卡1的地址為192.168.0.1
網路B的地址為192.168.1 網路卡4的地址為192.168.1.1
則路由器上的網路卡2必須屬於網路 192.168.0 地址為192.168.0.x (x為任意小於255的數)
路由器上的網路卡3必須屬於網路 192.168.1 地址為192.168.1.x (x為任意小於255的數)
就是說,路由器既屬於網路A,又屬於網路B,這樣才起到橋樑的作用。
當資料從網路A發往網路B時,路由器從網路卡2接收資料,經過改裝後透過網路卡3傳送資料到網路B。

這樣,我們稱網路卡2的地址 192.168.0.x為網路A的閘道器
網路卡3的地址 192.168.1.x為網路B的閘道器


4,VMware虛擬機器提供了那些虛擬網路裝置?

預設安裝的情況下VMware提供了虛擬網路卡vmnet1和vmnet8,還有在虛擬系統上的虛擬網路卡 "AMD PCNET Family PCI Ethernet Adapter"

請注意,vmnet1和vmnet8是主系統上虛擬裝置,用ifconfig命令可以看到,而"AMD PCNET Family PCI Ethernet Adapter"是虛擬系統上的虛擬裝置,在安裝完虛擬系統後可以在裝置管理器中看到,前兩個隸屬於真實系統,是你的真實電腦中的裝置,後一個隸屬於虛擬系統,是虛擬電腦中的裝置,不要搞混淆。

--------------- -------------- --------------
| 網路A | | 路由器 | | 網路B |
| | | | | |
| □--|-----------|--□ □--|----------|--□ |
| 1 | | 2 3 | | 4 |
--------------- -------------- --------------


---------------- ------------------------- --------------
| 虛擬系統 | | 主系統(路由器) | | 真實網路 |
| | | | | |
| □--|-----------|--□ □|AMD PCNET卡 | |vmnet1 vmnet8 真實網路卡 | | 4 |
---------------- ------------------------- --------------

圖 二

讓我們來和上面的網路和路由器的關係做一個比對。
可以看到要想虛擬系統和主系統通訊必須使AMD PCNET 網路卡和vmnet1組成一個網路。
而vmnet1本來就在主系統中,系統可以直接訪問,所以主系統又充當了路由器的功能,只要有這兩個虛擬裝置主系統和虛擬系統就可以通訊。


關鍵在於三點:
1.確定網路卡AMD PCNET和vmnet1的網路號相同。
2.在虛擬系統裡設定網路屬性,把閘道器地址設為vmnet1的地址。
3.開啟主系統的路由功能,使它成為一臺路由器。

事實上,如果你只需要虛擬系統和主系統通訊,而不需要和主系統所在的真實網路上的其他主機通訊的話只要滿足第一點就可以了。因為滿足第一點,主系統和虛擬系統就在同一網路中了,不需要路由器便可通訊。但是大多數情況下我們需要虛擬系統和主系統所在的真實網路通訊,這就需要滿足其他兩點了。

四、虛擬機器的網路設定(實施篇)

1, 我們先來讓虛擬系統和主系統聯絡上。

在VMware安裝的時候安裝程式會自動給vmnet1分配一個IP地址,下面是筆者電腦上例子:

vmnet1 Link encap:Ethernet HWaddr 00:50:56:C0:00:01
inet addr:192.168.221.1 Bcast:192.168.221.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:191 errors:0 dropped:0 overruns:0 frame:0
TX packets:63 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

在第二行可以看到安裝程式給vmnet1分配的IP地址為192.168.221.1(注意每次安裝VMware IP地址是隨機分配的,實際的情況與這裡的例子會不同)。即虛擬網路卡vmnet1屬於網路192.168.221。因此,我們需要啟動虛擬系統,設定網路屬性,把虛擬系統的網路卡"AMD PCNET Family PCI Ethernet Adapter"的IP地址設定為192.168.221.x (x為除1以外2~254之間的任意數字筆者把它設定為2),把閘道器設定為vmnet1的地址:192.168.221.1(如果不和外界真實網路通訊的話閘道器可以不設)

windows 2000和XP 設定後立即生效,win98需要重新啟動,linux需要重新啟動網路服務:
#service network restart

在主系統上ping一下虛擬系統:
#ping -c 3 192.168.221.2

PING 192.168.221.2 (192.168.221.2) from 192.168.221.1 : 56(84) bytes of data.
64 bytes from 192.168.221.2: icmp_seq=1 ttl=128 time=6.91 ms
64 bytes from 192.168.221.2: icmp_seq=2 ttl=128 time=0.425 ms
64 bytes from 192.168.221.2: icmp_seq=3 ttl=128 time=0.527 ms

--- 192.168.221.2 ping statistics ---
3 packets transmitted, 3 received, 0% loss, time 2001ms
rtt min/avg/max/mdev = 0.425/2.623/6.917/3.036 ms

yeah!通了!

再在虛擬系統上ping主系統:

C:>ping 192.168.221.1

Pinging 192.168.221.1 with 32 bytes of data:

Reply from 192.168.221.1: bytes=32 time<10ms TTL=64
Reply from 192.168.221.1: bytes=32 time<10ms TTL=64
Reply from 192.168.221.1: bytes=32 time<10ms TTL=64
Reply from 192.168.221.1: bytes=32 time<10ms TTL=64

Ping statistics for 192.168.221.1:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms

yeah!又通了!主系統和虛擬系統順利聯絡上啦!

2, 讓虛擬系統和主系統所在的真實網路通訊

首先在你的電腦上需要有一塊與真實網路相連真實的網路卡(如圖二所示)。vmnet8就在與真實網路通訊的時候起作用了,vmnet8會和真實網路卡對應起來,虛擬系統要傳送資料包到真實網路中的時候,真實系統是一臺路由器,首先資料發到虛擬網路卡vmnet1,然後經過路由器(這裡就是主系統linux)發到vmnet8,由於vmnet8和真實網路卡是對應起來的,這一機制是有vmware完成的,所以發到vmnet8上的網路卡就等於傳送到了真實網路卡上,然後資料包再透過真實網路卡傳送到真實網路,整個過程請看圖二。如果你的系統上有兩塊以上的真實網路卡,在安裝的時候安裝程式會詢問把虛擬網路卡對應到哪個真實網路卡上。可以根據實際情況選擇。

把vmnet8的IP地址設定為和真實網路卡在同一網路的地址,假設真實網路的網路號為192.168.0,真實網路卡的IP地址為192.168.0.1則可設定vmnet8的IP地址為192.168.0.2
在linux中方法如下:

#ifconfig vmnet8 down
#ifconfig vmnet8 192.168.0.2 up


回顧一下上面講的三個條件:
--------------------------------------------------------------
關鍵在於三點:
1.確定網路卡AMD PCNET和vmnet1的網路號相同。
2.在虛擬系統裡設定網路屬性,把閘道器地址設為vmnet1的地址。
3.開啟主系統的路由功能,使它成為一臺路由器。
--------------------------------------------------------------

前兩點我們已經在第一部分中做好了,現在只要開啟了linux的路由功能虛擬系統就可以和外界通訊了。
linux是一個天生的網路作業系統,他在網路方面的強大功能使得它在網路伺服器領域有廣泛的應用。用linux來做路由器甚至不需要額外的軟體,linux的核心直接支援靜態路由的功能。我們要做的只是把路由功能開啟就可以了。

可以先看看路由表:
#route
確定所有網路卡的IP地址或網路地址都在Destination一欄裡,如下圖:
-------------------------------------------------------------------------------
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
192.168.0.0 * 255.255.255.0 U 0 0 0 eth1
192.168.0.0 * 255.255.255.0 U 0 0 0 vmnet8
192.168.221.0 * 255.255.255.0 U 0 0 0 vmnet1
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default www.gucuiwen.co 0.0.0.0 UG 0 0 0 eth0
-------------------------------------------------------------------------------

預設情況下啟動網路裝置的時候系統會把該裝置的IP地址新增到路由表中,如果沒有的話可以重新啟動一下網路服務:

#service network restart




再來開啟路由功能:

# echo 1 > /proc/sys/net/ipv4/ip_forward

至此,linux的路由功能已經開啟,你的linux系統已經成了一臺路由器,連線著虛擬的網路和真實網路。虛擬網路和真實網路間就可以通訊了。出於安全考慮,如果有必要的話還需要用iptables命令來設定一下路由規則。


五、Windows下的虛擬機器網路設定。

在Windows下的虛擬機器的網路設定大致和linux下的相同,只不過需要安裝額外的路由軟體,在Windows平臺上有很多這樣的軟體可以用,比如 SysGate WinGate等,如果用的是Windows 2000 Server 或者是Windows NT Server 的話可以用系統自帶的“路由和遠端訪問”軟體。具體的設定就不祥述了,相信只要懂了其中的原理就不難找到合適的解決方案了。如果你的電腦硬體足夠的好,有1G以上的記憶體和2G以上的CPU的話,那你也可以同時執行幾臺虛擬機器,把這幾臺虛擬機器組成一個網路,這樣在一臺電腦上就可以有一個功能強大的網路實驗平臺了。


Vmware(虛擬機器工作站)網路配置


vmware透過虛擬網路元件把虛擬機器同真實的物理網路連線起來。
虛擬網路元件主要有如下幾種:

交換機:跟真實的交換機一樣,它允許把多個網路元件連線起來,在vmware軟體安裝時根據需要自動安裝,最多允許掛接9個交換機,名稱分別為VMnet0-8。其中有3個已經預設分配給網橋(VMnet0),宿主機虛擬網路介面卡(VMnet1)和網路地址轉換NAT裝置(VMnet8)。

透過在虛擬機器的“Editing this machine settings”的網路介面卡條目,可以把虛擬機器連線到未被分配的交換機。

網橋:網橋把虛擬機器連線到你的宿主機所在的區域網LAN上。其實現的方式就是把虛擬機器上的虛擬介面卡連線到你的宿主機上的物理網路介面卡上。建立虛擬機器的嚮導中如果選擇了“typical”或者“Using bridged networking”的網路連線方式,那麼網橋會自動生成。

上面圖中給出了網橋連線方式下虛擬機器網路介面卡與宿主機物理介面卡之間的關係。這是讓虛擬機器訪問宿主機所在網路的最容易的一種方式。這種情況下虛擬機器需要自己獨立的標識,比如TCP/IP網路中就需要自己的IP地址,這個IP地址從網路管理員處獲得,還有其它的一些網路細節都需要手工設定。網橋方式下虛擬機器跟宿主機一樣是本地網路中的一個獨立體,如同一個物理的機器一樣。如果在vmware中同時執行多個虛擬機器,那麼每個虛擬機器都應該有一個獨立的IP地址。

宿主機上的虛擬介面卡:就是出現在宿主機上的供vmware工作站使用的一個虛擬的網路介面卡。允許虛擬機器與宿主機通訊,但是這個虛擬介面卡不會連線到任何外部的網路,只有在宿主機上建立起特殊的軟體諸如代理伺服器才能把虛擬介面卡和物理介面卡連線起來。實際上虛擬機器只和宿主機進行網路連線,這種方式也稱為host-only。

在建立虛擬機器的嚮導中選擇了自定義網路設定,並且選擇了“Use Host-only networking”,那麼這種網路連線方式就會被自動建立起來。此時,宿主機作業系統可以看到有一個虛擬的網路介面卡。宿主機與虛擬機器可以通訊。很適合建立一個與外部網路隔絕的獨立私有TCP/IP網路。虛擬機器的IP地址由虛擬的DHCP伺服器提供。這種連線方式結合Windows2000/XP/2003上的網路共享的特性,就可以允許虛擬機器連線到外部Internet。

網路地址轉換裝置:如果宿主機只有一個IP地址可用於外部物理網路的連線,那麼使用NAT可以把虛擬機器連線到外部網路。

如果在建立虛擬機器的嚮導中選擇自定義網路設定,並選擇“Use network address translation”,那麼這樣的連線就會被建立。如果宿主機所在網路不能給該虛擬機器一個IP地址,那麼NAT就是最容易的一種讓虛擬機器訪問宿主機網路的方式。由於虛擬機器沒有外部物理網路的IP地址,因此vmware在宿主機上建立一個獨立的私有網路,透過虛擬的DHCP伺服器獲得ip地址。NAT能夠把多個虛擬機器的網路資料加以區分並在虛擬機器與外部物理網路之間進行傳送。NAT方式下許多標準的TCP/IP協議都可以在虛擬機器上使用,比如HTTP/FTP/TELET等。但是預設情況下外部網路上的計算機不能連線到虛擬機器上,因此虛擬機器不能提供諸如WEB瀏覽這樣的服務。

DHCP伺服器:為虛擬機器提供一個IP地址,只適用於NAT和host-only(指虛擬機器只和宿主機進行網路連線)。

網路介面卡:當用嚮導生成一個虛擬機器時,為虛擬機器建立一個虛擬網路介面卡。在虛擬機器的作業系統中,可以看到一個名稱為AMD PCNET PCI介面卡。在vmware的介面卡設定中,可以建立最多3個虛擬網路介面卡。


配置虛擬機器上網


一般主機上網有兩種方式,一是本機在區域網環境中,多臺計算機透過交換機訪問Internet,則交換機是撥號主機而不是本機,那麼主機(交換機)就有一個IP地址,這種情況類似辦公室的電腦。另外一種方式是本機直接撥號上網,如家庭電腦。根據本機不同的上網方式,其虛擬的計算機上網設定方法也有所區別,我們分開來介紹。

  一、區域網環境

  區域網環境下設定虛擬機器上網其實非常簡單,例如筆者的Windows XP系統計算機在區域網內分配的IP地址是192.168.0.2,而區域網環境下交換機的主機IP地址是192.168.0.1,那麼VMware虛擬的Windows 2000系統可以把它看作是區域網內的一臺計算機,給它分配一個IP地址為192.168.0.4即可。

  設定過程:

  首先在VMware程式的“虛擬機器”選單下開啟“設定”命令視窗,然後在硬體設定中選擇“乙太網”設定一下虛擬機器使用的網路卡,這裡選擇“自定義VMnet0預設橋接”即可。

  接下來在虛擬機器Windows 2000系統中設定網路連線屬性,在Windows 2000系統桌面上選中“網路上的芳鄰”點選右鍵開啟“屬性”視窗,然後選擇“本地連線”點選右鍵開啟其屬性視窗,選中“Internet協議(TCP/IP)”點選屬性按鈕,設定虛擬機器的IP地址,如我們上面為它分配了虛擬機器在區域網的地址為“192.168.0.4”,預設閘道器輸入區域網主機的IP地址,首選DNS伺服器指定為區域網主機的IP地址(圖1)。設定好後確定。

  開啟虛擬機器Windows 2000的IE瀏覽器,輸入一個網址訪問檢測是否能正常訪問Internet了。

  二、本機撥號上網

  如果用本機撥號上網,那麼與區域網環境就不同了,本機沒有一個IP地址,虛擬機器該如何設定自己的IP上網呢?VMware虛擬執行環境有一個虛擬網路(虛擬區域網)的功能,在VMware中配置一下虛擬網路的主機IP,虛擬機器(即Windows 2000系統)就可以利用虛擬網路主機的閘道器訪問Internet了。

  設定過程:

  首先在VMware程式“編輯”選單下選擇“虛擬網路設定”命令,然後虛擬網路編輯器視窗的“摘要”選項卡下看到VMware能夠模擬的網路型別,其中有“虛擬網路8”。

  下面要新增一個虛擬網路的網路卡硬體,在“主機虛擬介面卡”選項卡下新增名為“VMnet8”的虛擬網路,點選“新增”按鈕,選擇VMnet8新增。

  接著在“NAT”選項卡下檢視虛擬的主機“VMnet8”的閘道器IP地址,VMware預設設定的閘道器IP地址是192.168.59.2,我們也可以自己修改它。

  同樣我們要在“虛擬機器設定”中定義一下“乙太網”的硬體裝置,這裡選擇網路連線的方式是“自定義VMnet8(NAT)”。

  最後在虛擬機器的“Internet協議(TCP/IP)”中設定當前環境下的虛擬計算機IP、閘道器、子網掩碼,如分配這臺虛擬機器的IP為192.168.59.3,閘道器是上一步在“NAT”中設定的閘道器IP,然後單擊“確定”按鈕完成設定。

  現在開啟虛擬機器的IE瀏覽器,輸入網址便可在虛擬機器中訪問Internet,享受衝浪的樂趣了


vmware,qemu各種方式上網設定


vmware三種網路連線,qemu兩種網路連線實現 虛擬機器  
  順便寫了下如何不重新編譯整個核心支援某個功能,對系統無影響,編譯速度要快於編譯整個核心。
  
  如果你的XXX卡沒被核心支援,又怕自己編譯的核心會造成系統損壞就可以試試這個方法嘍 ^_^
  
  vmware三種網路連線上網設定:
  
  1.bridge :
  
  預設使用vmnet0
  
  將虛擬機器的ip設定與主機同網段未使用ip,其餘與主機相同:
  
  例如主機ip是10.70.54.31,設定虛擬機器ip為10.70.54.22。netmask,broadcast,gateway,dns都與主機相同即可實現虛擬機器  
  2.nat :
  
  預設使用vmnet8
  
  將虛擬機器設定成使用dhcp方式上網,windows下選擇"自動獲取ip",linux下開啟dhcp服務即可
  
  也可以手動設定:
  
  ip設定與vmnet8同網段,gateway設定成vmnet8的gateway(/etc/vmware/vmnet8/nat/nat.conf)中可以查到vmnet8的gateway,通常是xxx.xxx.xxx.2。
  
  netmask,broadcast設定與vmnet8相同,dns設定與主機相同。
  
  例如 vmnet8 ip:172.16.249.1 gw :172.16.249.2
  
  虛擬機器設定: ip :172.16.249.100 gw: 172.16.249.2
  
  3.host-only :
  
  預設使用vmnet1
  
  將虛擬機器ip設定與vmnet1同網段,gateway設定成vmnet1的ip,其餘設定與vmnet1相同,dns設定與主機相同
  
  例如 vmnet1 ip :172.16.245.1
  
  虛擬機器設定: ip :172.16.245.100 gateway :172.16.245.1
  
  這樣就實現了虛擬機器  
  虛擬機器與網際網路通訊:
  
  1.開啟主機路由功能
  
  2.設定iptables,使主機成為一臺nat server
  
  1. echo 1 >/proc/sys/net/ipv4/ip_forward 這樣就主機就具有了路由功能
  
  2. iptables -t nat -A POSTROUTING -o eth0 -s 172.16.245.0/24 -j MASQUERADE
  
  這條規則意思是將來自172.16.245.0/24封包的來源ip偽裝成eth0的ip,實現虛擬機器與網際網路通訊
  
  如果網路介面是ppp+或pppoe則需要修改成-o pppoe
  
  當然-s 172.16.245.0/24 也要根據實際情況修改
  
  qemu兩種上網方式:
  
  user mode network :
  
  這種方式實現虛擬機器上網很簡單,類似vmware裡的nat,qemu啟動時加入-user-net引數,虛擬機器裡使用dhcp方式,即可與網際網路通訊,但是這種方式虛擬機器與主機的通訊不方便。
  
  tap/tun network :
  
  這種方式要比user mode複雜一些,但是設定好後 虛擬機器  
  這種方式設定上類似vmware的host-only,qemu使用tun/tap裝置在主機上增加一塊虛擬網路裝置(tun0),然後就可以象真實網路卡一樣配置它.
  
  首先核心中支援tap/tuns裝置:
  
  Device Drivers ---&gt
  Networking support ---&gt
  [M] Universal TUN/TAP device driver support
  
  如果當前核心沒有支援,可以重新只編譯相應模組加入,方法很簡單:
  
  將當前核心配置檔案cp到核心原始碼目錄下:
  
  [root@LFS ~]#cp /boot/config-[kernel-version] /usr/src/linux
  [root@LFS ~]#cd /usr/src/linux
  
  配置核心,將TUN/TAP選擇模組(M),如上所示:
  
  [root@LFS ~]#make menuconfig
  
  重新只編譯模組(M),不編譯核心(*)支援的東東:
  
  [root@LFS ~]#make modules
  
  編譯好後在/usr/src/linux/drivers/net下可以找到tun.ko:
  
  [root@LFS net]#ls -l /usr/src/linux/drivers/net/tun.ko
  -rw-r--r-- 1 root root 11116 Mar 23 20:29 /usr/src/linux/drivers/net/tun.ko
  [root@LFS net]#
  
  將它cp到當前核心的模組目錄的相應位置:
  
  [root@LFS net]#cp /usr/src/linux/drivers/net/tun.ko /lib/modules/`uname -r`/kernel/drivers/net
  
  重新建立模組依賴關係:
  
  [root@LFS net]#depmod
  
  現在就可以載入它了 :
  
  [root@LFS net]#modprobe tun
  
  檢查一下:
  
  [root@LFS net]#lsmod |grep tun
  tun 8704 0
  [root@LFS net]#
  
  OK. 成功不重新編譯整個核心加入特殊模組支援
  
  如果你的xx卡不被核心支援,又可以編譯成模組,自己怕重新編譯核心後出問題就可以用這個辦法只編譯自己需要的模組,然後手動安裝到相應位置,再載入它。
  
  這樣編譯速度要也比編譯整個核心快,不會對系統有任何損害,就可以使用上XX卡嘍。^_^
  
  要注意三點:
  
  1.核心原始碼必須與當前核心版本完全一致,否則編譯出的模組是不能用的。
  
  2.注意只make modules(編譯模組),沒有make modules_install(自動安裝模組到/lib/modules下)
  
  3.載入新編譯的模組前必須先執行depmod,否則modprobe找不到它
  
  其實使用當前核心配置檔案(/boot/config-[kernel-version]),只加入自己需要的模組,不做任何其他改,make modules_install應該也不會有問題的。
  
  不過最穩妥的辦法還是手動安裝它,控制權在自己手裡更踏實嘛 :-)
  
  OK,轉回qemu上網問題
  
  如果使用udev管理裝置(通常2.6.x核心的發行版都已經使用udev),當modprobe tun後就會自動建立/dev/net目錄,並建立出tun裝置,做好相關連結:
  
  [root@LFS net]#ls -l /dev/net/tun
  lrwxrwxrwx 1 root root 6 Mar 25 15:35 /dev/net/tun -> ../tun
  [root@LFS net]#
  
  如果很不幸,你沒看到它,就需要自己手動做這些工作了
  
  [root@LFS ~]#mkdir /dev/net
  [root@LFS ~]#mknod /dev/net/tun c 10 200
  
  OK,相關裝置已經準備好了,還需要一個tun/tap的初始化指令碼 :
  
  /etc/qemu-ifup :
  #!/bin/sh
  /sbin/ifconfig $1 172.20.0.1
  
  再給予qemu-ifup x執行許可權放在/etc下就可以了。
  
  這個指令碼只能root使用者執行,如果需要普通使用者使用qemu,就需要改成sudo /sbin/ifconfig .....再設定sudo相關許可權。
  
  啟動qemu後,它會在主機上增加一塊虛擬網路裝置(tun0):
  
  [root@LFS ~]#ifconfig tun0
  tun0 Link encap:Ethernet HWaddr 0A3:8A:5D:97:CD
  inet addr:172.20.0.1 Bcast:172.20.255.255 Mask:255.255.0.0
  UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:500
  RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
  [root@LFS ~]#
  
  現在就可以啟動qemu配置虛擬機器網路引數了,和vmware host-only一樣:
  
  ip與tun0相同網段,gateway為tun0 ip 其餘引數與tun0相同,dns與主機相同:
  
  tun0 : ip :172.20.0.1 broadcast:172.20.255.255 netmask :255.255.0.0
  qemu : ip :172.20.0.100 broadcast:172.20.255.255 netmask :255.255.0.0 gateway:172.20.0.1
  
  與host-only一樣,這樣只實現了虛擬機器  
  [root@LFS ~]#echo 1 > /proc/sys/net/ipv4/ip_forward
  [root@LFS ~]#iptables -t nat -A POSTROUTING -o eth0 -s 172.20.0.0/24 -j MASQUERADE
  [root@LFS ~]#
  
  OK,虛擬機器

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/10617731/viewspace-959650/,如需轉載,請註明出處,否則將追究法律責任。

相關文章