概述： VMWare提供了三種工作模式，它們是bridged(橋接模式)、NAT(網(wǎng)絡地址轉換模式 )和host-only(主機模式)。要想在網(wǎng)絡管理和維護中合理應用它們，你就應該先 了解一下這三種工作模式。 1.bridged(橋接模式) 在這種模式下，VMWare虛擬出來的操作系統(tǒng)就像是局域網(wǎng)中的一臺獨立的主 機，它可以訪問網(wǎng)內任何一臺機器。在橋接模式下，你需要手工為虛擬系統(tǒng)配置 IP地址、子網(wǎng)掩碼，而且還要和宿主機器處于同一網(wǎng)段，這樣虛擬系統(tǒng)才能和宿 主機器進行通信。同時，由于這個虛擬系統(tǒng)是局域網(wǎng)中的一個獨立的主機系統(tǒng)， 那么就可以手工配置它的TCP/IP配置信息，以實現(xiàn)通過局域網(wǎng)的網(wǎng)關或路由器訪 問互聯(lián)網(wǎng)。 使用橋接模式的虛擬系統(tǒng)和宿主機器的關系，就像連接在同一個Hub上的兩臺 電腦。想讓它們相互通訊，你就需要為虛擬系統(tǒng)配置IP地址和子網(wǎng)掩碼，否則就 無法通信。 如果你想利用VMWare在局域網(wǎng)內新建一個虛擬服務器，為局域網(wǎng)用戶提供網(wǎng) 絡服務，就應該選擇橋接模式。 2.host-only(主機模式) 在某些特殊的網(wǎng)絡調試環(huán)境中，要求將真實環(huán)境和虛擬環(huán)境隔離開，這時你 就可采用host-only模式。在host-only模式中，所有的虛擬系統(tǒng)是可以相互通信 的，但虛擬系統(tǒng)和真實的網(wǎng)絡是被隔離開的。 提示:在host-only模式下，虛擬系統(tǒng)和宿主機器系統(tǒng)是可以相互通信的，相 當于這兩臺機器通過雙絞線互連。 在host-only模式下，虛擬系統(tǒng)的TCP/IP配置信息(如IP地址、網(wǎng)關地址、DNS 服務器等)，都是由VMnet1(host-only)虛擬網(wǎng)絡的DHCP服務器來動態(tài)分配的。 如果你想利用VMWare創(chuàng)建一個與網(wǎng)內其他機器相隔離的虛擬系統(tǒng)，進行某些 特殊的網(wǎng)絡調試工作，可以選擇host-only模式。 3.NAT(網(wǎng)絡地址轉換模式) 使用NAT模式，就是讓虛擬系統(tǒng)借助NAT(網(wǎng)絡地址轉換)功能，通過宿主機器 所在的網(wǎng)絡來訪問公網(wǎng)。也就是說，使用NAT模式可以實現(xiàn)在虛擬系統(tǒng)里訪問互聯(lián) 網(wǎng)。NAT模式下的虛擬系統(tǒng)的TCP/IP配置信息是由VMnet8(NAT)虛擬網(wǎng)絡的DHCP服 務器提供的，無法進行手工修改，因此虛擬系統(tǒng)也就無法和本局域網(wǎng)中的其他真 實主機進行通訊。采用NAT模式最大的優(yōu)勢是虛擬系統(tǒng)接入互聯(lián)網(wǎng)非常簡單，你不 需要進行任何其他的配置，只需要宿主機器能訪問互聯(lián)網(wǎng)即可。 如果你想利用VMWare安裝一個新的虛擬系統(tǒng)，在虛擬系統(tǒng)中不用進行任何手 工配置就能直接訪問互聯(lián)網(wǎng)，建議你采用NAT模式。 提示:以上所提到的NAT模式下的VMnet8虛擬網(wǎng)絡，host-only模式下的VMnet1 虛擬網(wǎng)絡，以及bridged模式下的VMnet0虛擬網(wǎng)絡，都是由VMWare虛擬機自動配置 而生成的，不需要用戶自行設置。VMnet8和VMnet1提供DHCP服務，VMnet0虛擬網(wǎng) 絡則不提供 這個問題一直都沒有徹底的搞清楚，心里不是很有數(shù)，Vmware中什么網(wǎng)橋，NAT啊，Hostonly什么的，另外還有Colinux里面的網(wǎng)絡問題。總之很繁雜，搞清楚很有必要。 1.VMware網(wǎng)絡連接的幾種方式 大家在安裝完虛擬機后，默認安裝了兩個虛擬網(wǎng)卡，VMnet1和VMnet8，其他的未安裝（當然也可以手動安裝其他的）。其中VMnet1是host網(wǎng)卡，用于host方式連接網(wǎng)絡的。VMnet8是NAT網(wǎng)卡，用于NAT方式連接網(wǎng)絡的。它們的IP地址是隨機生成的，如果要用虛擬機做實驗的話，最好將VMnet1到VMnet8的IP地址改掉。習慣上把VMware虛擬網(wǎng)卡使用的網(wǎng)段“固定”，使用如下原則：VMnet1對應的網(wǎng)段是192.168.10.0，VMnet2對應的網(wǎng)段是192.168.20.0，其他的類似。當然平常只是隨便用用的就不用改了，能上網(wǎng)就行了。 網(wǎng)絡連接的方式主要有：Bridged（橋接）、NAT、host（主機網(wǎng)絡）。  說明：使用VMnet0虛擬交換機，此時虛擬機相當與網(wǎng)絡上的一臺獨立計算機與主機一樣，擁有一個獨立的IP地址。  使用橋接方式，A，A1，A2，B可互訪。 說明：使用Vmnet8虛擬交換機，此時虛擬機可以通過主機單向網(wǎng)絡上的其他工作站，其他工作站不能訪問虛擬機。  使用NAT方式，A1，A2可以訪問B，但B不可以訪問A1，A2。但A，A1，A2可以互訪。 說明：使用Vmnet1虛擬交換機，此時虛擬機只能與虛擬機、主機互訪。也就是不能上Internet  使用Host方式，A，A1，A2可以互訪，但A1，A2不能訪問B，也不能被B訪問。 實際應用：現(xiàn)在最普遍使用的是寬帶，使用橋接方式，主機必然可以上網(wǎng)，但是虛擬機上的操作系統(tǒng)是不可以上網(wǎng)的。此時你的主機就相當于A，而虛擬機就相當于A1，除非你再向運營商（如電信，網(wǎng)通）申請個IP地址，顯然這是不可取 的。如果你有路由器的話，那么就可以使用橋接方式上網(wǎng)，因為此時你申請的IP地址是寫在了路由器上，而不是你的機器上，這樣包括你的主機，虛擬機，也包括連在路由器上的其他人的機器，都將可以上網(wǎng)，使用著由路由器自動分配的IP地址，IP地址一般是192.168.0.XXX。貌似運營商不太樂意你使用路由器，說什么對他們交換機的接口有損害。當然，只要你的主機可以上網(wǎng)，使用NAT方式，虛擬機總是可以上網(wǎng)（當然不包括在你胡亂改寫IP，網(wǎng)關，DNS等信息的情況下）。 實例手動設置：假設主機的VMnet1使用網(wǎng)段地址為192.168.10.0，VMnet8使用網(wǎng)段地址為192.168.80.0，網(wǎng)關地址為192.168.80.254（也就是NAT路由器地址，可自己設置，在VMnet8上），主機網(wǎng)卡使用地址為192.168.1.1。 一、使用橋接方式，虛擬機A1的IP地址可以設置成192.168.1.5（與主機網(wǎng)卡地址同網(wǎng)段的即可），其他的諸如網(wǎng)關地址，DNS，子網(wǎng)掩碼均與主機的相同。 二、使用NAT方式，虛擬機A1的IP地址可以設置成192.168.80.5（與VMnet8使用相同的網(wǎng)段），網(wǎng)關是NAT路由器地址，即192.168.80.524 三、使用host-only方式，虛擬機A1的IP地址可以設置成192.168.10.5（與VMnet1使用相同的網(wǎng)段） 說明：一般用戶不需要自己手動設置，選擇自動獲取，或開啟DHCP服務即可。 2.第二套說法 很多朋友都用vmware來測試不同的系統(tǒng)，我結合自己的經驗談一下對網(wǎng)絡設置的理解，不對的地方請指正。 bridge： 這種方式最簡單，直接將虛擬網(wǎng)卡橋接到一個物理網(wǎng)卡上面，和linux下一個網(wǎng)卡 綁定兩個不同地址類似，實際上是將網(wǎng)卡設置為混雜模式，從而達到偵聽多個IP的能力。 在此種模式下，虛擬機內部的網(wǎng)卡（例如linux下的eth0)直接連到了物理網(wǎng)卡所在的網(wǎng)絡上，可以想象為虛擬機和host機處于對等的地位，在網(wǎng)絡關系上是平等的，沒有誰在誰后面的問題。 使用這種方式很簡單，前提是你可以得到1個以上的地址。對于想進行種種網(wǎng)絡實驗的朋友 不太適合，因為你無法對虛擬機的網(wǎng)絡進行控制，它直接出去了。 nat方式： 這種方式下host內部出現(xiàn)了一個虛擬的網(wǎng)卡vmnet8（默認情況下），如果你有過 做nat服務器的經驗，這里的vmnet8就相當于連接到內網(wǎng)的網(wǎng)卡，而虛擬機本身則相當于運 行在內網(wǎng)上的機器，虛擬機內的網(wǎng)卡（eth0）則獨立于vmnet8。 你會發(fā)現(xiàn)在這種方式下，vmware自帶的dhcp會默認地加載到vmnet8界面上，這樣虛擬機就可以使用dhcp服務。更為重要的是，vmware自帶了nat服務，提供了從vmnet8到外網(wǎng)的地址轉 換，所以這種情況是一個實實在在的nat服務器在運行，只不過是供虛擬機用的。 很顯然，如果你只有一個外網(wǎng)地址，此種方式很合適。 hostonly: 這應該是最為靈活的方式，有興趣的話可以進行各種網(wǎng)絡實驗。和nat唯一的不同的是，此 種方式下，沒有地址轉換服務，因此，模認情況下，虛擬機只能到主機訪問，這也是hostonly的名字的意義。 默認情況下，也會有一個dhcp服務加載到vmnet1上。這樣連接到vmnet1上的虛擬機仍然可以設置成dhcp，方便系統(tǒng)的配置. 是不是這種方式就沒有辦法連接到外網(wǎng)呢，當然不是，事實上，這種方式更為靈活，你可以使用自己的方式，從而達到最理想的配置，例如： a。使用自己dhcp服務：首先停掉vmware自帶的dhcp服務，使dhcp服務更為統(tǒng)一。 b。使用自己的nat,方便加入防火墻。windows host可以做nat的方法很多，簡單的如windows xp的internet共享，復雜的如windows server里的nat服務。 c. 使用自己的防火墻。因為你可以完全控制vmnet1,你可以加入（或試驗）防火墻在vmnet1和外網(wǎng)的網(wǎng)卡間。 從以上可以看出，hostonly這種模式和普通的nat server帶整個內網(wǎng)上網(wǎng)的情形類似，因此你可以方便的進行與之有關的實驗，比如防火強的設置等。 3.第三套說法 VMware支持三種類型的網(wǎng)絡：NAT，Bridged，Host-only。 NAT 這種方式下，虛擬機的網(wǎng)卡連接到宿主的 VMnet8 上。此時系統(tǒng)的 VMWare NAT Service 服務就充當了路由器的作用，負責將虛擬機發(fā)到 VMnet8 的包進行地址轉換之后發(fā)到實際的網(wǎng)絡上，再將實際網(wǎng)絡上返回的包進行地址轉換后通過 VMnet8 發(fā)送給虛擬機。VMWare DHCP Service 負責為虛擬機提供 DHCP 服務。 Bridged 這種方式下，虛擬機就像一臺真正的計算機一樣，直接連接到實際的網(wǎng)絡上，與宿主機沒有任何聯(lián)系。 Host-only 這種方式下，虛擬機的網(wǎng)卡連接到宿主的 VMnet1 上，但系統(tǒng)并不為虛擬機提供任何路由服務，因此虛擬機只能和宿主機進行通信，而不能連接到實際網(wǎng)絡上。 |
