VMware 組網(wǎng)基本原理 收藏
前幾天研究了一下VMware 的組網(wǎng)方式，頗有心得，現(xiàn)指出其中的一些要點(diǎn)以饗讀者。
一、物理網(wǎng)絡(luò)
先說說通常情況下物理網(wǎng)絡(luò)的結(jié)構(gòu)。我們先要注意兩個不同的名詞: internet 和 Internet，前者是一般意義下的網(wǎng)間網(wǎng)，后者是世界范圍內(nèi)的網(wǎng)間網(wǎng)，后者其實(shí)是前者的一個特例。我們的研究對象就是一個簡單的 internet。
舉個例子吧(我最喜歡舉例了)，你的公司有兩個工作組，他們分別在不同的局域網(wǎng)，如圖所示：
那么在同一個工作組，也就是在同一個LAN上，各個機(jī)器如何通信呢？如果我們假設(shè)LAN 內(nèi)的機(jī)器都是互相友好的，那么我們可以這樣做，當(dāng)m1 要向 m4 傳輸信息時，它的網(wǎng)卡(adapter)就向LAN 內(nèi)的所有機(jī)器發(fā)送這個信息(廣播)，并在包中包含m4的IP(dest IP)，每個機(jī)器的網(wǎng)卡(adapter)都收到信息，但只有m4 發(fā)現(xiàn)目的IP是自己，并作出反應(yīng)。實(shí)際的LAN運(yùn)行的基本原理也是如此，一些掃描軟件做的就是捕獲所有的包并加以分析，提取有用的信息。
顯然，如果一臺機(jī)器有兩個網(wǎng)卡，一個屬于 net1，一個屬于 net2，那么它就可以同時發(fā)送和接收兩個網(wǎng)絡(luò)上的數(shù)據(jù)，從而聯(lián)系兩個網(wǎng)絡(luò)。所以，兩個工作組要通信，就得有一個中介，這個中介就是我們通常所說的路由器，這也是為什么路由器得有兩個網(wǎng)卡。
這里，我們就假設(shè) net1.m1 和 net2.m1 為同一臺機(jī)器，而且擁有兩個網(wǎng)卡，如圖：
可是，m1.adapter1 如何知道它收到的數(shù)據(jù)是發(fā)向 net2的呢(前面說過，LAN內(nèi)的包是廣播的)，這就要用到網(wǎng)絡(luò)號了。我們知道，網(wǎng)絡(luò)上的每一臺機(jī)器(確切地說是每一個網(wǎng)卡)都有一個IP(有時一個網(wǎng)卡也不止一個，后面會看到)，如果 net1 和 net2 上的機(jī)器的IP 前綴不同，我們就可以用這個IP 前綴來標(biāo)識兩個網(wǎng)絡(luò)了，比如，net1 上的機(jī)器的IP都是 192.168.221.x, net2上的都是 192.168.48.x。這樣，當(dāng) m1.adapter1 收到的包的目的(dest)IP的前綴是 192.168.221，那么這個包就是發(fā)往 net1的；同樣，如果前綴是 192.168.48，那就是發(fā)往 net2的。 這個IP前綴可以通過IP mask來得到，我們分配給 net1 和 net2 的mask都是 255.255.255.0，把它與各自的IP相與(AND)，就得到網(wǎng)絡(luò)號。這樣，m1 成了兩個網(wǎng)絡(luò)之間的門，實(shí)際上是兩道門，中間還有一個黑盒，其中 adapter1是一道通向 net1的門，稱它為 net1 的網(wǎng)關(guān)，adapter2 是 net2的網(wǎng)關(guān)，m1就是兩個網(wǎng)絡(luò)之間的路由器。
前面說的例子是兩個地位相等的網(wǎng)絡(luò)，而實(shí)際上我們要參與的一般都是兩個地位并不相等的網(wǎng)絡(luò)。假設(shè)你有十臺機(jī)器，但只向ISP(Internet Service Provider)申請了一個IP，你想讓每一臺機(jī)器都能上網(wǎng)，怎么辦？
這也是我們要組建的VMware網(wǎng)絡(luò)的基本結(jié)構(gòu)。
NAT. 對，實(shí)際情況下用的就是NAT。這時，你得有一臺機(jī)器作為NAT服務(wù)器，這臺機(jī)器在架構(gòu)上和路由器相同，只是它比路由器多做了一點(diǎn)點(diǎn)工作，就在我們剛才說的黑盒里面干的。你的機(jī)器的連線將如圖所示。
NAT 做了什么呢，簡單地說，就是共享一個IP，其詳細(xì)原理請見其它資料。
二、vmnet
好了，輪到VM們粉墨登場了。
VMware 默認(rèn)配置了三種連網(wǎng)方式，bridge, NAT, host only。這篇文章也只打算說說這三種方式，具體地說就是講解它們與實(shí)際的物理網(wǎng)絡(luò)之間的對應(yīng)關(guān)系。
<!--[if !supportLists]-->1. <!--[endif]-->Bridge
前面說過，一個網(wǎng)卡可以獲得多個IP，那么在 bridge方式里面，就是利用網(wǎng)卡的這種功能為每一個VM分配一個外網(wǎng)的IP；這樣，每一個VM在網(wǎng)絡(luò)上的地位與 host是對等的。你可以認(rèn)為每一個VM都是一個網(wǎng)絡(luò)上的物理機(jī)。這種方式要求你能夠得到多個IP。這種網(wǎng)絡(luò)的示意連接圖如下：
<!--[if !supportLists]-->2. <!--[endif]-->Host only
先說這個，是因?yàn)楹竺娴腘AT方式實(shí)際上是在這種方式上加了一個功能而已。先看圖吧，host only 用的是vmnet1，它包括兩個組件，一個虛擬的網(wǎng)卡(Host Virtual Adapter)，一個網(wǎng)擬的交換機(jī)(Virtual Switch)，虛擬的網(wǎng)卡自動連到這個交換機(jī)上。當(dāng)你配置你的VM們的網(wǎng)卡時，若選的是 host only，那么它們也默認(rèn)被連到了這個交換機(jī)上了。這時，你一定看出來了，Host Virtual Adapter和各個虛擬機(jī)的網(wǎng)卡一起已經(jīng)組成了一個局域網(wǎng)，而且Host Virtual Adapter所在的機(jī)器上(也就是host)還有一個網(wǎng)卡(物理網(wǎng)卡)連接著外網(wǎng)(不論這個外網(wǎng)是因特網(wǎng)還是其它的局域網(wǎng))?？墒悄?，這個host 上的兩個網(wǎng)卡之間不能通信。這兩個網(wǎng)卡，一個虛擬的，一個物理的，這兄弟倆真是雞犬之聲相聞，老死不相往來。兄弟倆的不合，導(dǎo)致了VM們不能訪問外網(wǎng)，但是，通過Host Virtual Adapter，VM們可以訪問host，所以叫做 host only。
那么，有什么辦法讓VM們能夠訪問外網(wǎng)呢，把host 配置成一個簡單的NAT服務(wù)器。下面是在Windows XP 下使用的方法：打開網(wǎng)絡(luò)連接(Network Connections)，找到代表物理網(wǎng)卡的那個連接(一般是Local Area Connection)，右擊，屬性，高級，找到 Internet Connection Sharing(ICS)，Check 它，VMware默認(rèn)給你裝了兩個網(wǎng)卡，這個地方你還要選擇把物理網(wǎng)卡的IP給誰共享，應(yīng)該是 vmnet1。確定，XP會彈出一個對話框，說你不能再用共享文件了。也就是使用ICS之后，你不能在局域網(wǎng)里把你的文件設(shè)為共享了。不管它，繼續(xù)。XP會把你的vmnet1上的 Host Virtual Adapter的IP設(shè)為 192.168.0.1，不過沒有給你提供DHCP，所以你可以把VM們的IP靜態(tài)地設(shè)為 192.168.0.x，比如，第一臺VM為192.168.0.2，第二臺為192.168.0.3。網(wǎng)關(guān)當(dāng)然要設(shè)成Host Virtual Adapter(192.168.0.1)啦，因?yàn)闆]有DHCP，VM們的DNS也要設(shè)置成靜態(tài)的，就設(shè)置成你的主機(jī)的DNS。
在 Windows 2003下，你還可以把主機(jī)配置成一個具有完全功能的NAT服務(wù)器。
Host only 的一個優(yōu)點(diǎn)就是非常靈活，跟物理網(wǎng)絡(luò)更為相近。比如，你可以在VM們中選中一個用作DHCP服務(wù)器，再選一個作DNS。
<!--[if !supportLists]-->3. <!--[endif]-->NAT
這種方式可以簡單地認(rèn)為是在host only 基礎(chǔ)上在主機(jī)上增加一項(xiàng)NAT服務(wù)，而且還使用了一些magic，一些人不太喜歡這種方式，就是因?yàn)樗c物理網(wǎng)絡(luò)有一點(diǎn)點(diǎn)不同，其原因就是這一點(diǎn)magic，到底是什么magic呢？NAT服務(wù)并不連接 Host Virtual Adapter與物理網(wǎng)卡! 它相當(dāng)于又虛擬出來一個網(wǎng)卡！默認(rèn)情況下，這個不知名的網(wǎng)卡插到vmnet8的交換機(jī)的第二個插槽上。假設(shè)VMware給你的虛擬機(jī)配置的網(wǎng)絡(luò)號是 192.168.221.0，那么這個無名網(wǎng)卡就是192.168.221.2，而Host Virtual Adapter是192.168.221.1，你的VM們的網(wǎng)絡(luò)連接的配置要設(shè)成自動獲取IP和DNS，這是因?yàn)檫@個NAT服務(wù)還提供了DHCP服務(wù)，DHCP服務(wù)除了給VM們提供IP外，還可以給它們提供DNS服務(wù)器的IP。
NAT方式中，Host Virtual Adapter并沒有提供特殊的作用，Host Virtual Adapter在各種配置中都起了一個相同的作用，就是與主機(jī)進(jìn)行通信。若安裝了VMware Tools，虛擬機(jī)可以使用 Folder Sharing，具體怎么使用略。這種服務(wù)就是通過Host Virtual Adapter來的。(這一點(diǎn)參考VMware 的文檔)
好了，今天算是寫個初稿，以后我會修訂的。
