VmWare的三種設(shè)置 Bridge, nat, hostonly

1、VmWare 的三種設(shè)置 Bridge, nat, hostonly2011-03-03 14:53VMWare提供了三種工作模式，它們是bridged（bridged模式）、NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換模式和 host-only（主機(jī)模式）。要想在網(wǎng)絡(luò)管理和維護(hù)中合理應(yīng)用它們，你就應(yīng)該先了解一下這三種工作模 式。bridged（橋接模式）在bridged模式下，VMWare虛擬出來(lái)的操作系統(tǒng)就像是局域網(wǎng)中的一臺(tái)獨(dú)立的主機(jī)，它可以訪(fǎng)問(wèn)網(wǎng) 內(nèi)任何一臺(tái)機(jī)器。在bridged模式下，你需要手工為虛擬系統(tǒng)配置IP地址、子網(wǎng)掩碼，而且還要和 宿主機(jī)器處于同一網(wǎng)段，這樣虛擬系統(tǒng)才能和宿主機(jī)器進(jìn)行通信。同時(shí)，由于這

2、個(gè)虛擬系統(tǒng)是局域網(wǎng) 中的一個(gè)獨(dú)立的主機(jī)系統(tǒng)，那么就可以手工配置它的TCP/IP配置信息，以實(shí)現(xiàn)通過(guò)局域網(wǎng)的網(wǎng)關(guān)或 路由器訪(fǎng)問(wèn)互聯(lián)網(wǎng)。使用bridged模式的虛擬系統(tǒng)和宿主機(jī)器的關(guān)系，就像連接在同一個(gè)Hub上的兩臺(tái)電腦。想讓它們相 互通訊，你就需要為虛擬系統(tǒng)配置IP地址和子網(wǎng)掩碼，否則就無(wú)法通信。如果你想利用VMWare在局域網(wǎng)內(nèi)新建一個(gè)虛擬服務(wù)器，為局域網(wǎng)用戶(hù)提供網(wǎng)絡(luò)服務(wù)，就應(yīng)該選擇 bridged 模式。這種方式最簡(jiǎn)單，直接將虛擬網(wǎng)卡橋接到一個(gè)物理網(wǎng)卡上面，和inux下一個(gè)網(wǎng)卡綁定兩個(gè)不同地 址類(lèi)似，實(shí)際上是將網(wǎng)卡設(shè)置為混雜模式，從而達(dá)到偵聽(tīng)多個(gè)P的能力。在此種模式下，虛擬機(jī)內(nèi)部的網(wǎng)卡（例如

3、linux下的eth0）直接連到了物理網(wǎng)卡所在的網(wǎng)絡(luò)上，可以 想象為虛擬機(jī)和host機(jī)處于對(duì)等的地位，在網(wǎng)絡(luò)關(guān)系上是平等的，沒(méi)有誰(shuí)在誰(shuí)后面的問(wèn)題。使用這種方式很簡(jiǎn)單，前提是你可以得到1個(gè)以上的地址。對(duì)于想進(jìn)行種種網(wǎng)絡(luò)實(shí)驗(yàn)的朋友不太適 合，因?yàn)槟銦o(wú)法對(duì)虛擬機(jī)的網(wǎng)絡(luò)進(jìn)行控制，它直接出去了。NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換模式使用NAT模式，就是讓虛擬系統(tǒng)借助NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）功能，通過(guò)宿主機(jī)器所在的網(wǎng)絡(luò)來(lái)訪(fǎng)問(wèn)公網(wǎng)。 也就是說(shuō)，使用NAT模式可以實(shí)現(xiàn)在虛擬系統(tǒng)里訪(fǎng)問(wèn)互聯(lián)網(wǎng)。NAT模式下的虛擬系統(tǒng)的TCP/IP配置 信息是由VMnet8（NAT）虛擬網(wǎng)絡(luò)的DHCP服務(wù)器提供的，無(wú)法進(jìn)行手工修改，因此虛擬系統(tǒng)也

4、就無(wú)法 和本局域網(wǎng)中的其他真實(shí)主機(jī)進(jìn)行通訊。采用麗丁模式最大的優(yōu)勢(shì)是虛擬系統(tǒng)接入互聯(lián)網(wǎng)非常簡(jiǎn)單， 你不需要進(jìn)行任何其他的配置，只需要宿主機(jī)器能訪(fǎng)問(wèn)互聯(lián)網(wǎng)即可。這種方式也可以實(shí)現(xiàn)Host OS與Guest OS的雙向訪(fǎng)問(wèn)。但網(wǎng)絡(luò)內(nèi)其他機(jī)器不能訪(fǎng)問(wèn)Guest OS，Guest OS可通過(guò)Host OS用NAT協(xié)議訪(fǎng)問(wèn)網(wǎng)絡(luò)內(nèi)其他機(jī)器。NAT方式的IP地址配置方法是由VMware的虛擬 DHCP服務(wù)器中分配一個(gè)IP，在這個(gè)IP地址中已經(jīng)設(shè)置好路由，就是指向192.168.138.1的。如果你想利用VMWare安裝一個(gè)新的虛擬系統(tǒng)，在虛擬系統(tǒng)中不用進(jìn)行任何手工配置就能直接訪(fǎng)問(wèn)互 聯(lián)網(wǎng)，建議你采用NAT模

5、式。這種方式下host內(nèi)部出現(xiàn)了一個(gè)虛擬的網(wǎng)卡vmnet8（默認(rèn)情況下），如果你有過(guò)做nat服務(wù)器的 經(jīng)驗(yàn)，這里的vmnet8就相當(dāng)于連接到內(nèi)網(wǎng)的網(wǎng)卡，而虛擬機(jī)本身則相當(dāng)于運(yùn)行在內(nèi)網(wǎng)上的機(jī)器，虛 擬機(jī)內(nèi)的網(wǎng)卡（eth0）則獨(dú)立于vmnet8。你會(huì)發(fā)現(xiàn)在這種方式下，vmware自帶的dhcp會(huì)默認(rèn)地加載到vmnet8界面上，這樣虛擬機(jī)就可以使 用dhcp服務(wù)。更為重要的是，vmware自帶了 nat服務(wù)，提供了從vmnet8到外網(wǎng)的地址轉(zhuǎn)換，所以 這種情況是一個(gè)實(shí)實(shí)在在的nat服務(wù)器在運(yùn)行，只不過(guò)是供虛擬機(jī)用的。很顯然如果你只有一個(gè)外 網(wǎng)地址，此種方式很合適。host-only（主 機(jī)模式）在某

6、些特殊的網(wǎng)絡(luò)調(diào)試環(huán)境中，要求將真實(shí)環(huán)境和虛擬環(huán)境隔離開(kāi)，這時(shí)你就可采用host-only模式。 在host-only模式中，所有的虛擬系統(tǒng)是可以相互通信的，但虛擬系統(tǒng)和真實(shí)的網(wǎng)絡(luò)是被隔離開(kāi)的。 提示:在host-only模式下，虛擬系統(tǒng)和宿主機(jī)器系統(tǒng)是可以相互通信的，相當(dāng)于這兩臺(tái)機(jī)器通過(guò)雙 絞線(xiàn)互連。在host-only模式下，虛擬系統(tǒng)的TCP/IP配置信息（如IP地址、網(wǎng)關(guān)地址、DNS服務(wù)器等），都是由 VMnetl（host-only）虛擬網(wǎng)絡(luò)的DHCP服務(wù)器來(lái)動(dòng)態(tài)分配的。如果你想利用VMWare創(chuàng)建一個(gè)與網(wǎng)內(nèi)其他機(jī)器相隔離的虛擬系統(tǒng)，進(jìn)行某些特殊的網(wǎng)絡(luò)調(diào)試工作， 可以選擇host-onl

7、y模式。這應(yīng)該是最為靈活的方式，有興趣的話(huà)可以進(jìn)行各種網(wǎng)絡(luò)實(shí)驗(yàn)。和Ut唯一的不同的是，此種方式 下，沒(méi)有地址轉(zhuǎn)換服務(wù)，因此，模認(rèn)情況下，虛擬機(jī)只能到主機(jī)訪(fǎng)問(wèn)，這也Jlostonly的名字的意 義。默認(rèn)情況下，也會(huì)有一個(gè)dhcp服務(wù)加載到vmnet1上。這樣連接到vmnet1上的虛擬機(jī)仍然可以設(shè)置 成dhcp，方便系統(tǒng)的配置。是不是這種方式就沒(méi)有辦法連接到外網(wǎng)呢，當(dāng)然不是，事實(shí)上，這種方式更為靈活，你可以使用自己 的方式，從而達(dá)到最理想的配置，例如：a。使用自己dhcp服務(wù)：首先停掉vmware自帶的dhcp服務(wù)，使dhcp服務(wù)更為統(tǒng)一。b。使用自己的nat，方便加入防火墻。windows ho

8、st可以做nat的方法很多，簡(jiǎn)單的如windows xp 的internet共享，復(fù)雜的如windows server里的nat服務(wù)。c。使用自己的防火墻。因?yàn)槟憧梢酝耆刂苬mnetl,你可以加入（或試驗(yàn)）防火墻在vmnetl和外網(wǎng) 的網(wǎng)卡間。從以上可以看出，hostonly這種模式和普通的nat server帶整個(gè)內(nèi)網(wǎng)上網(wǎng)的情形類(lèi)似，因此你可以 方便的進(jìn)行與之有關(guān)的實(shí)驗(yàn)，比如防火強(qiáng)的設(shè)置等。提VMware Host only工作方式在這種工作方式下，Guest由DHCP服務(wù)器分配IP地址。并且可以在192.168.222.X之間保持通信。但是在Guest機(jī)器上并不能Ping通Host的17

9、2.16.1.210這個(gè)地址。因?yàn)橥ㄐ疟幌拗圃谥鳈C(jī)（所以 叫做Host Only）。這種方式看起來(lái)是很像NAT方式，但是在這種方式下Guest只能和Host之間通 信，而不能同在局域網(wǎng)的計(jì)算機(jī)進(jìn)行通信，除非在HOST上做轉(zhuǎn)發(fā)或路由。示:以上所提到的NAT模式下的VMnet8虛擬網(wǎng)絡(luò)，host-only模式下的VMnet1虛擬網(wǎng)絡(luò)，以及bridged 模式下的VMnetO虛擬網(wǎng)絡(luò)，都是由VMWare虛擬機(jī)自動(dòng)配置而生成的，不需要用戶(hù)自行設(shè)置VMnet8 和Mnet1提供DHCP服務(wù)，VMnetO虛擬網(wǎng)絡(luò)則不提供。#P#VMware三種網(wǎng)絡(luò)連接上網(wǎng)設(shè)置bridge :默認(rèn)使用vmnetO將虛擬機(jī)的

10、ip設(shè)置與主機(jī)同網(wǎng)段未使用ip,其余與主機(jī)相同：例如主機(jī) ip 是 192.168.2.46,設(shè)置虛擬機(jī) ip 為 192.168.2.254。netmask,broadcast,gateway,dns都與主機(jī)相同即可實(shí)現(xiàn)虛擬機(jī)（ 主機(jī) 虛擬機(jī)互聯(lián)網(wǎng)通信。nat :默認(rèn)使用vmnet8DHCP :默認(rèn)的狀態(tài)下是DHCP。只要物理機(jī)能連通網(wǎng)絡(luò)，虛擬機(jī)也就可以連通的手動(dòng)設(shè)置：（這一點(diǎn)很重要，你要以在物理機(jī)的網(wǎng)絡(luò)屬性下打開(kāi)mnet8的屬性，查看其默認(rèn)的地址。但不要更改 哦）ip 設(shè)置與vmnet8 同網(wǎng)段, gateway 設(shè)置成 vmnet8 的 gateway（xxx.xxx.xxx.2）中可以

11、查到 vmnet8 的 gateway，通常是 edit-virtual networksetting-Host VirtualNetwork Mapping,找到 VMNET8, 單擊左箭頭的圖標(biāo)，選取NAT,你就可以看到Gateway netmask,broadcast設(shè)置與vmnet8相同,dns 設(shè)置與主機(jī)相同。（DNS省也可，他會(huì)自動(dòng)讓網(wǎng)關(guān)轉(zhuǎn)換解析例如vmnet8 ip:192.168.187.1 gw :192.168.187.1.2這里是系統(tǒng)的默認(rèn)，不可以更改的哦。虛擬機(jī)設(shè)置：ip :192.168.187.254 gw: 192.168.187.1.2 dns: 空）或者:20

12、2.102.224.68 （實(shí)際上，大家想想，這樣的設(shè)置實(shí)際上和DHCP分配是一樣的，沒(méi)有什么特別，也顯得沒(méi)有什么意義）host-only :默認(rèn)使用vmnet1DHCP :默認(rèn)下是DHCP組成與獨(dú)立的與物理網(wǎng)絡(luò)相隔離的虛擬網(wǎng)絡(luò)但有一點(diǎn)是可以和宿主機(jī)器通信。當(dāng)然你可以手動(dòng)指定IP，但網(wǎng)頭一要選擇VMNET1的IP哦詳解：host-only這種模式下是獨(dú)立主機(jī)的模式，意思是不可以和外界通信的。但是我們可以這樣理解，這 種模式使用的是vmnet1，也就是一臺(tái)虛擬的交換機(jī)。不能上網(wǎng)的原因分析：虛擬機(jī)本身是根據(jù)自身的DHCP分配的IP，本身和物理機(jī)不是一個(gè)段內(nèi)的。大家要問(wèn)了，如果手動(dòng)分 配與物理機(jī)機(jī)段內(nèi)的IP與相同的DNS解析不就可以了嗎？但是告訴大家這樣也是不可以的。沒(méi)有 橋接與NAT這些共享與轉(zhuǎn)換IP的模式，也是連不通的（這只是我的個(gè)人理解。）難道就不能上網(wǎng)了 嗎？看看就知道了。上網(wǎng)：1、在物理主機(jī)的本地連接設(shè)置對(duì)vmnet1的共享（一定要是vmnet1哦，為什么不用我說(shuō)了吧_”） 這樣vmnet1連接的IP也就變成了 192.168.0.1，這和我們平時(shí)物理機(jī)的共享連接是一樣2、手動(dòng)設(shè)置與物理機(jī)相同段內(nèi)的IP，與相同的DNS解析（