虛擬機(jī)的網(wǎng)絡(luò)配置

VMware的網(wǎng)絡(luò)配置一、虛擬網(wǎng)絡(luò)組件介紹虛擬交換機(jī)類似于真實(shí)的交換機(jī)，VMware將一個(gè)或多個(gè)虛擬機(jī)連接到虛擬交換機(jī)，形成一個(gè)虛擬網(wǎng)絡(luò)。VMware允許最多創(chuàng)建9臺(tái)交換機(jī)，統(tǒng)一命名為VMnetn(n為0-8)，其中下列三個(gè)有默認(rèn)用途：VMnet0:用于橋接網(wǎng)絡(luò)(BridgedNetwork),系統(tǒng)已自動(dòng)安裝好，通常不顯示VMnet1：用于僅為主機(jī)網(wǎng)絡(luò)(Host-onlyNetwork)，在宿主機(jī)上顯示VMnet8:用于NAT網(wǎng)絡(luò)(NetworkAddressTranslation)，在宿主機(jī)上顯示虛擬網(wǎng)橋通過(guò)虛擬網(wǎng)橋把虛擬機(jī)上的虛擬網(wǎng)卡連接到宿主機(jī)的物理網(wǎng)卡上，在Windows宿主機(jī)安裝VMware時(shí)，會(huì)自動(dòng)安裝虛擬網(wǎng)橋。宿主機(jī)的虛擬網(wǎng)卡宿主機(jī)除了有物理網(wǎng)卡外，還有虛擬網(wǎng)卡。這些虛擬網(wǎng)卡是以太網(wǎng)卡，在Windows宿主機(jī)上顯示為VMwareVirtualEthernetAdapter，下圖是一臺(tái)WindowsXP宿主機(jī)打開的“網(wǎng)絡(luò)連接”窗口，多了兩塊網(wǎng)卡：VMnet1和VMnet84.AT設(shè)旬4.AT設(shè)旬NAT是“網(wǎng)絡(luò)地址翻譯”的簡(jiǎn)寫，當(dāng)宿主機(jī)在外部網(wǎng)絡(luò)只擁有一個(gè)IP地址時(shí)，利用NAT設(shè)備，虛擬機(jī)可以連接到外部網(wǎng)絡(luò)，訪問(wèn)互聯(lián)網(wǎng)。在Windows宿主機(jī)上安將VMware軟件時(shí)，會(huì)自動(dòng)安裝NAT設(shè)備，在管理工具”的“服務(wù)”中可以發(fā)現(xiàn)多了一項(xiàng)“VMwareNATService”服務(wù)。5.VMwareDHCP服務(wù)提供IP地址有兩種方法：（1）靜態(tài)IP（2）動(dòng)態(tài)IP（由DHCP即“動(dòng)態(tài)主機(jī)配置協(xié)議”服務(wù)提供）。在“管理工具”的“服務(wù)”中多了一項(xiàng)“VMwareDHCPService”服務(wù)。如下圖主要為Host-only和NAT網(wǎng)絡(luò)模式提供IP地址。6.虛擬網(wǎng)卡每一臺(tái)虛擬機(jī)至少有一塊網(wǎng)卡，型號(hào)為AMDPCNETPCI，下圖是一臺(tái)安裝了Windows2000server虛擬機(jī)的網(wǎng)卡：VMware網(wǎng)絡(luò)基礎(chǔ)VMWare提供了三種工作模式，它們是bridged（橋接模式）、NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換模式）和host-only（主機(jī)模式）。這三種模式主要是為了用戶建立虛擬機(jī)后可以根據(jù)現(xiàn)實(shí)網(wǎng)絡(luò)情況方便的把虛擬機(jī)接入網(wǎng)絡(luò)。我們理解了這三種網(wǎng)絡(luò)的工作原理，就可以用VMware任意定制自己網(wǎng)絡(luò)結(jié)構(gòu)。當(dāng)安裝完成VMwareWorkstation后，我們會(huì)發(fā)現(xiàn)在網(wǎng)絡(luò)連接里將多出兩塊塊虛擬網(wǎng)卡（如下圖），LM或高速InternetVMwareNetworkAdapterVMnetl巳連接上,有防火VMwareNetworkAdapterVMnetl巳連接上,有防火,本地連接己連接上有防火.Re<LtekRTL8139VMwareNetworkAdapterVMnetS已逢壕±,宕時(shí):新增了兩塊虛擬網(wǎng)卡用ipconfig命令查看新增加的網(wǎng)卡的屬性可以發(fā)現(xiàn)，這兩塊網(wǎng)卡分別屬于不同的子網(wǎng)（見下圖）。EthernetadapterUMwareNetworkAdapterUMnetS:Connection-specificDNSSuffix.:IPfiddressL:192L16S.157.1SubnetMask:255^255.255Default:Ethej'netadapterUMwareNetworkAdapterUMnetl:Connection-specificDNSSu￡fix.:IPfiddressL:192L16SSubnetMask:255^255.255Default:新增的虛擬網(wǎng)卡的信息橋接模式是把虛擬機(jī)的網(wǎng)卡直接橋接在你的真實(shí)網(wǎng)卡上，并不會(huì)在你的系統(tǒng)中生成一塊獨(dú)立的網(wǎng)卡。橋接模式組成的網(wǎng)絡(luò)在VMware中以VMnet0表示，實(shí)際上可以看成你本機(jī)所在的真實(shí)局域網(wǎng)在虛擬機(jī)網(wǎng)絡(luò)中映射，通過(guò)VMnet0也即橋接模式接入網(wǎng)絡(luò)的虛擬機(jī)相當(dāng)于通過(guò)一個(gè)交換機(jī)和你的真實(shí)機(jī)器一起接入了你實(shí)際所在的局域網(wǎng)。如果你的局域網(wǎng)提供了些服務(wù)，那么你的橋接網(wǎng)絡(luò)機(jī)器可以自動(dòng)獲得局域網(wǎng)的IP。如果你在通過(guò)橋接網(wǎng)絡(luò)接入網(wǎng)的虛擬機(jī)上運(yùn)行ipconfig命令，可以看到虛擬機(jī)的IP地址在在現(xiàn)實(shí)的局域網(wǎng)段內(nèi)。對(duì)于網(wǎng)上的其它機(jī)器而言，就如同本網(wǎng)段新增了一臺(tái)真實(shí)的機(jī)器一樣。再來(lái)看新增的兩塊網(wǎng)卡:“EthernetadapterVMwareNetworkAdapterVMnetl”用于本機(jī)與使用NAT網(wǎng)絡(luò)模式的虛擬機(jī)相連，使用這種模式建立的虛擬機(jī)屬于虛擬機(jī)的VMnet1子網(wǎng)內(nèi)，在這個(gè)子網(wǎng)中，VMware還提供了DHCP服務(wù)讓子網(wǎng)的虛擬機(jī)可以方便的獲得IP地址。當(dāng)然，你也可以為處于此子網(wǎng)的虛擬機(jī)手動(dòng)設(shè)置IP，不過(guò)一定要注意地址要VMnet1設(shè)定的網(wǎng)段內(nèi)。這時(shí)，你的真實(shí)主機(jī)將做為VMnet1的網(wǎng)關(guān)，也即虛擬網(wǎng)絡(luò)VMnet1與現(xiàn)實(shí)局域網(wǎng)之間的路由器在兩個(gè)網(wǎng)段間轉(zhuǎn)發(fā)數(shù)據(jù)。VMnet1的特殊之處在于VMware為這個(gè)網(wǎng)段默認(rèn)啟用了NAT服務(wù)（如下圖），在虛擬子網(wǎng)中啟用NAT

“VMwareNetworkAdapterVMnet8"這塊網(wǎng)卡王要用于真實(shí)王機(jī)與處于host-only（主機(jī)模式）的虛擬機(jī)相連，處于這種模式的虛擬機(jī)位于VMware虛擬網(wǎng)絡(luò)的VMnet8子網(wǎng)內(nèi)，這個(gè)子網(wǎng)除了IP段不同和沒(méi)有提供NAT服務(wù)外，與VMnet1也就是NAT模式組成的虛擬子網(wǎng)沒(méi)有什么不同。你完全可以激活VMnet8子網(wǎng)的NAT服務(wù)，這樣VMnet8就成為了另一個(gè)NAT模式的子網(wǎng)。如果在默認(rèn)的不激活NAT的情況下，該子網(wǎng)的虛擬機(jī)將只能與VMnet8網(wǎng)內(nèi)的其它虛擬機(jī)以及真實(shí)主機(jī)通信，這就是“host-only"名稱的由來(lái)。打開VMware的網(wǎng)絡(luò)設(shè)置界面你可以對(duì)VMware網(wǎng)絡(luò)模式有更深刻的理解（見下圖），Summary』omaticBridging^_._HostVirtualNetworkMappingHostVirtualAdaptersDHCP：!NAT.■_^￥Usethispagetoassociateindividualvirtualnetworkstospecificphysicalandvirtualnetwork冒=adaptersasiwella?changetheirsettings/VMnetO.VMnetl：Win頃專VMnet3:VMnet4:VMnet5:VMn&t6-VMnet7:VMnetS:VMnet9:BridgedtoanVMnetO.VMnetl：Win頃專VMnet3:VMnet4:VMnet5:VMn&t6-VMnet7:VMnetS:VMnet9:Bridgedtoanautomaticallychosenadapte|曜VMwareNetworkAdapterVMnetlHotbiidgedNotbridgedNotbridgedNotbridgedNotbridgedNotbridged游VMwareNetworkAdapterVMnetS.NotbridgedLvJE]在VMware里最多可以有9個(gè)不同的虛擬子網(wǎng)（有三個(gè)在軟件裝好后已經(jīng)啟用了，它們是VMnet0，VMnetl，VMnet8），你可以在這里點(diǎn)擊每個(gè)子網(wǎng)后的‘>”按鈕設(shè)置該子網(wǎng)的IP地址和是否啟用DHCP等。在“HostVirtualAdapers"標(biāo)簽頁(yè)里（如下圖）可以添加更多的虛擬網(wǎng)卡并把這些網(wǎng)卡通過(guò)如上面的圖所示界面接入相應(yīng)的虛擬網(wǎng)絡(luò)。

向真實(shí)主機(jī)中新增虛擬網(wǎng)卡綜上所述，VMware中的三種網(wǎng)絡(luò)模式只是為了方便快速將虛擬機(jī)加入現(xiàn)實(shí)網(wǎng)絡(luò)的一種預(yù)定義模式而已，當(dāng)你安裝好VMwareWorkstaion后，軟件會(huì)預(yù)先設(shè)置好三個(gè)虛擬子網(wǎng)以對(duì)應(yīng)三種基本模式。我們完全可以通過(guò)定制這些網(wǎng)絡(luò)的屬性改變它的默認(rèn)行為，例如讓host-only模式轉(zhuǎn)變?yōu)镹AT模式或反之亦然。也可以向真實(shí)主機(jī)添加更多的虛擬網(wǎng)卡從而啟用更多的虛擬子網(wǎng)（虛擬子網(wǎng)數(shù)最多可以有9個(gè)）。真實(shí)的主機(jī)是所有虛擬子網(wǎng)的中心，連接著全部虛擬子網(wǎng)。在使用VMwareWorkstation創(chuàng)建虛擬機(jī)時(shí)，可以根據(jù)需要選擇使用哪種虛擬網(wǎng)卡，哪種連接方式。默認(rèn)有3種：VMnet0（橋接網(wǎng)絡(luò)）、VMnet1（僅主機(jī)網(wǎng)絡(luò)）和VMnet8（NAT網(wǎng)絡(luò)），當(dāng)然可以根據(jù)需要添加VMnet2到VMnet7、VMnet9等7個(gè)虛擬網(wǎng)卡。虛擬機(jī)網(wǎng)絡(luò)連接屬性的意義：1、Usebridgednetworking（橋接網(wǎng)絡(luò)）：使用（連接）VMnet0虛擬交換機(jī)。此時(shí)虛擬機(jī)相當(dāng)于網(wǎng)絡(luò)上的一臺(tái)獨(dú)立計(jì)算機(jī)，與主機(jī)一樣，擁有一個(gè)獨(dú)立的IP地址（如圖一）。如圖一中，虛擬機(jī)A1、A2是主機(jī)A中的虛擬機(jī)，虛擬機(jī)B1是主機(jī)B中的虛擬機(jī)。在圖中，A1、A2與B1采用“橋接模式”，則A1、A2、B1與A、B、C

任意兩臺(tái)或多臺(tái)之間都可以互訪（需設(shè)置為同一網(wǎng)段）。此時(shí)，A1、A2、B1與A、B、C處于相同的地位，你要把他們都當(dāng)作一臺(tái)真實(shí)的電腦去設(shè)置、使用。圖一橋接方式網(wǎng)絡(luò)VirludlEthernetVirludlEthernetnd^pterVirtualEthernetswitchHostEthernetadapteriVMnetQ)VirtualbridgeHostEthernetadapter2、Usenetworkaddresstranslation（使用NAT網(wǎng)絡(luò)）：使用（連接）VMnet8虛擬交換機(jī)。此時(shí)虛擬機(jī)可以通過(guò)主機(jī)單向訪問(wèn)網(wǎng)絡(luò)上的其他工作站（包括Internet網(wǎng)絡(luò)），其他工作站不能訪問(wèn)虛擬機(jī)（如圖二）。如圖二中，虛擬機(jī)A1、A2是主機(jī)A中的虛擬機(jī)，虛擬機(jī)B1是主機(jī)B中的虛擬機(jī)。其中的“NAT路由器”是只啟用了NAT功能的路由器，用來(lái)把VMnet8

交換機(jī)上連接的計(jì)算機(jī)通過(guò)NAT功能連接到VMnet0虛擬交換機(jī)。A1、A2、B1設(shè)置為NAT方式，此時(shí)A1、A2可以單向訪問(wèn)主機(jī)B、C，而B、C不能訪問(wèn)A1、A2；B1可以單向訪問(wèn)主機(jī)A、C，而A、C不能訪問(wèn)B1；A1、A2與A，B1與B可以互訪。主SLB主AU主機(jī)悠運(yùn)行在主機(jī)心的虛擬機(jī)主機(jī)日及運(yùn)行在主機(jī)日上的虛擬機(jī)MLCa主SLB主AU主機(jī)悠運(yùn)行在主機(jī)心的虛擬機(jī)主機(jī)日及運(yùn)行在主機(jī)日上的虛擬機(jī)MLCaAw虛擬機(jī)A1虛擬機(jī)A2VMrvetS虛擬顯孤機(jī)NAT路由器圖二NAT方式網(wǎng)絡(luò)VirtualFtticrncladapterVirtualVirtualFtticrncladapterVirtualmachineVirtualEth&rn^tswitchfVMnrtflj3、UseHost-Onlynetworking（使用主機(jī)網(wǎng)絡(luò)）：使用（連接）VMnet1虛擬交換機(jī)。此時(shí)虛擬機(jī)只能與虛擬機(jī)、主機(jī)互連，與網(wǎng)絡(luò)上的其他工作站不能訪問(wèn)（如圖三）。

如圖三中，虛擬機(jī)A1、A2是主機(jī)A中的虛擬機(jī)，虛擬機(jī)B1是主機(jī)B中的虛擬機(jī)。若A1、A2、B1設(shè)置成host方式，則A1、A2只能與A互訪，A1、A2不能訪問(wèn)主機(jī)B、C，也不能被這些主機(jī)訪問(wèn)；B1只能與主機(jī)B互訪，B1不能與主機(jī)A、C互訪。圖三host方式網(wǎng)絡(luò)4、Donotanetworkconnection:虛擬機(jī)中沒(méi)有網(wǎng)卡，相當(dāng)于單機(jī)。在使用虛擬機(jī)進(jìn)行聯(lián)網(wǎng)的過(guò)程中，可以隨時(shí)更改與虛擬機(jī)相連接的“虛擬機(jī)交換機(jī)”。在更改了虛擬機(jī)的聯(lián)網(wǎng)方式后，還應(yīng)該修改虛擬機(jī)中的IP地址以適應(yīng)聯(lián)網(wǎng)方式的改變。如，假設(shè)主機(jī)的VMnetl使用網(wǎng)段地址192.168.10.0,VMnet8使用網(wǎng)段地址為192.168.80.0，網(wǎng)關(guān)地址為192.168.80.254（相當(dāng)于NAT路由器的內(nèi)網(wǎng)地址），主機(jī)網(wǎng)卡使用地址為192.168.1.1。假設(shè)虛擬機(jī)A1開始被設(shè)置為橋接方式，虛擬機(jī)A1的IP地址被設(shè)置為192.168.1.5，如果虛擬機(jī)A1想使用host方式，則修改虛擬機(jī)的網(wǎng)卡屬性為（Host-Only），然后在虛擬機(jī)中修改IP地址為192.168.10.6即可（也可以設(shè)置其他地址，只要網(wǎng)段與host所用網(wǎng)段在同一個(gè)子網(wǎng)即可，下同）；如果虛擬機(jī)A1想改用NAT方式，則修改虛擬機(jī)的網(wǎng)卡屬性為（NAT），然后在虛擬機(jī)中修改IP地址為192.168.80.6，設(shè)置網(wǎng)關(guān)地址為192.168.80.254即可。實(shí)驗(yàn)?zāi)繕?biāo)這里首先說(shuō)一下我們準(zhǔn)備構(gòu)建的網(wǎng)絡(luò)拓?fù)?。我們的目?biāo)是建立兩個(gè)定制的子網(wǎng)VMnet2和VMnet3，這兩個(gè)網(wǎng)絡(luò)與真實(shí)主機(jī)是不直接相連的（真實(shí)主機(jī)中我并不添加連接到這兩個(gè)網(wǎng)絡(luò)的虛擬網(wǎng)卡），而是通過(guò)一臺(tái)以橋接模式創(chuàng)建的屬于VMnet0的虛擬機(jī)連接VMnet0，真實(shí)的局域網(wǎng)也即VMnet0通過(guò)本地的網(wǎng)關(guān)連接internet，我們將VMnet2的虛擬機(jī)稱為VMnet2PC，VMnet3的虛擬機(jī)稱為VMnet3PC，VMnet0的PC稱為VMnet0PC,現(xiàn)在把VMnet3PC作為域控制器，VMnet0PC作為路由器和DNS服務(wù)器，要求PC和VMnet0PC都加入VMnet3PC建立的域，三個(gè)網(wǎng)段要求互聯(lián)互通，并都可以訪問(wèn)internet。網(wǎng)絡(luò)拓?fù)鋱D如下：

目標(biāo)網(wǎng)絡(luò)拓?fù)鋱D本例中需要建立3臺(tái)虛擬機(jī)，而真實(shí)的PC也處于VMnet0子網(wǎng)中，再次強(qiáng)調(diào)一下，VMnet0實(shí)際上是現(xiàn)實(shí)局域網(wǎng)在虛擬網(wǎng)絡(luò)中的映射。下面，讓我們首先來(lái)構(gòu)建這個(gè)基礎(chǔ)的網(wǎng)絡(luò)架構(gòu)一一建立起各臺(tái)虛擬機(jī)并分別為它們添加所需的虛擬網(wǎng)卡然后將之接入指定的網(wǎng)絡(luò)。構(gòu)建“物理”網(wǎng)絡(luò)首先，我們建立第一臺(tái)虛擬機(jī)VMnet0PC，建立時(shí)在連接模式選擇處我們選擇橋接網(wǎng)絡(luò)如下圖（這里我們并沒(méi)有修改默認(rèn)的虛擬網(wǎng)絡(luò)行為），這樣，這臺(tái)虛擬機(jī)會(huì)有一塊連接到VMnet0的虛擬網(wǎng)卡，與真實(shí)PC處于同一個(gè)網(wǎng)段內(nèi)。

新增虛擬機(jī)時(shí)選擇網(wǎng)絡(luò)模式我們?cè)谇懊娴木W(wǎng)絡(luò)拓?fù)鋱D中看到，VMnet0PC應(yīng)該有三塊不同的網(wǎng)卡分別接入三個(gè)不同的虛擬網(wǎng)絡(luò)，在建立虛擬機(jī)機(jī)，VMware已經(jīng)自動(dòng)添加了一塊接連到VMnet0的虛擬網(wǎng)卡，現(xiàn)在我們?yōu)樗砑觾蓧K分別連接到VMnet2和VMnet3的網(wǎng)卡。打開虛擬機(jī)的屬性點(diǎn)“hardware”標(biāo)簽下面的“add”按鈕（如下圖）。

向虛擬機(jī)增加新網(wǎng)卡在彈出的硬件添加向?qū)е羞x擇添加網(wǎng)卡，隨后彈出如下所示的對(duì)話框，在里面選擇網(wǎng)卡裝要連接的網(wǎng)絡(luò)。分別添加兩塊網(wǎng)卡連接到VMnet2和VMnet3。然后在虛擬機(jī)中安裝Windowsserver2003專業(yè)版操作系統(tǒng)并設(shè)置好橋接網(wǎng)卡以連接到internet打好必要的服務(wù)器補(bǔ)丁。至此，第一臺(tái)服務(wù)器VMnet0PC設(shè)置基本完成并接入了目標(biāo)網(wǎng)絡(luò)。

選擇新網(wǎng)卡接入的網(wǎng)絡(luò)在第一臺(tái)機(jī)器設(shè)置完成后，關(guān)閉虛擬機(jī)，點(diǎn)窗口左側(cè)上的“clonevirtualmachine”命令，對(duì)第一臺(tái)虛擬機(jī)進(jìn)行復(fù)制（如下圖），將新虛擬機(jī)命名為VMnet2PC，因?yàn)閂Mnet2PC僅需一塊網(wǎng)卡，因此，需要在虛擬機(jī)硬件屬性中刪除多余的兩塊網(wǎng)卡并把剩余那塊網(wǎng)卡接入VMn