虛擬機(jī)聯(lián)網(wǎng)方式為橋接模式，這種模式下，虛擬機(jī)通過主機(jī)的物理網(wǎng)卡，直接連接到主機(jī)所在的網(wǎng)絡(luò)當(dāng)中。

具體效果如下圖所示。

這種模式下存在兩個(gè)痛點(diǎn)

1. 主機(jī)必須連接到某個(gè)網(wǎng)絡(luò)中，主機(jī)和虛擬機(jī)才能互通。
2. 更換網(wǎng)絡(luò)后，主機(jī)和虛擬機(jī)的IP地址均會(huì)發(fā)生變化，因此遠(yuǎn)程訪問工具中的IP需要同步進(jìn)行修改。

為解決上述痛點(diǎn)，我們需要調(diào)整虛擬機(jī)的網(wǎng)絡(luò)模式和配置靜態(tài)IP。

1 主機(jī)網(wǎng)絡(luò)環(huán)境

為理解VMware中的虛擬網(wǎng)絡(luò)模式，我們首先需要明確主機(jī)所處的真實(shí)網(wǎng)絡(luò)環(huán)境，其所處環(huán)境如下圖所示：

如上圖所示，路由器一端（WAN口(廣域網(wǎng)口)，Wide Area Network）連接互聯(lián)網(wǎng)，另一端（Local Area Network，LAN(局域網(wǎng)口)）連接多個(gè)需要上網(wǎng)的設(shè)備，這些設(shè)備組成一個(gè)局域網(wǎng)，局域網(wǎng)中的設(shè)備都通過路由器訪問互聯(lián)網(wǎng)，這個(gè)場(chǎng)景應(yīng)該是大家十分熟悉的。

同時(shí)，我們的上網(wǎng)的設(shè)備還可以通過無線的方式連接到路由器上，通過無線網(wǎng)連接到路由器上的設(shè)備和通過有線的LAN接口連接到無線網(wǎng)上的設(shè)備都是處于同一個(gè)局域網(wǎng)當(dāng)中的。

以下是一般家用的路由器圖：

還有一個(gè)需要我們熟悉的是，假如現(xiàn)在我們需要有線上網(wǎng)的設(shè)備比較多，而支持有線上網(wǎng)的LAN接口只有4個(gè)，那其余需要上網(wǎng)的設(shè)備如何才能通過路由器進(jìn)行上網(wǎng)呢(這里假設(shè)不能通過無線的方式連接到路由器)？

這個(gè)時(shí)候我們就需要使用另外一個(gè)網(wǎng)絡(luò)設(shè)備來解決這個(gè)問題，那就是交換機(jī)，如下：

如上就是一個(gè)家用小型的交換機(jī)，在它上面也存在多個(gè)網(wǎng)絡(luò)接口，可以把這些網(wǎng)絡(luò)接口認(rèn)為是LAN接口，這樣我們就可以使用交換機(jī)去擴(kuò)展路由器上的LAN接口，那如何去擴(kuò)展呢？

我們可以使用一根網(wǎng)線，網(wǎng)線的一端插在路由器的某一個(gè)LAN口上，另一端插在交換機(jī)的一個(gè)接口上。

這樣就相當(dāng)于由路由器上的一個(gè)LAN口，擴(kuò)展為4個(gè)LAN口。并且需要注意的是，直接接在路由器上的上網(wǎng)設(shè)備和通過擴(kuò)展接在交換機(jī)上的上網(wǎng)設(shè)備也是處于同一個(gè)局域網(wǎng)當(dāng)中的。

下面為大家介紹路由器中的兩個(gè)十分重要的角色。

DHCP

全稱Dynamic Host Configuration Protocol ，動(dòng)態(tài)主機(jī)配置協(xié)議，該協(xié)議用于給聯(lián)網(wǎng)的設(shè)備自動(dòng)分配（私網(wǎng)）IP地址和其他網(wǎng)絡(luò)配置。

家用路由器中一般就會(huì)集成DHCP服務(wù)，因此設(shè)備只要連接上路由器，便能自動(dòng)獲取IP地址等網(wǎng)絡(luò)配置。

可以登錄一下自己家的路由器管理界面，地址一般為：192.168.1.1

DHCP會(huì)維護(hù)一個(gè)IP地址池2-254，每當(dāng)一個(gè)新的上網(wǎng)設(shè)備連接到路由器上后，這個(gè)DHCP服務(wù)會(huì)從地址池當(dāng)中抽選一個(gè)ip給上網(wǎng)的設(shè)備。

這就是為什么我們的主機(jī)也好，還是其他的上網(wǎng)設(shè)備也好，連接到新的網(wǎng)絡(luò)之后，ip地址都會(huì)變，原因就是，路由器當(dāng)中DHCP服務(wù)維護(hù)的IP地址池是不一樣的。

NAT

全稱Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換，該技術(shù)主要用于緩解IPv4地址短缺，有了NAT之后，可以令多個(gè)網(wǎng)絡(luò)設(shè)備共享一個(gè)公網(wǎng)IP地址，家庭路由器中也都集成了該服務(wù)。

其工作原理是，NAT設(shè)備（路由器）一端連接互聯(lián)網(wǎng)，其具有一個(gè)公網(wǎng)IP(路由器也具有一個(gè)公網(wǎng)IP)，另一端連接一個(gè)局域網(wǎng)，局域網(wǎng)中的每個(gè)設(shè)備均只有一個(gè)私網(wǎng)IP。當(dāng)局域網(wǎng)中的設(shè)備經(jīng)過路由器向互聯(lián)網(wǎng)中的其他設(shè)備發(fā)送數(shù)據(jù)時(shí)，NAT服務(wù)會(huì)將數(shù)據(jù)包的源地址由該設(shè)備的私網(wǎng)IP替換為路由器的公網(wǎng)IP，因此互聯(lián)網(wǎng)中的其他設(shè)備看到源地址為路由器的公網(wǎng)IP，所以其返回?cái)?shù)據(jù)時(shí)，就會(huì)把路由器的公網(wǎng)IP設(shè)置為目標(biāo)地址，路由器接收到數(shù)據(jù)之后，NAT設(shè)備再將數(shù)據(jù)的目標(biāo)地址由路由器的公網(wǎng)IP改為原設(shè)備的私網(wǎng)IP，最終數(shù)據(jù)就能返回到該設(shè)備了。

具體流程如下圖所示：

在對(duì)我們的主機(jī)所處的網(wǎng)絡(luò)環(huán)境有了一個(gè)了解后，下面分別為大家介紹VMware中的三種網(wǎng)絡(luò)模式。

2 VMware中的三種虛擬網(wǎng)絡(luò)模式

2.1 橋接模式

這個(gè)橋接模式我們也一再提到，我們之前說，那它模擬出來的效果就是讓虛擬機(jī)直接接入到這個(gè)主機(jī)所在的網(wǎng)絡(luò)當(dāng)中?；蛘哒f的直白一點(diǎn)，就是讓虛擬機(jī)直接接入這個(gè)主機(jī)所在的路由器當(dāng)中。沒錯(cuò)，但實(shí)際上這個(gè)說法離真相還是有一點(diǎn)距離的。

橋接模式的原理如下圖所示：

這種模式下，VMware虛擬出了一個(gè)交換機(jī)。首先，該虛擬交換機(jī)通過主機(jī)的物理網(wǎng)卡連接到主機(jī)所在的網(wǎng)絡(luò)中，然后所有的虛擬機(jī)都通過虛擬交換機(jī)接入到主機(jī)所在網(wǎng)絡(luò)中。所以在該模式下，虛擬機(jī)和主機(jī)位于同一網(wǎng)絡(luò)中，因此在主機(jī)接入網(wǎng)絡(luò)的前提下，虛擬機(jī)和物理機(jī)是可以互通的。

好，我們可以看一下這張圖，那這個(gè)橋接模式下VMware到底做了什么呢？實(shí)際上是這樣的，VMware它虛擬出了一個(gè)交換機(jī)。交換機(jī)的概念大家還記得吧？那我們前面給大家簡(jiǎn)單介紹過一下，我們說這個(gè)交換機(jī)可以用來擴(kuò)展路由器的LAN口。

沒錯(cuò)。那這VMware就虛擬出了一個(gè)這樣的交換機(jī)，然后這個(gè)交換機(jī)它通過這個(gè)宿主機(jī)(圖中物理機(jī)-03)的物理網(wǎng)卡，連接到了路由器當(dāng)中，其實(shí)就相當(dāng)于接入到了路由器的一個(gè)LAN口，可以這么去理解，那這樣一來路由器是不是就擴(kuò)展出來了一系列的LAN口？好，然后所有的虛擬機(jī)其實(shí)并不是直接接入到這個(gè)路由器了，而是接入到了這個(gè)虛擬的交換機(jī)當(dāng)中了。

那前面也提到過，那接入到這個(gè)虛擬機(jī)的這個(gè)設(shè)備和直接接入到路由器LAN口的設(shè)備，其實(shí)它們是位于同一個(gè)局域網(wǎng)下邊了，對(duì)不對(duì)？那也就是說我們的主機(jī)和虛擬機(jī)是位于同一個(gè)局域網(wǎng)下的(對(duì)應(yīng)圖中物理機(jī)01,02,03和虛擬機(jī)01,02,03)，那所以說這種情況下主機(jī)跟虛擬機(jī)之間，一定是可以進(jìn)行通信的。

好了，那這就是VMware當(dāng)中的這個(gè)橋接模式真正的一個(gè)原理圖。

2.2 NAT模式

NAT模式的原理如下圖所示

這種模式下，VMware虛擬出了一個(gè)交換機(jī)，一個(gè)DHCP服務(wù)以及一個(gè)NAT服務(wù)，相當(dāng)于構(gòu)成了一個(gè)虛擬路由器。

虛擬路由器通過主機(jī)的物理網(wǎng)卡連接到主機(jī)所在的網(wǎng)絡(luò)，虛擬機(jī)則全部連接到虛擬路由器上，組成了一個(gè)子網(wǎng)。

此時(shí)所有的虛擬機(jī)位于同一網(wǎng)絡(luò)，因此彼此之間可以互通，但是主機(jī)不能與虛擬機(jī)互通。

為使主機(jī)能夠和虛擬機(jī)互通，VMware又在主機(jī)中虛擬出了一個(gè)網(wǎng)卡，并連接到了這個(gè)虛擬路由器中，這時(shí)主機(jī)便可虛擬機(jī)互通了。

可以看到這個(gè)模式原理圖看起來要復(fù)雜一些，對(duì)吧？那首先需要明確的一點(diǎn)，就是在這種模式下邊， VMware它不僅虛擬出來了一個(gè)交換機(jī)，它還同時(shí)虛擬出來了一個(gè) DHCP 服務(wù)以及一個(gè) NAT 服務(wù)。

好，那實(shí)際上這三者組合起來就相當(dāng)于構(gòu)成了一個(gè)虛擬的路由器，然后這個(gè)虛擬路由器的一端也就是它的WAN口，會(huì)通過這個(gè)宿主機(jī)(圖中物理機(jī)-03)，連接到這個(gè)真正的路由器上，相當(dāng)于是它的一個(gè)WAN口上邊。好了，然后所有的虛擬機(jī)都會(huì)接入到這個(gè)虛擬的路由器當(dāng)中。

好，那這其實(shí)就相當(dāng)于是我們這個(gè)虛擬路由器，那它又在真正的這個(gè)路由器的局域網(wǎng)下邊又創(chuàng)建了一個(gè)子局域網(wǎng)。那這些虛擬機(jī)都位于這個(gè)子網(wǎng)內(nèi)，所以這種情況下虛擬機(jī)之間是可以互相通信的，并且這個(gè)虛擬機(jī)也是可以訪問互聯(lián)網(wǎng)的。

那只不過它在訪問互聯(lián)網(wǎng)的時(shí)候，這個(gè)數(shù)據(jù)包會(huì)經(jīng)過兩次NAT的地址轉(zhuǎn)換。一次是由這個(gè)虛擬路由器，由這個(gè)子網(wǎng) IP 轉(zhuǎn)換成這個(gè)局域網(wǎng)的IP。好，那再有一次就是由這個(gè)真正的路由器當(dāng)中的NAT，由這個(gè)局域網(wǎng)的這個(gè)私網(wǎng) IP 轉(zhuǎn)換成互聯(lián)網(wǎng)上面的一個(gè)公網(wǎng)IP。

然后有一個(gè)問題大家需要注意到，比如在當(dāng)前的這個(gè)環(huán)境下邊，我們的主機(jī)和虛擬機(jī)其實(shí)并不是位于同一個(gè)網(wǎng)絡(luò)當(dāng)中的，沒問題，虛擬機(jī)實(shí)際上是位于這個(gè)虛擬路由器所創(chuàng)建的子網(wǎng)當(dāng)中的，而主機(jī)現(xiàn)在是位于這個(gè)真正的路由器所創(chuàng)建的局域網(wǎng)當(dāng)中的。

好，那顯然他們并沒有處在同一級(jí)的網(wǎng)絡(luò)當(dāng)中，對(duì)吧？那所以說在這種情況下，這個(gè)主機(jī)是沒有辦法和這個(gè)虛擬機(jī)去進(jìn)行互通的。

好，那為了讓這個(gè)主機(jī)和虛擬機(jī)進(jìn)行互通， VMware又做了一件事。他做什么事了呢？好，他在這個(gè)主機(jī)上邊又虛擬出來了一個(gè)網(wǎng)卡(圖中物理機(jī)-03)，然后通過這個(gè)虛擬網(wǎng)卡接入到了這個(gè)虛擬的路由器當(dāng)中。好了，那這樣一來的話，這個(gè)宿主機(jī)是不是也就位于這個(gè)虛擬路由器所創(chuàng)建出來的子網(wǎng)當(dāng)中了呀？對(duì)不對(duì)？也就是他和這個(gè)虛擬機(jī)目前就位于同一級(jí)網(wǎng)絡(luò)里邊了，這個(gè)時(shí)候那他們之間就可以毫無障礙地進(jìn)行互相通信了。

好，那這個(gè)虛擬網(wǎng)卡呢？其實(shí)我們也能夠看得到。給大家去看一下。VMware虛擬出來的網(wǎng)卡如下：

那這個(gè)網(wǎng)卡實(shí)際上就會(huì)接入到我們剛所提到的這個(gè)虛擬的路由器當(dāng)中。好，那也就是說我們目前這個(gè)主機(jī)在 NAT 模式下邊，其實(shí)是處在兩個(gè)網(wǎng)絡(luò)當(dāng)中的，一個(gè)是我們這個(gè)虛擬網(wǎng)絡(luò)，還有一個(gè)是咱們這個(gè)真正的物理網(wǎng)絡(luò)，這一點(diǎn)大家要理解一下。

好，那至此這個(gè) NAT 模式的原理我就介紹完畢了。

好，那接下來再請(qǐng)大家思考最后一個(gè)問題。大家想一想在 NAT 模式下邊這個(gè)主機(jī)它如果不連接到某個(gè)網(wǎng)絡(luò)的話，那主機(jī)和虛擬機(jī)之間是否還能完成相互通信？我們前面提到過說在橋接模式下邊是不行的，如果主機(jī)不聯(lián)網(wǎng)，那相當(dāng)于虛機(jī)也沒聯(lián)網(wǎng)，對(duì)吧？?jī)蓚€(gè)獨(dú)立的設(shè)備沒有辦法進(jìn)行通信，好。但是在 NAT 模式下邊它也是這樣的嗎？答案不是。

在 NAT 模式下邊，不管主機(jī)是否接入到某個(gè)網(wǎng)絡(luò)當(dāng)中，那我們的主機(jī)和虛擬機(jī)之間都可以進(jìn)行相互通信，為什么呀？因?yàn)樵蹅兛催@個(gè)圖就能看出來，對(duì)吧？如果物理機(jī)-03這塊他沒有接入到某個(gè)網(wǎng)絡(luò)當(dāng)中，好，但是我這個(gè)虛擬路由器是不是還在，對(duì)不對(duì)？那我的主機(jī)(圖中物理機(jī)-03)，我的虛擬機(jī)是不是都接入到了這個(gè)虛擬的路由器當(dāng)中了呀？那他們是不是就位于同一網(wǎng)絡(luò)當(dāng)中？那所以說它們之間進(jìn)行相互通信是沒有任何問題的。

OK，只不過說如果你主機(jī)它不接入到這個(gè)網(wǎng)絡(luò)當(dāng)中，那我們的虛擬機(jī)它沒有辦法去訪問互聯(lián)網(wǎng)而已。好了，那這就是 NAT 模式下邊的一個(gè)特點(diǎn)，大家要理解。

2.3 僅主機(jī)模式

僅主機(jī)模式的原理如下圖所示

這種模式，和NAT模式十分相似，唯一的區(qū)別是，虛擬路由器并未連接到主機(jī)所在的網(wǎng)絡(luò)中，因此主機(jī)和虛擬機(jī)之間可以互通，但是虛擬機(jī)不能訪問互聯(lián)網(wǎng)。

這個(gè)模式就非常非常簡(jiǎn)單了。這是它的這個(gè)原理圖，那這個(gè)僅主機(jī)模式其實(shí)和 NAT 模式十分相似。好，那它這兒也是虛擬出來了一個(gè)路由器，然后這些虛擬機(jī)也都會(huì)接入到這個(gè)路由器當(dāng)中，那并且這個(gè) VMware在主機(jī)當(dāng)中也虛擬出來了一塊網(wǎng)卡。OK，好，那這個(gè)網(wǎng)卡也接入到了這個(gè)虛擬的路由器當(dāng)中。

好，然后其實(shí)我們也可以去看一下這個(gè) VMware 虛擬出來的這塊網(wǎng)卡。我們還是打開這個(gè) Windows 主機(jī)的這個(gè)網(wǎng)絡(luò)適配器這塊

對(duì)吧？它跟原來這個(gè)有區(qū)別，一個(gè)叫做 VMNET8，一個(gè)叫做 VMNET1。需要給大家明確的一點(diǎn)，就是VMNET8這塊虛擬網(wǎng)卡接入的是 NAT這個(gè)網(wǎng)絡(luò)模式下的那個(gè)虛擬路由器，而 VMNET1它接入的是這個(gè)僅主機(jī)模式下邊的這個(gè)虛擬路由器。

好了，那我們?cè)倩氐竭@個(gè)原理圖上面來，所以說那我們的主機(jī)(圖中物理機(jī)-03)和這個(gè)虛擬機(jī)是不是也是位于同一個(gè)局域網(wǎng)下邊的，對(duì)吧？那所以說它們之間也是可以進(jìn)行相互通信的，這個(gè)沒有問題。好了，那這個(gè)僅主機(jī)模式和 NAT 模式唯一的區(qū)別應(yīng)該大家也發(fā)現(xiàn)了，就是啥？是不是就這個(gè)虛擬路由器，它并沒有接入到這個(gè)真正的路由器當(dāng)中，OK，那所以說在僅主機(jī)模式下邊，我們的虛擬機(jī)是不能訪問互聯(lián)網(wǎng)的。好了，那這就是僅主機(jī)模式的特點(diǎn)，那所謂的僅主機(jī)呢？其實(shí)現(xiàn)在大家也能理解了，是不是就是我們的虛擬機(jī)，它只能和這個(gè)主機(jī)進(jìn)行網(wǎng)絡(luò)通信，不能和互聯(lián)網(wǎng)上的其他設(shè)備進(jìn)行通信。

那至此VMware的三種網(wǎng)絡(luò)模式就給大家介紹完畢了，那大家現(xiàn)在應(yīng)該已經(jīng)知道了他們各自的原理以及各自的特點(diǎn)了。好，那現(xiàn)在問大家一個(gè)問題，你說為了方便我們將來的學(xué)習(xí)或者是工作，對(duì)吧？那我們用哪種模式要更好一些呢？那實(shí)際上應(yīng)該是不是 NAT 模式要更好一些，因?yàn)樵?NAT 模式下邊，不管主機(jī)是否聯(lián)網(wǎng)，那我們的主機(jī)和虛擬機(jī)之間是不是都能夠?qū)崿F(xiàn)互通？那當(dāng)然了，能實(shí)現(xiàn)這個(gè)效果的其實(shí)并不只有NAT，僅主機(jī)也行，對(duì)吧？?jī)H主機(jī)，不管你主機(jī)是否聯(lián)網(wǎng)，那主機(jī)和虛擬機(jī)是不是都位于這個(gè)虛擬網(wǎng)絡(luò)當(dāng)中，那所以說它們之間也都是能互通的。但是僅主機(jī)它有一個(gè)缺點(diǎn)。缺點(diǎn)就是你的虛擬機(jī)是沒有辦法去訪問互聯(lián)網(wǎng)的，對(duì)吧？沒辦法連接外網(wǎng)。

3 網(wǎng)絡(luò)模式選擇及配置NAT模式

為保證主機(jī)未聯(lián)網(wǎng)的情況下，主機(jī)和虛擬機(jī)也能實(shí)現(xiàn)互通；同時(shí)保證主機(jī)聯(lián)網(wǎng)的情況下虛擬機(jī)也能訪問互聯(lián)網(wǎng)，我們最好選擇上述三種模式中的NAT模式，具體配置如下。

3.1 VMware虛擬網(wǎng)絡(luò)配置

首先第一項(xiàng)就是我們得在VMware的虛擬網(wǎng)絡(luò)編輯器里邊去做一些相關(guān)的配置，在這兒我們其實(shí)主要就是配置這個(gè)虛擬出來的 DHCP服務(wù)，以及虛擬出來的 NAT服務(wù)。

1.點(diǎn)擊VMware菜單欄中的編輯，選擇虛擬網(wǎng)絡(luò)編輯器

2.打開虛擬網(wǎng)絡(luò)編輯器后，賦予管理員權(quán)限

3.配置VMnet8子網(wǎng)

那接下來我們?cè)偃タ匆幌逻@個(gè)虛擬的 DHCP 服務(wù)，咱們都能做哪些配置？好，那現(xiàn)在我們點(diǎn)一下

點(diǎn)完之后可以看到這里邊我們能配的其實(shí)主要就是這個(gè)起始 IP 和結(jié)束 IP 地址，大家還記得這個(gè) DHCP 服務(wù)是不是會(huì)維護(hù)一個(gè) IP 的地址池，對(duì)吧？

用于分配給加入這個(gè)網(wǎng)絡(luò)的設(shè)備，對(duì)吧？好，那在這兒我們能夠去調(diào)整這個(gè)地址池的范圍。OK，我們暫時(shí)先不做配置。

4.打開NAT配置界面

還有一個(gè)簡(jiǎn)單的配置項(xiàng)需要給大家去說一下，那也就是這個(gè) 將主機(jī)虛擬適配器連接到此網(wǎng)絡(luò)，那這個(gè)選項(xiàng)是用于將我們的主機(jī)連接到這個(gè)虛擬網(wǎng)絡(luò)的。

OK，好，其實(shí)之前給大家看到過，我們說這個(gè) Vmware 會(huì)在主機(jī)里邊，是不是虛擬出來一個(gè)所謂的虛擬網(wǎng)卡，對(duì)吧？那其實(shí)我們前面告訴大家，就是這個(gè) VMNET8，OK，其實(shí)在這兒我們可以做一下這個(gè)實(shí)驗(yàn)。大家注意觀察一下。我們找一下那個(gè)虛擬網(wǎng)絡(luò)的編輯器，那如果我把選項(xiàng)給它勾選掉，好，那這個(gè) VMNET8這個(gè)虛擬網(wǎng)卡就會(huì)消失，大家注意觀察。

這種情況下我們的主機(jī)就不會(huì)加入到這個(gè)虛擬網(wǎng)絡(luò)了。OK，那這樣一來的話，那主機(jī)跟虛擬機(jī)之間就沒有辦法進(jìn)行網(wǎng)絡(luò)通信了。OK，進(jìn)而我們就沒有辦法去使用這個(gè) SSH 的客戶端去遠(yuǎn)程訪問咱們這個(gè)虛擬機(jī)了。能理解各位，OK，所以說這個(gè)咱們必須得給他勾選上。好，那我們?cè)俳o他勾上之后再點(diǎn)擊應(yīng)用。好，那這個(gè)需要稍微的等一會(huì)，那等一會(huì)之后那左側(cè)這個(gè)位置就會(huì)重新出現(xiàn) VMNET8。

5.修改NAT配置

大家可以看到在這個(gè) NAT 當(dāng)中我們能配的東西很少，其實(shí)主要就是這樣的一個(gè)網(wǎng)關(guān)IP，這個(gè)網(wǎng)關(guān) IP 我們又應(yīng)該怎么去理解？給大家解釋一下，這個(gè)本質(zhì)上就是給這個(gè)虛擬出來的NAT設(shè)備配置一個(gè)私網(wǎng) IP ,啥意思的？

給大家解釋一下，實(shí)際上是這樣的，咱們都知道 NAT 這個(gè)服務(wù)它是不是一端連接著互聯(lián)網(wǎng)，然后另外一端連接著我們這個(gè)局域網(wǎng)，對(duì)吧？OK，好，然后需要注意的一點(diǎn)就是那這個(gè) NAT 設(shè)備在互聯(lián)網(wǎng)當(dāng)中它會(huì)有一個(gè)公網(wǎng)IP，那同時(shí)在我們的這個(gè)局域網(wǎng)當(dāng)中，它其實(shí)還有一個(gè)私網(wǎng)IP。

那在這個(gè)位置我們所配置的這個(gè)所謂的網(wǎng)關(guān)IP，其實(shí)就是給這個(gè) NAT 設(shè)備去確定一個(gè)它在局域網(wǎng)當(dāng)中的私網(wǎng) IP 地址。OK，好，那我們?yōu)槭裁垂芩凶鼍W(wǎng)關(guān)IP？這個(gè)給大家去解釋一下，那前面咱們其實(shí)也提到過我們這個(gè)局域網(wǎng)當(dāng)中所有的網(wǎng)絡(luò)設(shè)備，對(duì)吧？要想跟我們這個(gè)互聯(lián)網(wǎng)當(dāng)中的設(shè)備進(jìn)行通信，都得經(jīng)過誰？是不是都得經(jīng)過這個(gè) NAT 設(shè)備啊？沒錯(cuò)，那所以說從這個(gè)角度來理解你這個(gè) NAT 設(shè)備是不是就相當(dāng)于是我們這個(gè)局域網(wǎng)通向外部世界的一個(gè)關(guān)口?。磕撬哉f我們就管這個(gè)NAT設(shè)備叫做網(wǎng)關(guān)，好，那它的這個(gè)局網(wǎng)里邊的私網(wǎng) IP 就叫做網(wǎng)關(guān)IP，這一點(diǎn)大家要注意一下就可以了。

那在這兒呢，我們可以分配給它這個(gè)子網(wǎng) IP 范圍內(nèi)當(dāng)中的任意一個(gè)合法的IP，可以看到這兒它默認(rèn)給的是這個(gè)2，對(duì)吧？好了，那這個(gè)NAT 這塊也就解釋完畢了。

注意事項(xiàng)

NAT網(wǎng)關(guān)IP須位于VMnet8子網(wǎng)IP范圍內(nèi)。

3.2 虛擬機(jī)選擇網(wǎng)絡(luò)模式

1.修改虛擬機(jī)所使用的網(wǎng)絡(luò)模式

2.選擇NAT模式

3.3 Windows主機(jī)網(wǎng)絡(luò)配置

上述配置中，VMware已將Windows主機(jī)連接到虛擬網(wǎng)絡(luò)中了，此處只需查看Windows主機(jī)中的虛擬網(wǎng)絡(luò)網(wǎng)卡配置是否正確即可。

1.打開網(wǎng)絡(luò)適配器配置面板

Win+R打開運(yùn)行窗口，輸入ncpa.cpl，然后按回車鍵

2.查看VMnet8虛擬網(wǎng)絡(luò)適配器

3.查看IpV4配置

然后這兒有一個(gè)小細(xì)節(jié)大家一定要注意到，就是這個(gè) IP 地址并不是通過咱那個(gè)虛擬的 DHCP 自動(dòng)獲取的。你看他沒有勾選這個(gè)自動(dòng)獲取 IP 地址的選項(xiàng)，對(duì)吧？好，你勾選了他之后，那主機(jī)的 IP 地址就是由虛擬的 DHCP 給你分配了。好，然后他這兒并沒有勾選，它這相當(dāng)于是怎么樣？是手動(dòng)的寫死了一個(gè) IP 地址，那這樣一來的話，那我們這個(gè)主機(jī)每次這個(gè)啟動(dòng)起來之后，它的 IP 地址永遠(yuǎn)都是固定的這一個(gè)。那這其實(shí)是我們?nèi)ヅ渲眠@個(gè) IP 地址的兩種方式。那這種方式我們通常稱之為靜態(tài)IP，因?yàn)槟銓懰乐筮@個(gè) IP 地址它永遠(yuǎn)都不會(huì)變，對(duì)吧？然后上面這種通過這個(gè) DHCP 服務(wù)自動(dòng)去獲取IP，那這種配置 IP 的方式我們稱之為是動(dòng)態(tài)IP。

注意事項(xiàng)

主機(jī)IP須位于VMnet8子網(wǎng)IP范圍內(nèi)。

4 配置靜態(tài)IP

NAT模式下，虛擬機(jī)的IP地址，默認(rèn)情況下是由虛擬DHCP服務(wù)自動(dòng)分配的，虛擬機(jī)的IP地址不固定，這對(duì)于SSH遠(yuǎn)程訪問也不友好，所以通常情況下，我們不使用虛擬DHCP服務(wù)，而是手動(dòng)為虛擬機(jī)配置靜態(tài)的IP地址。具體操作如下。

1.確定網(wǎng)絡(luò)配置文件

在終端輸入如下命令ifconfig命令，查看當(dāng)前的網(wǎng)絡(luò)接口，內(nèi)容如下

ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.10.100  netmask 255.255.255.0  broadcast 192.168.10.255
        inet6 fe80::5fdd:f01e:a4fb:966  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:fc:a3:fe  txqueuelen 1000  (Ethernet)
        RX packets 1526  bytes 136998 (133.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1907  bytes 136735 (133.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 68  bytes 5916 (5.7 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 68  bytes 5916 (5.7 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

virbr0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        inet 192.168.122.1  netmask 255.255.255.0  broadcast 192.168.122.255
        ether 52:54:00:ea:8a:fb  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

2.其中ens33是目前的以太網(wǎng)接口，故其配置文件為vim /etc/sysconfig/network-scripts/ifcfg-ens33。

3.修改網(wǎng)絡(luò)配置文件

打開配置文件

[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33 

內(nèi)容如下

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=dhcp
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=bf788989-e095-4e58-865a-e6b07248a514
DEVICE=ens33
ONBOOT=yes

需要修改的內(nèi)容如下

• 修改BOOTPROTO參數(shù)為static
• 修改ONBOOT參數(shù)為yes

增加如下內(nèi)容

IPADDR=192.168.10.100
NETMASK=255.255.255.0
GATEWAY=192.168.10.2
DNS1=192.168.10.2

注意事項(xiàng)

IPADDR需要位于前文VMnet8子網(wǎng)IP范圍內(nèi)，GATEWAY需要配置為前文的NAT服務(wù)的網(wǎng)管IP。

1.重新啟動(dòng)網(wǎng)絡(luò)服務(wù)

在終端執(zhí)行以下命令，重啟network服務(wù)

[root@localhost ~]# systemctl restart network

2.觀察網(wǎng)絡(luò)配置是否生效

在終端執(zhí)行ifoconfig命令，觀察ens33的網(wǎng)絡(luò)接口的IP地址是否為前文所配置的IPADDR。

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論