背景

今天同事咨詢了我一個關(guān)于虛擬機(jī)的問題，關(guān)于內(nèi)網(wǎng)用Vmware安裝的虛擬機(jī)，無法通過本機(jī)訪問虛擬上的Jenkins的服務(wù)。

驗(yàn)證多次后發(fā)現(xiàn)有如下幾方面問題。

• Jenkins程序包和JDK版本不兼容（JDK1.8對應(yīng)Jenkins不要超過2.357）
• 虛擬機(jī)虛擬網(wǎng)絡(luò)配置不正確（要使用橋接）
• 內(nèi)網(wǎng)安全策略影響

主要影響因素是虛擬機(jī)網(wǎng)絡(luò)配置不正確，現(xiàn)象很奇怪，本地和服務(wù)器可以相互PING，但是無法訪問啟動的服務(wù)，最后驗(yàn)證多次，原來是內(nèi)網(wǎng)安全策略導(dǎo)致，修改虛擬網(wǎng)絡(luò)適配器連接方式（由原來的僅主機(jī)模式修改成橋接模式），解決。

網(wǎng)絡(luò)適配器分類

橋接網(wǎng)絡(luò)

• 橋接網(wǎng)絡(luò)是指本地物理網(wǎng)卡和虛擬網(wǎng)卡通過VMnet0虛擬交換機(jī)進(jìn)行橋接，物理網(wǎng)卡和虛擬網(wǎng)卡在拓?fù)鋱D上處于同等地位，因此虛擬機(jī)和主機(jī)是平等的，相當(dāng)于一個網(wǎng)絡(luò)中的兩臺計算機(jī)。
• 在橋接模式下，VMWare虛擬出來的虛擬機(jī)就像是局域網(wǎng)中的一臺獨(dú)立的主機(jī)，它可以訪問局域網(wǎng)內(nèi)的任何一臺機(jī)器，虛擬機(jī)可以和宿主機(jī)器、局域網(wǎng)內(nèi)的其他主機(jī)進(jìn)行相互通信。

NAT模式

• NAT模式就是讓虛擬系統(tǒng)借助NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)功能，通過宿主機(jī)器所在的網(wǎng)絡(luò)來訪問公網(wǎng)。
• 由于NAT的網(wǎng)絡(luò)在vmware提供的一個虛擬網(wǎng)絡(luò)里，所以局域網(wǎng)其他主機(jī)是無法訪問虛擬機(jī)的，而宿主機(jī)可以訪問虛擬機(jī)，虛擬機(jī)可以訪問局域網(wǎng)的所有主機(jī)，因?yàn)檎鎸?shí)的局域網(wǎng)相對于NAT的虛擬網(wǎng)絡(luò)，就是NAT的虛擬網(wǎng)絡(luò)的外網(wǎng)。
• 使用NAT模式，相當(dāng)于虛擬機(jī)掛在以宿主機(jī)器為交換機(jī)的局域網(wǎng)內(nèi)，那么局域網(wǎng)內(nèi)的其他機(jī)器相對于虛擬機(jī)而言就是外網(wǎng)。都可以訪問。

僅主機(jī)模式

• 在Host-Only模式下，虛擬網(wǎng)絡(luò)是一個全封閉的網(wǎng)絡(luò)，它唯一能夠訪問的就是主機(jī)。
• 其實(shí)Host-Only網(wǎng)絡(luò)和NAT網(wǎng)絡(luò)很相似，不同的地方就是Host-Only網(wǎng)絡(luò)沒有NAT服務(wù)，所以虛擬網(wǎng)絡(luò)不能連接到Internet。
• 主機(jī)和虛擬機(jī)之間的通信是通過VMware Network Adepter VMnet1虛擬網(wǎng)卡來實(shí)現(xiàn)的。

總結(jié)

以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持腳本之家。

最新評論