VMware的三种网络模式
时间:2023-07-15 09:00:01 | 来源:网站运营
时间:2023-07-15 09:00:01 来源:网站运营
VMware的三种网络模式:大家好,我是小弗。VMware我用的比较少,最近在配置网络模式时,又忘了这三种模式的区别。时间能抹平记忆,确实是好记性不如烂笔头,只能再梳理一遍,并记录下来,供以后参考。
使用VMware创建虚拟机,配置虚拟机网络时,有三个选项,分别是桥接模式、NAT模式、仅主机模式。虽然有后缀进行了简单描述,但是真没看懂是什么意思,也不知道这三种模式如何使用。那就先去官网查查看,找到产品文档,打开网络连接章节,结果看得更晕,虽然写的是中文,但是很难理解,讲的也不连贯,怀疑这些文档是直接谷歌翻译过来的。
看来还是要自己动手,才能丰衣足食。VMware是通过虚拟网络,即虚拟交换机,来连接物理机和虚拟机,实现虚拟机的数据传输。安装完VMware后,我的电脑(也叫物理机、宿主机)多了三个虚拟网卡,查看路径:控制面板/网络和 Internet/网络连接,分别是VMnet0(即Host-Only)、VMnet1、VMnet8,对应的网络类型分别是桥接模式、主机模式、NAT模式,也就是三种不同的虚拟网络。当然,还可以在物理机上创建新的虚拟网卡,或修改现有虚拟网卡类型,进行灵活的配置。
桥接模式
先来看看桥接模式,官方解释:将虚拟机直接连接到外部网络,再看看VMware上的网络配置,查看路径是:编辑---虚拟网络编辑器---更改设置,就能看桥接模式的详细配置。
桥接模式,使用VMnet0连接到物理机的网络上。点击“自动设置”按钮,勾选对应的物理机网卡。我电脑现在是使用的无线网卡(即物理网卡)上网,就选了桥接无线网卡。
桥接模式的网络拓扑是这样的:
虚拟机连接VMnet0虚拟交换机,虚拟交换机和物理机的网卡桥接,共享物理网卡的网络,从而实现虚拟机访问外网。虚拟机和物理机在同一个网络内,虚拟机的IP地址也是由同一网段的DHCP服务器分配的。
VMnet0有什么用?
VMware0没啥用,桥接可以上网的物理网卡,虚拟机就可以直接上网。而VMnet0是为物理机创建的虚拟桥接网卡,桥接VMnet0,只能实现VMnet0虚拟网络内互通,无法访问外网,效果跟主机模式是一样的。
桥接模式下,复制物理网络连接状态是什么功能?
虚拟机选择桥接模式时,有一个可选项:复制物理网络连接状态。这个功能是在物理机网络切换时使用,比如物理网卡从有线网络切换到无线网络时,虚拟机能检测到网络变化,并进行重连接,切换到物理机的无线网络中。不开启这个功能,虚拟机是不会检测物理网卡状态变化的。
物理机ping不通虚拟机,虚拟机也ping不通物理机,是为什么?
网络配置正确的情况下,物理机或虚拟机的防火墙,默认是开启状态,会禁ping。关闭防火墙功能,即可互相ping通。
NAT模式
我们就先看看NAT模式,因为主机模式是缩减版的NAT模式。理解了NAT模式,也就理解了主机模式。NAT模式官方解释是:与虚拟机共享主机的IP地址。再看看NAT模式的详情配置,查看路径是:编辑---虚拟网络编辑器---更改设置。
NAT模式下,可以配置多个参数,比如NAT配置和DHCP配置。要配置参数,首先要知道网络拓扑是什么样的:
首先是物理机的VMnet8网卡,连接到了VMnet8虚拟交换机,DHCP服务器自动给虚拟机分配192.168.5.0/24网段的IP地址,实现物理机和虚拟机、虚拟机之间的网络互联,但是还不能访问外网。然后查看另外一条链路,是物理网卡和NAT设备相连,实现NAT功能。通过默认配置,可以发现VMnet8网络的网关地址是192.168.5.2,也就是NAT设备。通过NAT链路,192.168.5.0/24网段就能转换成192.168.0.100访问外网。
与桥接模式对比,NAT模式把虚拟网络和物理机网络进行了隔离,安全性提升了;NAT模式使用自定义网段,不消耗物理网络的IP地址资源,扩展性增强了;NAT模式下,需要做NAT映射,才能访问虚拟机,配置变复杂,不利于管理和运维。
主机模式
主机模式,官方解释是:在专用网络内连接虚拟机。这里的专用网络,指的是私有网络,也叫局域网。物理机通过VMnet1网卡和主机模式的虚拟网络连接起来,实现物理机和虚拟机的互联,但是无法访问外网。
主机模式的网络拓扑很简单,就是NAT模式减少了NAT设备。配置页面也可以发现,对比NAT模式,只是少了NAT配置项。
物理机上各个网卡之间的网络是相互隔离的,要想跟对应的网卡或网络通信时,必须要配置成同网段的地址才能通信。DHCP的配置,也可以根据实际情况,进行地址池配置修改,还可以关闭DHCP功能,使用静态配置。
以上内容,是结合官网资料,以及网络实验验证的结论。实验部分,很容易,页面点两下,数字改一下就行,就不在这里赘述了。如有兴趣,可以自己手动验证一下。