1. 项目缘起为什么虚拟机网络配置总让人头疼搞开发、做测试或者只是想在一个干净的环境里折腾点新东西虚拟机几乎是绕不开的工具。我自己用VMware Workstation少说也有七八年了从早期的VMware 6.5到现在的VMware 17 Pro一路用下来最让我觉得“玄学”的不是安装系统也不是性能调优恰恰是看起来最基础的网络环境配置。尤其是当你需要虚拟机既能访问外网又能和宿主机、甚至局域网内其他物理机顺畅通信时新手很容易一头雾水。你可能会遇到这样的情况虚拟机里CentOS 7装好了ping www.baidu.com没反应检查IP地址发现是169.254.x.x这种奇怪的地址或者虚拟机可以上网但宿主机死活ping不通虚拟机又或者你想在虚拟机里搭个Web服务结果宿主机浏览器访问不了。这些问题十有八九都出在网络模式的配置和理解上。VMware提供了几种网络模式桥接Bridged、NAT、仅主机Host-Only。对于绝大多数个人开发和学习场景NAT模式是平衡便利性与安全性的最佳选择。它能让虚拟机轻松上网又为宿主机和虚拟机之间提供了稳定的通信通道还不会干扰到你的物理局域网。今天我就以在VMware Workstation 17 Pro上安装CentOS 7为例手把手带你走通NAT模式的完整配置流程并深入聊聊那些容易踩坑的细节和背后的原理。目标是让你配完一次以后再也不怕虚拟机网络问题。2. 核心概念扫盲VMware的三种网络模式到底差在哪在动手配置之前我们必须先搞清楚VMware提供的几种网络适配器类型到底是什么意思。很多教程直接给步骤但如果你不明白原理一旦出了问题根本无从排查。2.1 桥接模式虚拟机成为局域网的“平等公民”选择桥接模式时VMware会在你的物理网卡上创建一个虚拟的桥接器。虚拟机的网络流量通过这个桥接器直接“桥接”到你的物理网络上。效果就是虚拟机会从你物理路由器所在的DHCP服务器获取一个IP地址这个地址和你的宿主机、你家里的手机、电脑都在同一个网段。例如你的宿主机IP是192.168.1.100那么虚拟机可能获取到192.168.1.101。在局域网其他设备看来这台虚拟机就是一台真实的、新接入的电脑。它的优点是网络结构简单互通无障碍。但缺点也很明显如果你的公司或学校网络有准入限制比如需要MAC地址绑定或认证虚拟机可能无法获取IP同时虚拟机暴露在局域网中安全性稍差。2.2 NAT模式虚拟机的“专属路由器”这是本次重点也是我最推荐日常使用的模式。NAT是“网络地址转换”的缩写。选择此模式后VMware会在宿主机内部虚拟出一个NAT设备可以理解为一个虚拟路由器和一个虚拟的DHCP服务器。虚拟机会连接到这个虚拟路由器上并从虚拟DHCP服务器获取一个私有网段的IP通常是192.168.xxx.xxx。当虚拟机需要访问外网比如互联网时虚拟路由器会将虚拟机私有IP的请求转换NAT成宿主机的IP地址再发出去对于外部网络而言所有请求都来自宿主机它根本不知道虚拟机的存在。这带来了几个好处上网方便只要宿主机能上网虚拟机无需任何配置就能上网。宿主机与虚拟机互通虚拟路由器和宿主机虚拟网卡构成了一个私有的虚拟网络两者天生可以互相访问。隔离安全虚拟机处于宿主机背后的私有网络不直接暴露在外部局域网更安全。不依赖物理网络环境无论你在公司、家还是咖啡馆只要宿主机有任意一种网络连接甚至只有Wi-Fi虚拟机网络都能正常工作。2.3 仅主机模式彻底与世隔绝的“内网”这个模式会创建一个完全封闭的虚拟网络只有宿主机和所有设置为“仅主机模式”的虚拟机在这个网络里。它们之间可以互相通信但虚拟机完全不能访问外部网络包括互联网和宿主机所在的物理局域网。这个模式通常用于构建纯粹的测试环境比如需要模拟一个与外界完全隔离的网络来进行安全测试或特定的网络协议实验。对于我们日常开发学习NAT模式在绝大多数情况下都是最省心、最通用的选择。下面我们就进入实战环节。3. 实战从零配置CentOS 7的NAT网络假设你已经安装好了VMware Workstation和CentOS 7的虚拟机。如果还没安装可以去官网下载CentOS 7的ISO镜像安装过程比较简单这里就不赘述了。我们直接从网络配置开始。3.1 第一步检查并配置VMware虚拟网络编辑器这是最关键的一步很多问题都源于这里的配置不对。请务必以管理员身份运行VMware Workstation否则可能无法修改虚拟网络设置。在VMware主界面点击顶部菜单栏的“编辑” - “虚拟网络编辑器”。在弹出的窗口中你应该能看到一个名为“VMnet8”的网络。这就是默认用于NAT模式的虚拟网络。选中它。查看右下角的设置确保“NAT设置”和“DHCP设置”按钮是可点击的。如果不是请点击窗口右下角的“更改设置”按钮获取管理员权限。点击“NAT设置”按钮会弹出一个新窗口。这里你需要关注两个信息网关IP这个地址就是虚拟路由器的地址也是你虚拟机要设置的默认网关。默认通常是192.168.xxx.2例如192.168.152.2。记下它。端口转发如果你想从宿主机或局域网访问虚拟机上的服务比如SSH的22端口Web的80端口可以在这里添加规则。这个我们后面进阶部分再讲。点击“DHCP设置”按钮你可以看到虚拟机可以自动获取的IP地址范围比如192.168.152.128到192.168.152.254。这意味着你的虚拟机IP会落在这个区间内。注意不同VMware版本或安装后首次配置VMnet8的子网网段192.168.xxx.0可能不同这没关系只要后续虚拟机的配置和这个网段保持一致即可。你也可以在这里修改子网IP但我不建议新手改动用默认的最稳妥。配置完成后点击“应用” - “确定”保存设置。3.2 第二步为虚拟机选择NAT网络模式确保你的CentOS 7虚拟机处于“已关机”状态。如果正在运行请先关机。在VMware库中右键点击你的CentOS 7虚拟机选择“设置”。在硬件选项卡中找到“网络适配器”。在右侧“网络连接”部分选择“NAT模式”。务必勾选“启动时连接”这样虚拟机开机后网卡才会自动启用。点击“确定”保存。3.3 第三步在CentOS 7中配置网络两种方法现在启动你的CentOS 7虚拟机。我们将配置静态IP这比DHCP自动获取更稳定尤其适合做服务器。CentOS 7默认使用NetworkManager服务管理网络配置文件路径在/etc/sysconfig/network-scripts/。方法一使用nmtui文本图形界面推荐新手在终端中输入命令nmtui会打开一个文本图形界面。使用键盘方向键选择“Edit a connection”回车。在连接列表中找到你的网卡通常名为“ens33”、“eth0”或“ens160”具体名称可能因虚拟机硬件而异。选中它回车。进入编辑界面后将“IPv4 CONFIGURATION”从Automatic改为Manual。点击“Show”展开详细设置。在“Addresses”栏点击“Add”添加一行。格式为IP地址/子网掩码位数。例如如果VMnet8的子网是192.168.152.0网关是192.168.152.2你可以设置IP为192.168.152.100子网掩码24位对应255.255.255.0所以这里填192.168.152.100/24。在“Gateway”栏填入你在3.1步骤中记下的网关IP例如192.168.152.2。在“DNS servers”栏填入DNS服务器地址。可以填网关地址192.168.152.2VMware的虚拟路由器通常也提供DNS转发或者公共DNS如114.114.114.114和8.8.8.8。按Tab键切换到最下面的“OK”回车保存。回到主菜单选择“Activate a connection”确保你的网卡连接是激活状态旁边有星号*。如果不是选中它回车激活。按Esc退出nmtui。方法二直接编辑配置文件推荐熟练用户首先确认你的网卡名称ip addr或ls /etc/sysconfig/network-scripts/ifcfg-*编辑对应的配置文件例如sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33将文件内容修改为如下示例请根据你的实际网络参数调整TYPEEthernet PROXY_METHODnone BROWSER_ONLYno BOOTPROTOstatic # 关键设置为静态static而非dhcp DEFROUTEyes IPV4_FAILURE_FATALno IPV6INITno NAMEens33 UUID你的网卡UUID原有内容可保留 DEVICEens33 ONBOOTyes # 关键开机自启 # 以下是静态IP配置 IPADDR192.168.152.100 # 你想要的静态IP需在DHCP范围外以避免冲突 NETMASK255.255.255.0 # 子网掩码 GATEWAY192.168.152.2 # 网关即VMnet8的网关IP DNS1192.168.152.2 # DNS可设网关或114.114.114.114 DNS28.8.8.8保存并退出编辑器。重启网络服务使配置生效sudo systemctl restart network如果network服务无效可能是NetworkManager在管理尝试sudo nmcli connection reload然后sudo nmcli connection up ens333.4 第四步验证网络配置完成配置后进行一系列测试来确保一切正常。查看IP配置ip addr show ens33或ifconfig ens33。确认IP地址、子网掩码与你设置的一致。测试宿主机与虚拟机互通在CentOS虚拟机中ping宿主机在VMnet8网卡上的IP。在Windows宿主机上打开命令提示符输入ipconfig找到“VMware Network Adapter VMnet8”的IPv4地址通常是192.168.xxx.1。在虚拟机中ping这个地址ping 192.168.152.1。应该能通。在Windows宿主机上ping虚拟机的IPping 192.168.152.100。也应该能通。测试虚拟机访问外网在虚拟机中ping www.baidu.com。如果能收到回复说明DNS和出站NAT都工作正常。测试虚拟机访问物理局域网可选在NAT模式下虚拟机默认可以访问宿主机所在的物理局域网和互联网。你可以尝试ping一下你物理路由器的IP比如192.168.1.1。如果以上测试全部通过那么恭喜你一个稳定可靠的NAT模式虚拟机网络就配置成功了。4. 进阶与排坑让网络更好用的技巧和常见问题解决基础配置能用了但想用得顺手还需要了解一些进阶知识和避坑指南。4.1 端口转发从宿主机访问虚拟机内的服务这是NAT模式下最常遇到的需求。比如你在虚拟机CentOS上安装了MySQL3306端口或者一个Web应用8080端口默认情况下宿主机和局域网其他机器是无法直接通过虚拟机的IP192.168.152.100访问的。因为虚拟机的IP是私有地址外部网络不可达。解决方案就是利用VMware虚拟网络编辑器中的端口转发功能。它的原理是将宿主机上一个端口的流量转发到虚拟机指定的IP和端口上。操作步骤虚拟机保持关机状态。打开“虚拟网络编辑器”选中VMnet8点击“NAT设置”。在NAT设置窗口中点击“添加”。在弹出的对话框中填写主机端口宿主机上用来监听的端口。例如你想用宿主机的13306端口转发到虚拟机的MySQL3306端口这里就填13306。注意1024以下的端口需要管理员权限。类型TCP或UDP根据服务选择。虚拟机IP地址你的CentOS虚拟机的静态IP例如192.168.152.100。虚拟机端口虚拟机内服务监听的端口例如3306。描述可填可不填比如“MySQL转发”。点击“确定”保存所有设置。完成后启动虚拟机。现在你可以在宿主机上使用localhost:13306来连接虚拟机内的MySQL服务了。局域网其他电脑也可以通过访问宿主机IP:13306来访问前提是宿主机防火墙允许该端口入站。个人心得端口转发时主机端口尽量选大一点的如5xxxx避免与宿主机现有服务冲突。同时要确保虚拟机内部的防火墙如CentOS 7的firewalld或iptables已经放行了对应的服务端口。4.2 防火墙那个最容易被忽略的“守门员”很多人在配置完IP和端口转发后发现服务还是访问不了问题常常出在防火墙。CentOS 7默认使用firewalld作为防火墙管理工具。检查防火墙状态sudo systemctl status firewalld临时关闭防火墙重启后失效sudo systemctl stop firewalld永久禁用防火墙不推荐sudo systemctl disable firewalld更推荐的做法是添加防火墙规则放行特定服务放行SSH22端口sudo firewall-cmd --permanent --add-servicessh放行HTTP80端口sudo firewall-cmd --permanent --add-servicehttp放行HTTPS443端口sudo firewall-cmd --permanent --add-servicehttps放行自定义端口如8080sudo firewall-cmd --permanent --add-port8080/tcp重载防火墙配置使规则生效sudo firewall-cmd --reload查看当前放行的规则sudo firewall-cmd --list-all我的习惯是在测试环境可以先暂时关闭防火墙以排除网络问题但在确定配置无误后还是应该配置精确的防火墙规则并开启它这是良好的安全习惯。4.3 常见问题排查清单当你遇到网络不通时可以按照以下链路自上而下排查能解决90%的问题虚拟机内部链路层ip addr查看网卡是否启动state UP是否有正确的IP地址。如果没有IP或是以169.254开头说明DHCP获取失败或静态配置错误。sudo systemctl restart network重启网络服务。检查/etc/sysconfig/network-scripts/ifcfg-*配置文件是否有拼写错误如ONBOOTyes。虚拟机到网关ping 网关IP例如ping 192.168.152.2。如果不通检查虚拟机网络适配器是否设置为NAT模式并勾选了“启动时连接”。再检查VMware虚拟网络编辑器中VMnet8的网关设置是否正确。虚拟机到宿主机ping 宿主机VMnet8 IP。如果不通检查宿主机上“VMware Network Adapter VMnet8”这个虚拟网卡是否被禁用在Windows网络连接中查看。虚拟机到外网ping 8.8.8.8。如果不通说明NAT功能有问题。检查宿主机本身能否上网并尝试在虚拟网络编辑器中“恢复默认设置”注意这会重置所有虚拟网络配置。ping www.baidu.com。如果ping IP通但ping域名不通是DNS问题。检查/etc/resolv.conf文件中的DNS服务器地址是否正确。宿主机到虚拟机/端口转发失败宿主机ping虚拟机IP。如果不通回到第3步检查。如果ping通但端口转发服务访问不了首先检查虚拟机内部防火墙见4.2节其次检查服务本身是否在虚拟机内正常监听netstat -tlnp | grep 端口号。确认端口转发规则添加正确且虚拟机IP是当前使用的静态IP。终极重启大法如果以上都检查无误还是不行尝试关闭虚拟机 - 在VMware中“编辑”-“虚拟网络编辑器”-点击“还原默认设置”此操作会重建所有虚拟网卡谨慎使用- 重启VMware NAT服务和DHCP服务在Windows服务管理器中- 重启宿主机 - 再重新配置。这能解决一些深层次的虚拟网络组件错乱问题。5. 网络模式的选择策略与性能考量掌握了NAT的配置我们再来回顾一下三种模式的选择策略这能帮助你在不同场景下做出最佳决策。开发测试环境个人电脑首选NAT模式。理由很简单省心。无论你在公司、家里还是咖啡厅笔记本的物理网络环境有线、Wi-Fi甚至手机热点如何切换虚拟机的网络都不需要重新配置开机就能上网宿主机也能直接访问它。对于需要连接互联网下载包、更新系统的Linux环境这是最友好的选择。需要模拟真实网络拓扑选择桥接模式。比如你要搭建一个包含多个节点如Web服务器、数据库服务器的集群并且希望它们像真实机器一样拥有独立的、可被局域网内其他物理机直接访问的IP桥接模式是必须的。但请注意这需要你的物理网络环境足够“宽容”能提供足够的IP地址且没有网络准入限制。完全封闭的沙盒/安全测试选择仅主机模式。当你需要测试一些可能有网络攻击行为的代码或者搭建一个完全纯净的、不受任何外界干扰的测试环境时仅主机模式提供了完美的隔离。你可以在这个模式的基础上再手动配置复杂的内部网络规则。关于网络性能在大多数情况下三种模式的性能差异对于日常使用是感知不强的。虚拟网卡的性能瓶颈更多在于宿主机CPU对网络数据包的处理能力虚拟化开销。如果非常追求网络IO性能例如在虚拟机内进行大规模文件传输或网络压测可以尝试以下优化在虚拟机设置中将网络适配器类型从默认的“E1000”或“VMXNET3”尝试切换。VMXNET3是VMware提供的半虚拟化驱动性能最好但需要虚拟机内安装VMware Tools。确保宿主机有足够的CPU资源避免在宿主机高负载时进行虚拟机的网络密集型操作。对于桥接模式确保物理网卡本身的状态良好驱动最新。6. 从CentOS 7延伸其他系统的配置异同虽然本文以CentOS 7为例但NAT网络配置的核心思想是通用的。在其他Linux发行版或Windows虚拟机中步骤大同小异。Ubuntu/Debian系列网络配置文件路径通常是/etc/netplan/下的YAML文件新版本或者/etc/network/interfaces旧版本。配置思路一样设置静态IP、网关、DNS。Ubuntu桌面版也可以直接使用图形化设置。Windows虚拟机更加简单。将网络适配器设置为NAT模式后进入Windows打开“网络和共享中心”找到对应的以太网适配器将其IP获取方式设置为“自动获取IP地址”和“自动获取DNS服务器地址”即可。因为VMware的虚拟DHCP服务器会自动为它分配地址。如果你想设静态IP也可以在Windows的网络适配器属性中手动设置IPv4地址参数规则和Linux一样IP地址要在VMnet8的DHCP范围内网关和DNS指向VMnet8的网关IP。核心不变的原则无论什么系统只要理解了NAT模式的架构——虚拟机位于一个由VMware虚拟路由器网关创建的私有子网中——那么配置无非就是两件事1. 让虚拟机正确连接到这个子网获取或设置该子网内的IP2. 设置正确的网关和DNS以进行路由和域名解析。最后分享一个我自己的小习惯每当我搭建一个新的虚拟机用于重要项目时在配置好网络后我会写一个简单的文档记录下这个虚拟机的网络参数IP、网关、用途以及配置过的端口转发规则。时间久了管理多台虚拟机时这份记录会帮你省下大量回头排查的时间。虚拟机网络配置就像搭积木理解了每一块积木虚拟网卡、虚拟交换机、NAT设备、DHCP服务器的作用你就能随心所欲地搭建出任何你想要的网络环境了。
VMware虚拟机NAT网络配置详解：从原理到CentOS 7实战
发布时间：2026/7/29 22:53:10
1. 项目缘起为什么虚拟机网络配置总让人头疼搞开发、做测试或者只是想在一个干净的环境里折腾点新东西虚拟机几乎是绕不开的工具。我自己用VMware Workstation少说也有七八年了从早期的VMware 6.5到现在的VMware 17 Pro一路用下来最让我觉得“玄学”的不是安装系统也不是性能调优恰恰是看起来最基础的网络环境配置。尤其是当你需要虚拟机既能访问外网又能和宿主机、甚至局域网内其他物理机顺畅通信时新手很容易一头雾水。你可能会遇到这样的情况虚拟机里CentOS 7装好了ping www.baidu.com没反应检查IP地址发现是169.254.x.x这种奇怪的地址或者虚拟机可以上网但宿主机死活ping不通虚拟机又或者你想在虚拟机里搭个Web服务结果宿主机浏览器访问不了。这些问题十有八九都出在网络模式的配置和理解上。VMware提供了几种网络模式桥接Bridged、NAT、仅主机Host-Only。对于绝大多数个人开发和学习场景NAT模式是平衡便利性与安全性的最佳选择。它能让虚拟机轻松上网又为宿主机和虚拟机之间提供了稳定的通信通道还不会干扰到你的物理局域网。今天我就以在VMware Workstation 17 Pro上安装CentOS 7为例手把手带你走通NAT模式的完整配置流程并深入聊聊那些容易踩坑的细节和背后的原理。目标是让你配完一次以后再也不怕虚拟机网络问题。2. 核心概念扫盲VMware的三种网络模式到底差在哪在动手配置之前我们必须先搞清楚VMware提供的几种网络适配器类型到底是什么意思。很多教程直接给步骤但如果你不明白原理一旦出了问题根本无从排查。2.1 桥接模式虚拟机成为局域网的“平等公民”选择桥接模式时VMware会在你的物理网卡上创建一个虚拟的桥接器。虚拟机的网络流量通过这个桥接器直接“桥接”到你的物理网络上。效果就是虚拟机会从你物理路由器所在的DHCP服务器获取一个IP地址这个地址和你的宿主机、你家里的手机、电脑都在同一个网段。例如你的宿主机IP是192.168.1.100那么虚拟机可能获取到192.168.1.101。在局域网其他设备看来这台虚拟机就是一台真实的、新接入的电脑。它的优点是网络结构简单互通无障碍。但缺点也很明显如果你的公司或学校网络有准入限制比如需要MAC地址绑定或认证虚拟机可能无法获取IP同时虚拟机暴露在局域网中安全性稍差。2.2 NAT模式虚拟机的“专属路由器”这是本次重点也是我最推荐日常使用的模式。NAT是“网络地址转换”的缩写。选择此模式后VMware会在宿主机内部虚拟出一个NAT设备可以理解为一个虚拟路由器和一个虚拟的DHCP服务器。虚拟机会连接到这个虚拟路由器上并从虚拟DHCP服务器获取一个私有网段的IP通常是192.168.xxx.xxx。当虚拟机需要访问外网比如互联网时虚拟路由器会将虚拟机私有IP的请求转换NAT成宿主机的IP地址再发出去对于外部网络而言所有请求都来自宿主机它根本不知道虚拟机的存在。这带来了几个好处上网方便只要宿主机能上网虚拟机无需任何配置就能上网。宿主机与虚拟机互通虚拟路由器和宿主机虚拟网卡构成了一个私有的虚拟网络两者天生可以互相访问。隔离安全虚拟机处于宿主机背后的私有网络不直接暴露在外部局域网更安全。不依赖物理网络环境无论你在公司、家还是咖啡馆只要宿主机有任意一种网络连接甚至只有Wi-Fi虚拟机网络都能正常工作。2.3 仅主机模式彻底与世隔绝的“内网”这个模式会创建一个完全封闭的虚拟网络只有宿主机和所有设置为“仅主机模式”的虚拟机在这个网络里。它们之间可以互相通信但虚拟机完全不能访问外部网络包括互联网和宿主机所在的物理局域网。这个模式通常用于构建纯粹的测试环境比如需要模拟一个与外界完全隔离的网络来进行安全测试或特定的网络协议实验。对于我们日常开发学习NAT模式在绝大多数情况下都是最省心、最通用的选择。下面我们就进入实战环节。3. 实战从零配置CentOS 7的NAT网络假设你已经安装好了VMware Workstation和CentOS 7的虚拟机。如果还没安装可以去官网下载CentOS 7的ISO镜像安装过程比较简单这里就不赘述了。我们直接从网络配置开始。3.1 第一步检查并配置VMware虚拟网络编辑器这是最关键的一步很多问题都源于这里的配置不对。请务必以管理员身份运行VMware Workstation否则可能无法修改虚拟网络设置。在VMware主界面点击顶部菜单栏的“编辑” - “虚拟网络编辑器”。在弹出的窗口中你应该能看到一个名为“VMnet8”的网络。这就是默认用于NAT模式的虚拟网络。选中它。查看右下角的设置确保“NAT设置”和“DHCP设置”按钮是可点击的。如果不是请点击窗口右下角的“更改设置”按钮获取管理员权限。点击“NAT设置”按钮会弹出一个新窗口。这里你需要关注两个信息网关IP这个地址就是虚拟路由器的地址也是你虚拟机要设置的默认网关。默认通常是192.168.xxx.2例如192.168.152.2。记下它。端口转发如果你想从宿主机或局域网访问虚拟机上的服务比如SSH的22端口Web的80端口可以在这里添加规则。这个我们后面进阶部分再讲。点击“DHCP设置”按钮你可以看到虚拟机可以自动获取的IP地址范围比如192.168.152.128到192.168.152.254。这意味着你的虚拟机IP会落在这个区间内。注意不同VMware版本或安装后首次配置VMnet8的子网网段192.168.xxx.0可能不同这没关系只要后续虚拟机的配置和这个网段保持一致即可。你也可以在这里修改子网IP但我不建议新手改动用默认的最稳妥。配置完成后点击“应用” - “确定”保存设置。3.2 第二步为虚拟机选择NAT网络模式确保你的CentOS 7虚拟机处于“已关机”状态。如果正在运行请先关机。在VMware库中右键点击你的CentOS 7虚拟机选择“设置”。在硬件选项卡中找到“网络适配器”。在右侧“网络连接”部分选择“NAT模式”。务必勾选“启动时连接”这样虚拟机开机后网卡才会自动启用。点击“确定”保存。3.3 第三步在CentOS 7中配置网络两种方法现在启动你的CentOS 7虚拟机。我们将配置静态IP这比DHCP自动获取更稳定尤其适合做服务器。CentOS 7默认使用NetworkManager服务管理网络配置文件路径在/etc/sysconfig/network-scripts/。方法一使用nmtui文本图形界面推荐新手在终端中输入命令nmtui会打开一个文本图形界面。使用键盘方向键选择“Edit a connection”回车。在连接列表中找到你的网卡通常名为“ens33”、“eth0”或“ens160”具体名称可能因虚拟机硬件而异。选中它回车。进入编辑界面后将“IPv4 CONFIGURATION”从Automatic改为Manual。点击“Show”展开详细设置。在“Addresses”栏点击“Add”添加一行。格式为IP地址/子网掩码位数。例如如果VMnet8的子网是192.168.152.0网关是192.168.152.2你可以设置IP为192.168.152.100子网掩码24位对应255.255.255.0所以这里填192.168.152.100/24。在“Gateway”栏填入你在3.1步骤中记下的网关IP例如192.168.152.2。在“DNS servers”栏填入DNS服务器地址。可以填网关地址192.168.152.2VMware的虚拟路由器通常也提供DNS转发或者公共DNS如114.114.114.114和8.8.8.8。按Tab键切换到最下面的“OK”回车保存。回到主菜单选择“Activate a connection”确保你的网卡连接是激活状态旁边有星号*。如果不是选中它回车激活。按Esc退出nmtui。方法二直接编辑配置文件推荐熟练用户首先确认你的网卡名称ip addr或ls /etc/sysconfig/network-scripts/ifcfg-*编辑对应的配置文件例如sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33将文件内容修改为如下示例请根据你的实际网络参数调整TYPEEthernet PROXY_METHODnone BROWSER_ONLYno BOOTPROTOstatic # 关键设置为静态static而非dhcp DEFROUTEyes IPV4_FAILURE_FATALno IPV6INITno NAMEens33 UUID你的网卡UUID原有内容可保留 DEVICEens33 ONBOOTyes # 关键开机自启 # 以下是静态IP配置 IPADDR192.168.152.100 # 你想要的静态IP需在DHCP范围外以避免冲突 NETMASK255.255.255.0 # 子网掩码 GATEWAY192.168.152.2 # 网关即VMnet8的网关IP DNS1192.168.152.2 # DNS可设网关或114.114.114.114 DNS28.8.8.8保存并退出编辑器。重启网络服务使配置生效sudo systemctl restart network如果network服务无效可能是NetworkManager在管理尝试sudo nmcli connection reload然后sudo nmcli connection up ens333.4 第四步验证网络配置完成配置后进行一系列测试来确保一切正常。查看IP配置ip addr show ens33或ifconfig ens33。确认IP地址、子网掩码与你设置的一致。测试宿主机与虚拟机互通在CentOS虚拟机中ping宿主机在VMnet8网卡上的IP。在Windows宿主机上打开命令提示符输入ipconfig找到“VMware Network Adapter VMnet8”的IPv4地址通常是192.168.xxx.1。在虚拟机中ping这个地址ping 192.168.152.1。应该能通。在Windows宿主机上ping虚拟机的IPping 192.168.152.100。也应该能通。测试虚拟机访问外网在虚拟机中ping www.baidu.com。如果能收到回复说明DNS和出站NAT都工作正常。测试虚拟机访问物理局域网可选在NAT模式下虚拟机默认可以访问宿主机所在的物理局域网和互联网。你可以尝试ping一下你物理路由器的IP比如192.168.1.1。如果以上测试全部通过那么恭喜你一个稳定可靠的NAT模式虚拟机网络就配置成功了。4. 进阶与排坑让网络更好用的技巧和常见问题解决基础配置能用了但想用得顺手还需要了解一些进阶知识和避坑指南。4.1 端口转发从宿主机访问虚拟机内的服务这是NAT模式下最常遇到的需求。比如你在虚拟机CentOS上安装了MySQL3306端口或者一个Web应用8080端口默认情况下宿主机和局域网其他机器是无法直接通过虚拟机的IP192.168.152.100访问的。因为虚拟机的IP是私有地址外部网络不可达。解决方案就是利用VMware虚拟网络编辑器中的端口转发功能。它的原理是将宿主机上一个端口的流量转发到虚拟机指定的IP和端口上。操作步骤虚拟机保持关机状态。打开“虚拟网络编辑器”选中VMnet8点击“NAT设置”。在NAT设置窗口中点击“添加”。在弹出的对话框中填写主机端口宿主机上用来监听的端口。例如你想用宿主机的13306端口转发到虚拟机的MySQL3306端口这里就填13306。注意1024以下的端口需要管理员权限。类型TCP或UDP根据服务选择。虚拟机IP地址你的CentOS虚拟机的静态IP例如192.168.152.100。虚拟机端口虚拟机内服务监听的端口例如3306。描述可填可不填比如“MySQL转发”。点击“确定”保存所有设置。完成后启动虚拟机。现在你可以在宿主机上使用localhost:13306来连接虚拟机内的MySQL服务了。局域网其他电脑也可以通过访问宿主机IP:13306来访问前提是宿主机防火墙允许该端口入站。个人心得端口转发时主机端口尽量选大一点的如5xxxx避免与宿主机现有服务冲突。同时要确保虚拟机内部的防火墙如CentOS 7的firewalld或iptables已经放行了对应的服务端口。4.2 防火墙那个最容易被忽略的“守门员”很多人在配置完IP和端口转发后发现服务还是访问不了问题常常出在防火墙。CentOS 7默认使用firewalld作为防火墙管理工具。检查防火墙状态sudo systemctl status firewalld临时关闭防火墙重启后失效sudo systemctl stop firewalld永久禁用防火墙不推荐sudo systemctl disable firewalld更推荐的做法是添加防火墙规则放行特定服务放行SSH22端口sudo firewall-cmd --permanent --add-servicessh放行HTTP80端口sudo firewall-cmd --permanent --add-servicehttp放行HTTPS443端口sudo firewall-cmd --permanent --add-servicehttps放行自定义端口如8080sudo firewall-cmd --permanent --add-port8080/tcp重载防火墙配置使规则生效sudo firewall-cmd --reload查看当前放行的规则sudo firewall-cmd --list-all我的习惯是在测试环境可以先暂时关闭防火墙以排除网络问题但在确定配置无误后还是应该配置精确的防火墙规则并开启它这是良好的安全习惯。4.3 常见问题排查清单当你遇到网络不通时可以按照以下链路自上而下排查能解决90%的问题虚拟机内部链路层ip addr查看网卡是否启动state UP是否有正确的IP地址。如果没有IP或是以169.254开头说明DHCP获取失败或静态配置错误。sudo systemctl restart network重启网络服务。检查/etc/sysconfig/network-scripts/ifcfg-*配置文件是否有拼写错误如ONBOOTyes。虚拟机到网关ping 网关IP例如ping 192.168.152.2。如果不通检查虚拟机网络适配器是否设置为NAT模式并勾选了“启动时连接”。再检查VMware虚拟网络编辑器中VMnet8的网关设置是否正确。虚拟机到宿主机ping 宿主机VMnet8 IP。如果不通检查宿主机上“VMware Network Adapter VMnet8”这个虚拟网卡是否被禁用在Windows网络连接中查看。虚拟机到外网ping 8.8.8.8。如果不通说明NAT功能有问题。检查宿主机本身能否上网并尝试在虚拟网络编辑器中“恢复默认设置”注意这会重置所有虚拟网络配置。ping www.baidu.com。如果ping IP通但ping域名不通是DNS问题。检查/etc/resolv.conf文件中的DNS服务器地址是否正确。宿主机到虚拟机/端口转发失败宿主机ping虚拟机IP。如果不通回到第3步检查。如果ping通但端口转发服务访问不了首先检查虚拟机内部防火墙见4.2节其次检查服务本身是否在虚拟机内正常监听netstat -tlnp | grep 端口号。确认端口转发规则添加正确且虚拟机IP是当前使用的静态IP。终极重启大法如果以上都检查无误还是不行尝试关闭虚拟机 - 在VMware中“编辑”-“虚拟网络编辑器”-点击“还原默认设置”此操作会重建所有虚拟网卡谨慎使用- 重启VMware NAT服务和DHCP服务在Windows服务管理器中- 重启宿主机 - 再重新配置。这能解决一些深层次的虚拟网络组件错乱问题。5. 网络模式的选择策略与性能考量掌握了NAT的配置我们再来回顾一下三种模式的选择策略这能帮助你在不同场景下做出最佳决策。开发测试环境个人电脑首选NAT模式。理由很简单省心。无论你在公司、家里还是咖啡厅笔记本的物理网络环境有线、Wi-Fi甚至手机热点如何切换虚拟机的网络都不需要重新配置开机就能上网宿主机也能直接访问它。对于需要连接互联网下载包、更新系统的Linux环境这是最友好的选择。需要模拟真实网络拓扑选择桥接模式。比如你要搭建一个包含多个节点如Web服务器、数据库服务器的集群并且希望它们像真实机器一样拥有独立的、可被局域网内其他物理机直接访问的IP桥接模式是必须的。但请注意这需要你的物理网络环境足够“宽容”能提供足够的IP地址且没有网络准入限制。完全封闭的沙盒/安全测试选择仅主机模式。当你需要测试一些可能有网络攻击行为的代码或者搭建一个完全纯净的、不受任何外界干扰的测试环境时仅主机模式提供了完美的隔离。你可以在这个模式的基础上再手动配置复杂的内部网络规则。关于网络性能在大多数情况下三种模式的性能差异对于日常使用是感知不强的。虚拟网卡的性能瓶颈更多在于宿主机CPU对网络数据包的处理能力虚拟化开销。如果非常追求网络IO性能例如在虚拟机内进行大规模文件传输或网络压测可以尝试以下优化在虚拟机设置中将网络适配器类型从默认的“E1000”或“VMXNET3”尝试切换。VMXNET3是VMware提供的半虚拟化驱动性能最好但需要虚拟机内安装VMware Tools。确保宿主机有足够的CPU资源避免在宿主机高负载时进行虚拟机的网络密集型操作。对于桥接模式确保物理网卡本身的状态良好驱动最新。6. 从CentOS 7延伸其他系统的配置异同虽然本文以CentOS 7为例但NAT网络配置的核心思想是通用的。在其他Linux发行版或Windows虚拟机中步骤大同小异。Ubuntu/Debian系列网络配置文件路径通常是/etc/netplan/下的YAML文件新版本或者/etc/network/interfaces旧版本。配置思路一样设置静态IP、网关、DNS。Ubuntu桌面版也可以直接使用图形化设置。Windows虚拟机更加简单。将网络适配器设置为NAT模式后进入Windows打开“网络和共享中心”找到对应的以太网适配器将其IP获取方式设置为“自动获取IP地址”和“自动获取DNS服务器地址”即可。因为VMware的虚拟DHCP服务器会自动为它分配地址。如果你想设静态IP也可以在Windows的网络适配器属性中手动设置IPv4地址参数规则和Linux一样IP地址要在VMnet8的DHCP范围内网关和DNS指向VMnet8的网关IP。核心不变的原则无论什么系统只要理解了NAT模式的架构——虚拟机位于一个由VMware虚拟路由器网关创建的私有子网中——那么配置无非就是两件事1. 让虚拟机正确连接到这个子网获取或设置该子网内的IP2. 设置正确的网关和DNS以进行路由和域名解析。最后分享一个我自己的小习惯每当我搭建一个新的虚拟机用于重要项目时在配置好网络后我会写一个简单的文档记录下这个虚拟机的网络参数IP、网关、用途以及配置过的端口转发规则。时间久了管理多台虚拟机时这份记录会帮你省下大量回头排查的时间。虚拟机网络配置就像搭积木理解了每一块积木虚拟网卡、虚拟交换机、NAT设备、DHCP服务器的作用你就能随心所欲地搭建出任何你想要的网络环境了。
