VMware中三种网络配置作用总结（桥接网络、NAT网络、仅主机模式）

本文为alvincr学习别人文章后自己的理解总结，如果有错误还望斧正。本文地址：https://alvincr.com/2021/01/vmware-net-set

一：网络连接

当vmware采用不同的虚拟网络时，在个人主机上会看到产生了不同的虚拟网卡，初始安装vmware虚拟机会产生两个虚拟网卡，分别为vmnet0和vmnet8。其它虚拟网络为：

VMnet0：虚拟桥接网络

VMnet1：虚拟Host-Only网络

VMnet8：虚拟NAT网络

VMware Network Adepter VMnet1：与Host-Only虚拟网络进行通信的虚拟网卡

VMware Network Adepter VMnet8：与NAT虚拟网络进行通信的虚拟网卡

1 虚拟机（桥接模式）：

2 AlvinCR的PC：

3 对比总结

从上面对比可以发现VMware中分配的IPv4地址为192.168.120.190，但是在PC中查看却并没有发现这个IP，这是因为桥接网络工作方式的所导致的，虚拟机连接在虚拟交换机上，虚拟交换机与交换机处于同一个层次，个人PC连接在交换机上，因此PC中显示的IP地址与vmware中的IP地址不同。但是可以发现虚拟机ip与pc的ip有共同之处：子网掩码相同、网关相同、ipv4地址段相同，具体原因请参考下文的桥接网络。

此外可以发现主机ipconfig中显示的虚拟机ip地址与虚拟机中显示的ip不同，因此也就无法直接使用虚拟机的IP进行远程访问

二：网络连接模式：

可以看出vmware15主要分为以下几种网络连接方式：桥接模式；NAT模式；仅主机模式；自定义模式。（暂时忽略LAN段）

1 桥接网络

1.1 定义

桥接网络是物理网卡和虚拟网卡连接的桥梁，起到虚拟交换机的作用，而交换机交换的网络需要处于同等地位，因此物理网卡和虚拟网卡地位是相同的，虚拟网卡并不从属于物理网卡，此外两个网卡的IP地址段要为同一网段才能互连。

1.2 网络层次

桥接网络，工作在数据链路层，通过MAC地址转发帧的方式，使两个LAN能互相通信，相当于数据链路层的路由器（路由器工作在网络层）。

1.3 作用

桥接网络相当于软件，网桥是硬件设备，网桥不需要解析高层协议（网络层），因此可以同时处理IP及IPX协议，以网络桥的方式进行访问网络。如果要使虚拟机能够正常使用普通PC的网络功能（如：ftp、ssh、http服务），那么必须使用桥接网络。

1.4 注意事项

要使虚拟机网络能够正常工作，必须要保证虚拟机与主机的网段、子网掩码、网关、DNS一致，否则不能正常访问网络。

使用虚拟机能够ping通主机的网络。

1.5 补充-复制网络状态

这个选项对使用无线网卡和网线同时上网的计算机来说比较重要，作用是能够保存有线网络的设置，当拔出有线网络使用无线网上网时，vmware能够继续使用有线网络所配置的信息，使得IP地址等等信息保持不变。

参考：https://baike.baidu.com/item/%E7%BD%91%E7%BB%9C%E6%A1%A5%E6%8E%A5

https://www.cnblogs.com/ggjucheng/archive/2012/08/19/2646007.html

https://zhuanlan.zhihu.com/p/24758022

2 NAT网络

NAT相当于拥有弱化版虚拟交换机的桥接网络，这里的弱化是指：虚拟机的网卡是由vmware虚拟网络提供的，与物理网卡不在一个层次。因此NAT网络可以做到大部分桥接网络可以做的事情，但是不支持局域网其它主机访问虚拟机。

2.1 作用

NAT网络的TCP/IP信息无需手动进行设置，而是有VMnet虚拟网络中的DHCP模块进行自动设置的，

其中DHCP是Dynamic Host Configuration Protocol，动态主机配置协议，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率

2.2 对比桥接网络

使用桥接网络能够使得：虚拟机访问虚拟机、虚拟机访问主机、主机访问虚拟机。采用NAT网络：局域网其他主机无法访问虚拟机，而宿主机可以访问虚拟机，虚拟机可以访问所有主机。

因此如果想要使得局域网其它主机访问虚拟机，那么必须开启桥接网络模式，不能采用NAT模式。

3 仅主机模式

仅主机模式是NAT的低配版，主要区别是仅主机模式无法连接网络，只能够在内网进行访问。主机和虚拟机之间的通信是通过 VMware Network Adepter VMnet1 虚拟网卡来实现的

附：

桥接

参考https://honeypps.com/design_pattern/bridge/

网桥

原文：https://baike.baidu.com/item/%E7%BD%91%E6%A1%A5

网桥将两个相似的网络连接起来，并对网络数据的流通进行管理。它工作于数据链路层，不但能扩展网络的距离或范围，而且可提高网络的性能、可靠性和安全性。

网桥可以是专门硬件设备，也可以由计算机加装的网桥软件来实现，这时计算机上会安装多个网络适配器（网卡）。

当使用网桥连接两段LAN 时，网桥对来自网段1 的MAC 帧，首先要检查其终点地址。如果该帧是发往网段1 上某一站的，网桥则不将帧转发到网段2 ，而将其滤除；如果该帧是发往网段2 上某一站的，网桥则将它转发到网段2，这表明，如果LAN1和LAN2上各有一对用户在本网段上同时进行通信，显然是可以实现的。因为网桥起到了隔离作用。可以看出，网桥在一定条件下具有增加网络带宽的作用。