虚拟机的网络配置.docx

1、虚拟机的网络配置VMware的网络配置一、 虚拟网络组件介绍1 虚拟交换机类似于真实的交换机，VMware将一个或多个虚拟机连接到虚拟交换机，形成一个虚拟网络。VMware允许最多创建9台交换机，统一命名为VMnet n (n为0-8)，其中下列三个有默认用途： VMnet 0 ：用于桥接网络(Bridged Network)，系统已自动安装好，通常不显示 VMnet 1 ：用于仅为主机网络(Host-only Network)，在宿主机上显示 VMnet 8 ：用于NAT网络(Network Address Translation)，在宿主机上显示2 虚拟网桥 通过虚拟网桥把虚拟机上的虚拟网

2、卡连接到宿主机的物理网卡上，在Windows宿主机安装VMware时，会自动安装虚拟网桥。3 宿主机的虚拟网卡宿主机除了有物理网卡外，还有虚拟网卡。这些虚拟网卡是以太网卡，在Windows宿主机上显示为VMware Virtual Ethernet Adapter，下图是一台Windows XP宿主机打开的“网络连接”窗口，多了两块网卡：VMnet 1和VMnet 84 NAT设备NAT是“网络地址翻译”的简写，当宿主机在外部网络只拥有一个IP地址时，利用NAT设备，虚拟机可以连接到外部网络，访问互联网。 在Windows宿主机上安将VMware软件时，会自动安装NAT设备，在“管理工具”的“

3、服务”中可以发现多了一项“VMware NAT Service”服务。5 VMware DHCP 服务提供IP地址有两种方法：(1)静态IP (2)动态IP(由DHCP即“动态主机配置协议”服务提供)。在“管理工具”的“服务”中多了一项“VMware DHCP Service”服务。如下图 主要为Host-only 和NAT网络模式提供IP地址。6 虚拟网卡每一台虚拟机至少有一块网卡，型号为AMD PCNET PCI，下图是一台安装了Windows 2000 server 虚拟机的网卡：VMware网络基础VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模

4、式)和host-only(主机模式)。这三种模式主要是为了用户建立虚拟机后可以根据现实网络情况方便的把虚拟机接入网络。我们理解了这三种网络的工作原理，就可以用VMware任意定制自己网络结构。当安装完成VMware Workstation后，我们会发现在网络连接里将多出两块块虚拟网卡(如下图)，新增了两块虚拟网卡用ipconfig命令查看新增加的网卡的属性可以发现，这两块网卡分别属于不同的子网(见下图)。新增的虚拟网卡的信息桥接模式是把虚拟机的网卡直接桥接在你的真实网卡上，并不会在你的系统中生成一块独立的网卡。桥接模式组成的网络在VMware中以VMnet0表示，实际上可以看成你本机所在的真实

5、局域网在虚拟机网络中映射，通过VMnet0也即桥接模式接入网络的虚拟机相当于通过一个交换机和你的真实机器一起接入了你实际所在的局域网。如果你的局域网提供了DHCP服务，那么你的桥接网络机器可以自动获得局域网的IP。如果你在通过桥接网络接入网的虚拟机上运行ipconfig命令，可以看到虚拟机的IP地址在在现实的局域网段内。对于网上的其它机器而言，就如同本网段新增了一台真实的机器一样。再来看新增的两块网卡:“Ethernet adapter VMware Network Adapter VMnet1”用于本机与使用NAT网络模式的虚拟机相连，使用这种模式建立的虚拟机属于虚拟机的VMnet1子网内，

6、在这个子网中，VMware还提供了DHCP服务让子网的虚拟机可以方便的获得IP地址。当然，你也可以为处于此子网的虚拟机手动设置IP，不过一定要注意地址要VMnet1设定的网段内。这时，你的真实主机将做为VMnet1的网关，也即虚拟网络VMnet1与现实局域网之间的路由器在两个网段间转发数据。VMnet1的特殊之处在于VMware为这个网段默认启用了NAT服务(如下图)，在虚拟子网中启用NAT“VMware Network Adapter VMnet8”这块网卡主要用于真实主机与处于host-only(主机模式)的虚拟机相连，处于这种模式的虚拟机位于VMware虚拟网络的VMnet8子网内，这个

7、子网除了IP段不同和没有提供NAT服务外，与VMnet1也就是NAT模式组成的虚拟子网没有什么不同。你完全可以激活VMnet8子网的NAT服务，这样VMnet8就成为了另一个NAT模式的子网。如果在默认的不激活NAT的情况下，该子网的虚拟机将只能与VMnet8网内的其它虚拟机以及真实主机通信，这就是“host-only”名称的由来。打开VMware的网络设置界面你可以对VMware网络模式有更深刻的理解(见下图)，VMware中的各个子网与主机中网卡的对应关系在VMware里最多可以有9个不同的虚拟子网（有三个在软件装好后已经启用了，它们是VMnet0，VMnet1，VMnet8），你可以在这

8、里点击每个子网后的“”按钮设置该子网的IP地址和是否启用DHCP等。在“Host Virtual Adapers”标签页里(如下图)可以添加更多的虚拟网卡并把这些网卡通过如上面的图所示界面接入相应的虚拟网络。向真实主机中新增虚拟网卡综上所述， VMware中的三种网络模式只是为了方便快速将虚拟机加入现实网络的一种预定义模式而已，当你安装好VMware Workstaion后，软件会预先设置好三个虚拟子网以对应三种基本模式。我们完全可以通过定制这些网络的属性改变它的默认行为，例如让host-only模式转变为NAT模式或反之亦然。也可以向真实主机添加更多的虚拟网卡从而启用更多的虚拟子网（虚拟子网

9、数最多可以有9个）。真实的主机是所有虚拟子网的中心，连接着全部虚拟子网。在使用VMware Workstation创建虚拟机时，可以根据需要选择使用哪种虚拟网卡，哪种连接方式。默认有3种：VMnet0（桥接网络）、VMnet1（仅主机网络）和VMnet8（NAT网络），当然可以根据需要添加VMnet2到VMnet7、VMnet9等7个虚拟网卡。 虚拟机网络连接属性的意义： 1、Use bridged networking（桥接网络）：使用（连接）VMnet0虚拟交换机。此时虚拟机相当于网络上的一台独立计算机，与主机一样，拥有一个独立的IP地址（如图一）。 如图一中，虚拟机A1、A2是主机A中的

10、虚拟机，虚拟机B1是主机B中的虚拟机。在图中，A1、A2与B1采用“桥接模式”，则A1、A2、B1与A、B、C任意两台或多台之间都可以互访（需设置为同一网段）。此时，A1、A2、B1与A、B、C处于相同的地位，你要把他们都当作一台真实的电脑去设置、使用。图一 桥接方式网络2、Use network address translation（使用NAT网络）：使用（连接）VMnet8虚拟交换机。此时虚拟机可以通过主机单向访问网络上的其他工作站（包括Internet网络），其他工作站不能访问虚拟机（如图二）。如图二中，虚拟机A1、A2是主机A中的虚拟机，虚拟机B1是主机B中的虚拟机。其中的“NAT路

11、由器”是只启用了NAT功能的路由器，用来把VMnet8交换机上连接的计算机通过NAT功能连接到VMnet0虚拟交换机。A1、A2、B1设置为NAT方式，此时A1、A2可以单向访问主机B、C，而B、C不能访问A1、A2；B1可以单向访问主机A、C，而A、C不能访问B1；A1、A2与A，B1与B可以互访。图二 NAT方式网络3、Use Host-Only networking（使用主机网络）：使用（连接）VMnet1虚拟交换机。此时虚拟机只能与虚拟机、主机互连，与网络上的其他工作站不能访问（如图三）。如图三中，虚拟机A1、A2是主机A中的虚拟机，虚拟机B1是主机B中的虚拟机。若A1、A2、B1设置

12、成host方式，则A1、A2只能与A互访，A1、A2不能访问主机B、C，也不能被这些主机访问；B1只能与主机B互访，B1不能与主机A、C互访。图三 host方式网络4、Do not a network connection：虚拟机中没有网卡，相当于单机。在使用虚拟机进行联网的过程中，可以随时更改与虚拟机相连接的“虚拟机交换机”。在更改了虚拟机的联网方式后，还应该修改虚拟机中的IP地址以适应联网方式的改变。如，假设主机的VMnet1使用网段地址192.168.10.0，VMnet8使用网段地址为192.168.80.0，网关地址为192.168.80.254（相当于NAT路由器的内网地址），主机

13、网卡使用地址为192.168.1.1。假设虚拟机A1开始被设置为桥接方式，虚拟机A1的IP地址被设置为192.168.1.5，如果虚拟机A1想使用host方式，则修改虚拟机的网卡属性为（Host-Only），然后在虚拟机中修改IP地址为192.168.10.6 即可（也可以设置其他地址，只要网段与host所用网段在同一个子网即可，下同）；如果虚拟机A1想改用NAT方式，则修改虚拟机的网卡属性为（NAT），然后在虚拟机中修改IP地址为192.168.80.6，设置网关地址为192.168.80.254即可。实验目标这里首先说一下我们准备构建的网络拓扑。我们的目标是建立两个定制的子网VMnet2和

14、VMnet3，这两个网络与真实主机是不直接相连的(真实主机中我并不添加连接到这两个网络的虚拟网卡)，而是通过一台以桥接模式创建的属于VMnet0的虚拟机连接VMnet0，真实的局域网也即VMnet0通过本地的网关连接internet，我们将VMnet2的虚拟机称为VMnet2PC，VMnet3的虚拟机称为VMnet3PC，VMnet0的PC称为VMnet0PC,现在把VMnet3PC作为域控制器，VMnet0PC作为路由器和DNS服务器，要求PC和VMnet0PC都加入VMnet3PC建立的域，三个网段要求互联互通，并都可以访问internet。网络拓扑图如下:目标网络拓扑图本例中需要建立3台

15、虚拟机，而真实的PC也处于VMnet0子网中，再次强调一下，VMnet0实际上是现实局域网在虚拟网络中的映射。下面，让我们首先来构建这个基础的网络架构建立起各台虚拟机并分别为它们添加所需的虚拟网卡然后将之接入指定的网络。构建“物理”网络首先，我们建立第一台虚拟机VMnet0PC，建立时在连接模式选择处我们选择桥接网络如下图(这里我们并没有修改默认的虚拟网络行为)，这样，这台虚拟机会有一块连接到VMnet0的虚拟网卡，与真实PC处于同一个网段内。新增虚拟机时选择网络模式我们在前面的网络拓扑图中看到，VMnet0PC应该有三块不同的网卡分别接入三个不同的虚拟网络，在建立虚拟机机，VMware已经自

16、动添加了一块接连到VMnet0的虚拟网卡，现在我们为它更添加两块分别连接到VMnet2和VMnet3的网卡。打开虚拟机的属性点“hardware”标签下面的“add”按钮(如下图)。向虚拟机增加新网卡在弹出的硬件添加向导中选择添加网卡，随后弹出如下所示的对话框，在里面选择网卡装要连接的网络。分别添加两块网卡连接到VMnet2和VMnet3。然后在虚拟机中安装Windows server 2003专业版操作系统并设置好桥接网卡以连接到internet打好必要的服务器补丁。至此，第一台服务器VMnet0PC设置基本完成并接入了目标网络。选择新网卡接入的网络在第一台机器设置完成后，关闭虚拟机，点窗口

17、左侧上的“clone virtual machine”命令，对第一台虚拟机进行复制(如下图)，将新虚拟机命名为VMnet2PC，因为VMnet2PC仅需一块网卡，因此，需要在虚拟机硬件属性中删除多余的两块网卡并把剩余那块网卡接入VMnet2。重复以上步骤建立虚拟机VMnet3PC并将之连入网络。复制虚拟机至此，“硬件”的建立与连接已经完成。下面对各虚拟机网卡的TCP/IP属性分别进行设置，让VMnet2PC和VMnet3PC分别可以与VMnet0PC互联(跨网的互联这里先不涉及，那将是下一篇文章的内容)。这里简述一下各个子网的设置。VMnet0PC三块网卡中，一块用真实局域网的IP地址，一块用

18、VMnet2子网的地址192.168.2.1/255.255.255.0，一块用VMnet3子网的地址192.168.3.1/255.255.255.0，位于VMnet2的VMnet2PC使用IP192.168.2.2/255.255.255.0，网关和DNS为192.168.2.1。位于VMnet3的VMnet3PCIP为192.168.3.2/，网关和DNS设为192.168.3.1。到目前为止，仅有VMnet0PC可以连接internet并访问所有的网段。在下一篇文章里，我们将让这个“物理上”已经连接的虚拟机网络的各网段互联互通，并都可以访问internet。.小知识:在VMware5.0以前版本没有提供虚拟机复制命令，不过可以通过对虚拟机文件夹的复杂方便的达到同样的目的。但新版本中的虚拟机复制不是简单的文件复制，而是提供了很多增强，新虚拟机可以来源与源虚拟机的一个快照，还可以与源虚拟机关联起来以减少存储所需空间。在第一台用于试验的虚拟机建立以后，最好保存一个此时状态的快照，在试验完成以后可以随时还原到系统刚安装完成时的状态，这将为今后的实验节省大量的时间。