VMware的“桥接”、“NAT”、“Host-only”上网方式的区别

(转)VMware的“桥接”、“NAT”、“Host-only”上网方式的区别

原文地址：http://liblog.littleyuan.com/archives/9

在说到VMware的网络模型之前，先说一下VMware的几个虚拟设备：

VMnet0：这是VMware用于虚拟桥接网络下的虚拟交换机；
VMnet1：这是VMware用于虚拟Host-Only网络下的虚拟交换机；
VMnet8：这是VMware用于虚拟NAT网络下的虚拟交换机；
VMware Network Adapter VMnet1：这是Host用于与Host-Only虚拟网络进行通信的虚拟网卡；
VMware Network Adapter VMnet8：这是Host用于与NAT虚拟网络进行通信的虚拟网卡；

 
一、桥接网络：
在桥接模式下，VMware虚拟出来的操作系统就像是局域网中的一独立的主机，它可以访问网内任何一台机器。不过你需要多于一个的IP地址，并且需要手工 为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。     如果你想利用VMware在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。

可将虚拟机模拟接入主机所在的局域网。

如果上面这个图看不明白，请看下面图【转】

二、nat网络：
在NAT网络中，会使用到VMnet8虚拟交换机，Host上的VMware Network Adapter VMnet8虚拟网卡被连接到VMnet8交换机上，来与Guest进行通信，但是VMware Network Adapter VMnet8虚拟网卡仅仅是用于和VMnet8网段通信用的，它并不为VMnet8网段提供路由功能，处于虚拟NAT网络下的Guest是使用虚拟的 NAT服务器连接的Internet的。

如果这个图看不明白，看下面这个图【转】

这时候，你的Guest和Host就可以实现互访了，并且如果你的Host此时已经连接到了Internet，那么你的Guest 也就可以连上Internet了。那么VMware Network Adapter VMnet8虚拟网卡在这里扮演了一个什么角色呢？它仅仅是为Host和NAT虚拟网络下的Guest通信提供一个接口，所以，即便Disable掉这块 虚拟网卡，Guest仍然是可以上网的，只是Host无法再访问VMnet8网段而已。

这种方式的时候，主机需要开启vmdhcp和vmnat服务。

使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟系统里访问 互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚拟系统也就 无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互 联网即可。     如果你想利用VMware安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。

 虚拟机上网最方便的也是最难理解的NAT方式。为便于理解举个日常生活中的例子，假设现在R老师带3个班的学生，分别为a班、 b班、 c班 。现在就出现了两个交流方式：
        第1种交流方式： 
       本班内交流，比如说a班的一个同学想和另一个同学交流，就可以直接在班里喊那个同学的名字。这个就向计算机内的同一个网段的计算机的交流方式----广播。 
        第2种交流方式： 
        班与班之间的学生交流，这个时候在a班里面直接喊b班同学名字就没作用了，因为隔着墙，根本就听不见。这个类似不同网段的计算机没办法通信。这个时候两个班的学生要是想交流必须要通过R老师来做传话人。这个类似于网络里的网关。a班的同学把要说的话告诉R老师，R老师把话转告给b班的同学。 
需要注意两点：

 1、主机的虚拟网卡不用设置（默认为自动获得） 
         2、虚拟系统中的网卡不用设置（默认为自动获得） 
        这条两个实现的前提是虚拟的dhcp服务器正常工作

三、host-only
在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用Host-only模式。在Host-only模式中，所有的虚拟系统是可 以相互通信的，但虚拟系统和真实的网络是被隔离开的。可以利用Windows XP里面自带的Internet连接共享(实际上是一个简单的路由NAT)来让虚拟机 通过主机真实的网卡进行外网的访问。虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(Host- only)虚拟网络的DHCP服务器来动态分配的。     如果你想利用VMware创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择Host-only模式。

在Host-Only网络中，Host- Only网络被用来设计成一个与外界隔绝的网络，其实Host-Only网络和NAT网络非常相似，唯一不同的地方就是在Host-Only网络中，没有 用到NAT服务，没有服务器为VMnet1做路由，它当然就没有办法访问Internet啦，可是如果我的Host要和Guest通信呢？怎么办？对了！ 当然就要用到VMware Network Adapter VMnet1这块虚拟网卡了。

可以看到，在Host-Only网络 下，Guest的Default Gateway被设置为NULL，这是由于没有使用虚拟NAT服务器的缘故，但是，即便使用route add命令加上某个地址做它的路由，它仍然不能访问Internet（实际上也没有地址可加）。这样，我的Guest虽然没有办法访问Internet， 但是仍然可以和我的Host进行通信：

实施上，如果我们足够BT，也可以在Host上来为VMware Network Adapter VMnet1虚拟网卡来做路由，比如，我们可以用Windows 2000的RRAS来做，这样的话，处于Host-Only网络下的Guest就又可以上网了，他们只需要使用route add命令把自己的Default Gateway改成VMware Network Adapter VMnet1网卡即可，不过这样不推荐，也没有必要

如果仅仅想让虚拟机访问互联网，nat方式是最简单的，基本上不需要做什么操作，就能自动连接上。这也是默认的设置参数。

作为开发人员，我们通常需要主机，虚拟机，开发板 具有独立的地址，能互相访问。那么我们可以使用下面两种网络配置方式，

bridge and host-only。
桥接是最简单的方式，一般是你有一个网关，你的windows主机和你VMWare里的各种unix/linux系统，都通过这个网关来通讯.
而主机方式，是在没有网络的情况下, windows主机操作系统能与VMWare虚拟机上的客户操作系统正常通讯。我们从VMWare的Virtual Network Edit里可以看出，vnet0是用来实现桥接模式的，vnet1是用来实现主机模式的。主机和客户机是直接通过vnet1通讯的。
在主机方式下，windows主机操作系统不需要配置什么了，我们打开cmd.exe，输入ipconfig，就知道VMnet1的ip地址是什么了，因 为这个ip就是VMWare虚拟机上的客户操作系统的网关ip地址。我的VMWare虚拟机上一般装的是redhat，因为linux系列里redhat 是最常见的，公司用的有suse, slaceware，unix使用solaris，freeBSD。那么我们在客户操作系统上配置网络，主要注意的是，网关的IP就是你在windows 主机操作系统里用ipconfig命令查看到的VMnet1的ip地址。
例如：我在windowsXP主机下用ipconfig看到VMnet1的IP地址是192.168.159.1，那我在redhat里就把网关IP配置 为192.168.159.1，把redhat的IP配置为192.168.159.2。我们从windowsXP主机cmd.exe里ping 192.168.159.2，如果redhat启动sshd服务器, 我们可以telnet 192.168.159.2 22，若连接成功则一切安装OK，说明我们从windowsXP主机连接redhat系统没有问题了。反之，我们怎么从redhat系统连接 windowsXP主机, 从redhat系统角度来看，VMnet1的IP地址就是windowsXP主机的地址，在redhat系统里ping 192.168.159.1, 再telnet 192.168.159.1 139, 若连接成功则一切安装OK，说明我们从redhat系统连接windowsXP主机没有问题了。
想学习unix/linux上c/c++开发或者其它，一个好方法就是在windows系统上装VMWare，然后在WMWare里安装各种unix /linux系统，通过crt、winscp等shell工具来连接unix/linux系统进行操作, 这样既不会因为没有windows系统而做其它事不方便，又能在一台pc机器上安装各种unix/linux系统。