Windows宿主机与 VMWare centos虚拟机之间的静态IP通信访问

原创已于 2025-07-19 10:02:41 修改 · 942 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#windows #centos #linux

于 2025-07-09 16:47:20 首次发布

kvm 虚拟机并配置静态ip 虚拟机怎么配置静态ip ：

kvm 虚拟机并配置静态ip 虚拟机怎么配置静态ip_mob64ca14106f2f的技术博客_51CTO博客

当VMware 安装时，就会默认生成了 VMnet1 和 VMnet8 两个虚拟网卡，通过 ipconfig 可以看到：

C:\Windows\system32>ipconfig

Windows IP Configuration


Ethernet adapter 以太网:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :

Wireless LAN adapter 本地连接* 1:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :

Wireless LAN adapter 本地连接* 10:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :

Ethernet adapter VMware Network Adapter VMnet1:

   Connection-specific DNS Suffix  . :
   Link-local IPv6 Address . . . . . : fe80::5512:8645:8e0:4d0%11
   IPv4 Address. . . . . . . . . . . : 192.168.42.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :

Ethernet adapter VMware Network Adapter VMnet8:

   Connection-specific DNS Suffix  . :
   Link-local IPv6 Address . . . . . : fe80::b5c7:ae5:6759:c4b1%16
   IPv4 Address. . . . . . . . . . . : 192.168.159.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :

Wireless LAN adapter WLAN:

   Connection-specific DNS Suffix  . :
   IPv6 Address. . . . . . . . . . . : 2409:893d:510e:8776:a963:8e7c:c6f9:1e4c
   Temporary IPv6 Address. . . . . . : 2409:893d:510e:8776:e5db:ce4a:10c:2dc2
   Link-local IPv6 Address . . . . . : fe80::a963:8e7c:c6f9:1e4c%15
   IPv4 Address. . . . . . . . . . . : 192.168.43.241
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : fe80::9828:10ff:fea4:45cc%15
                                       192.168.43.1

Ethernet adapter 蓝牙网络连接:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :

其中，这两个网卡对应两种网络连接模式，Host only 和 NAT：

虚拟网卡名称	默认模式	子网	用途
VMnet1	Host-only	比如 192.168.198.0/24	仅虚拟机与宿主机通信，不可上网
VMnet8	NAT	比如 192.168.159.0/24	虚拟机可以访问外网，通过 NAT 转发

但这还不够，需要非常注意一件事：NAT不只存在于宿主机，虚拟机上也运行这一个NAT：

即， VMware 的 NAT 转发器（vmnat.exe 管理），同样作为一个网关进行转发！而这个网关与宿主机的网关对于虚拟机的请求有着不一样的处理方式！

在配置虚拟机静态IP的时候，请一定注意，GATWAY=虚拟机的NAT网关！接下来会说为什么

同时注意，“使本地DHCP服务将IP地址分配给虚拟机” 这个一定要勾选啊啊啊啊

一般都会选择 NAT，重点说一下这个模式吧：

VMWare安装好后，宿主机会跑一个 NAT 转发器，让选择了NAT模式的虚拟机能访问外网。

总结一下，宿主机访问虚拟机，虚拟机访问宿主机，虚拟机访问宿主机vmnet8网关，虚拟机访问外网，都是什么流程：

为了方便，举例说明：

IP	所在设备	用途
192.168.43.241	宿主机真实无线网卡	宿主机访问外网
192.168.159.1	宿主机上的 VMnet8 虚拟网卡	宿主机和虚拟机之间同子网通信
192.168.159.2	VMware NAT 网关（软件实现）	虚拟机访问外网时的默认网关
192.168.159.128	虚拟机 IP

1. 宿主机访问虚拟机：

总结的说，在 NAT 模式 下：

宿主机和虚拟机处在同一子网内（通常是 192.168.159.0/24），但是虚拟机通过宿主机的 NAT 网关（192.168.159.2） 访问外网。
宿主机访问虚拟机 时，虚拟机和宿主机通过 宿主机的 VMnet8 网卡（192.168.159.1） 进行通信。

具体流程：

宿主机发起请求：
- 宿主机发起请求（比如 ping 或 SSH），目标是虚拟机的 IP（如 192.168.159.128）。
- 虚拟机的 IP 属于 NAT 网络 内，因此宿主机能直接通过该 IP 访问虚拟机。
虚拟机接收请求：
- 虚拟机的网络接口（例如 ens33）接收到宿主机的请求。
- 如果虚拟机防火墙没有阻止这种请求，虚拟机会正常响应宿主机。
网络路由（通过 VMnet8 网卡）：
- 由于虚拟机和宿主机在同一子网内，不需要经过默认网关。宿主机直接通过 192.168.159.1（VMnet8 网卡）与虚拟机通信。
- 在宿主机和虚拟机之间，流量是直接通过虚拟网卡（192.168.159.1）转发，不经过 NAT 转发器。

2. 虚拟机访问宿主机 ping 192.168.43.241 时：

虚拟机要 ping 一个**不在同子网（192.168.159.0/24）**的 IP
根据路由表：目标不在本地子网 → 把包交给默认网关（192.168.159.2）
NAT 转发器（192.168.159.2）接到包后，看目标是 192.168.43.241（宿主机真实网卡 IP）
NAT 转发器就把包发到宿主机外网接口（192.168.43.241），宿主机收到 ping 包
宿主机再决定要不要回包 → 一般能回包，因为是本机接收到

所以这个 ping 最终能通，是通过 NAT 转发实现的，包经过 192.168.159.2，然后到宿主机的真实网卡（192.168.43.241）。

总结：

在 NAT 模式 下，宿主机和虚拟机之间的通信 不需要走 NAT 网关（192.168.159.2）。

只要宿主机和虚拟机在同一个子网，通信就是直通的，通过 宿主机的 VMnet8 网卡（192.168.159.1）。

3. 虚拟机访问宿主机vmnet8网关 ping 192.168.159.1 时：

192.168.159.1 与虚拟机在同一个子网（192.168.159.0/24）
根据路由表：目标在本地子网 → 直接二层发 ARP 找到宿主机的 VMnet8 网卡
不经过虚拟机VMWare的 NAT网关（192.168.159.2）
流量直接发到宿主机的 VMnet8 接口，看宿主机的防火墙是否允许 ICMP Echo Reply

如果宿主机防火墙禁掉了 VMnet8 接口的 ping 回复，就 ping 不通。（我就是这个情况，但是没继续尝试关防火墙，毕竟是宿主机，不太方便关防火墙，，）

4. 虚拟机访问外网 ping www.baidu.com

ping 命令需要先解析域名：ping www.baidu.com → 得到 IP，比如 180.101.49.11
（这个要用 DNS，DNS 请求也是 UDP 包，也要走 NAT，后面我说）
最终目标是外网 IP：180.101.49.11
虚拟机判断：目标 IP（180.101.49.11）不在本地子网（192.168.159.0/24）
根据路由表：需要把包发给默认网关 → 192.168.159.2
虚拟机判断：目标 IP（180.101.49.11）不在本地子网（192.168.159.0/24）
根据路由表：需要把包发给默认网关 → 192.168.159.2
虚拟机构造一个 ICMP Echo Request（ping 包）
二层包：目标 MAC 是网关 192.168.159.2 的 MAC
最终：包从虚拟机的虚拟网卡，送给了 192.168.159.2（VMware NAT 网关）

NAT 转发器接收并转发：

VMware 的 NAT 转发器（vmnat.exe）收到包
它干两件事：
① 替换包的源地址：原本是 192.168.159.128 → 改成宿主机外网 IP（192.168.43.241）
② 把包发到宿主机的真实网卡（WLAN，即 192.168.43.241），发往互联网

互联网（运营商路由器）看到包的源 IP 是 192.168.43.241（宿主机真实 IP）
回复一个 ICMP Echo Reply（回包）给 192.168.43.241

宿主机收到回包：

宿主机收到 ping 回包（目标 IP 是 192.168.43.241）
vmnat.exe（NAT 转发器）识别到：
- 这个回包是之前替虚拟机发出的请求的回包
NAT 转发器根据内部的 NAT 表，把目标 IP 改回：
- 把包重新转发给虚拟机（目标 IP 改回 192.168.159.128）

终于，虚拟机收到回包：

虚拟机收到 ping 回包，显示：

Reply from 180.101.49.11: bytes=32 time=xxms TTL=...

总结一下就是：

虚拟机 ping 外网：

目标不在本地子网 → 包发给默认网关（192.168.159.2）
NAT 转发器替换源地址 → 宿主机外网 IP
回包回来 → NAT 转发器替换回虚拟机 IP