【运维】虚拟机网卡配置

【前言】

    因为之前电脑重装系统，今天又重新装了一下虚拟机。 今天重装虚拟机的时候想到几个问题，觉得有点意思，查了查资料，想着记录下来。

【正文】

    1.重装系统以后，即使虚拟机放在非系统磁盘，虚拟机也不能用了。但是你打开它，它还是好出现界面，会提示让你输入激活码。但是你输入激活码以后，会提示dont hava permission. 直接删了重新安装就好。

    2.  虚拟机网络配置设置的是NAT模式，几种模式有什么区别？

    

• 桥接模式：这种模式下，虚拟机和物理机连的是同一个网络，虚拟机和物理机是并列关系，地位是相当的。比如，你家有路由器，那么你的电脑和你的手机同时连接这个路由器提供的Wi-Fi，那么它们的关系就是这种模式。
• NAT模式：这种模式下，物理机会充当一个“路由器”的角色，虚拟机要想上网，必须经过物理机，那物理机如果不能上网，虚拟机也就不能上网了。之所以说这种模式兼容性最好，是因为物理机的网络环境变化时，虚拟机的网络并不会有影响，比如，上班时你把物理机连接在公司的网络环境中，下班后又把物理机连接在你家的路由器上。你公司的网段有可能和你家的网段是不同的。桥接模式下，虚拟机和物理机一样，都要自动获取IP才可以上网，而做实验的时候，是需要把虚拟机设置为静态IP的，这样就导致虚拟机网络不稳定。而设置为NAT模式，虚拟机的网络并不需要依赖你公司的网络环境或者你家的网络环境。
• 仅主机模式：这种模式下，相当于拿一根网线直连了物理机和虚拟机。

        

     3.为什么网卡设置要设置成静态IP 静态IP和动态IP有什么区别？

          

    a.动态IP上网，又叫做DHCP上网

    自动获取IP上网。动态IP这种上网方式，在未使用路由器的情况下，只需要把这根宽带网线连接到电脑上，电脑上的IP地址设置为自动获得，电脑就可以实现上网了。

     b.静态IP上网，又叫做固定IP地址上网。这种上网方式，宽带运营商会提供一根一个IP地址、子网掩码、网关和DNS服务器地址给用户。在未使用路由器的情况下，只需要把这根入户网线连接到电脑上，并且手动设置电脑上的IP地址，这样电脑才能上网。

 

对于基于TCP／IP协议的局域网，IP地址的管理方式主要有静态分配方式和动态分配方式，还可以根据需要将两种方式结合使用，即混合分配方式。

静态分配IP地址是指给每一台计算机都分配一个固定的IP地址，优点是便于管理，特别是在根据IP地址限制网络流量的局域网中，以固定的IP地址或IP地址分组产生的流量为依据管理，可以免除在按用户方式计费时用户每次上网都必须进行的身份认证的繁琐过程，同时也避免了用户经常忘记密码的尴尬。静态分配IP地址的弱点是合法用户分配的地址可能被非法盗用，不仅对网络的正常使用造成影响，同时由于被盗用的地址往往具有较高的权限，因而也容易给合法用户造成损失和潜在的安全隐患。解决这种问题的常用方法有以下两种。

 

1．划分VLAN

 

根据用户的性质，将物理局域网中的用户划分到不同的虚拟局域网当中。由于VLAN之间必须通过路由才能访问，因此某一VLAN中的用户将无法盗用其他VLAN中的IP地址。

 

2．MAC地址绑定

 

为解决IP地址盗用问题，一些网络设备(如交换机、路由器及防火墙等)运用了MAC地址绑定技术。计算机的网卡和网络通信设备的每个网络接口都具有一个惟一硬件物理地址，即MAC地址。MAC地址是与计算机的网卡一一对应的。在TCP／IP网络中，当两台计算机进行通信时，每个网卡还具有一个网络IP地址。利用网络主干通信设备提供的将网卡IP地址同其MAC地址进行绑定的功能，就可以在设备内部建立起网卡IP地址同其MAC地址一一对应的关系，即实现了网卡IP地址同其硬件MAC地址的绑定。在这种情况下，即使某个用户在白己的计算机上盗用其他计算机的IP地址时，网络主干通信设备也会因其网卡MAC地址与IP地址不匹配而拒绝通过。

 

动态分配IP地址是指仅当用户计算机需要连入网络工作时，系统才在所掌握的可分配IP地址空间中，随机挑选一个给用户使用的IP地址分配方式。对于临时用户较多但可以使用的IP地址数量有限的网络，如果不要求用户通过身份认证后才能访问Internet的网络，那么采用动态分配IP地址的策略是一种十分方便的管理方式。IP地址的动态分配是通过TCP／IP的动态主机配置协议(DHCP)进行的。

 

混合分配方式是将IP地址的静态分配与动态分配结合使用的方式，主要是利用各自的长处。如果一个网络需要对用户使用情况进行基于IP地址的严格控制和管理，同时还允许临时用户的计算机随时连入使用，并且可以进行某种程度的控制管理，就可以使用混合分配方式。除了可以按照常规管理具有固定IP地址的入网计算机外，可以划分出一个作为动态IP地址分配的空间，供临时入网的设备使用。这种方案虽然不能够对临时入网的计算机进行基于IP地址的单台管理，但是可以对所有临时入网的计算机进行整体的控制和管理。

【总结】

     所以看起来绑服务器网卡的时候大家一般都是使用的静态ip绑定mac地址的方式，既能保证方便，又能相对安全。