Cloud_10虚拟机网络模型

桥接Bridged

虚拟机桥接网络模型就是使用虚拟交换机（Linux Bridge），将虚拟机和物理机连接起来，它们处于同一个网段，IP 地址是一样的。如下图所示：
cloud_netmode_bridge.png

在这种网络模型下，虚拟机和物理机都处在一个二层网络里面，所以有：

• 虚拟机之间彼此互通
• 虚拟机与主机彼此可以互通
• 只要物理机可以上网，那么虚拟机也可以。

桥接网络的好处是简单方便，但也有一个很明显的问题，就是一旦虚拟机太多，广播就会很严重。所以，桥接网络一般也只适用于桌面虚拟机或者小规模网络这种简单的形式。

NAT

根据 NAT 的原理，虚拟机所在的网络和物理机所在的网络不在同一个网段，虚拟机要访问物理所在网络必须经过一个地址转换的过程，也就是说在虚拟机网络内部需要内置一个虚拟的 NAT 设备来做这件事。

但其中 NAT 和 NAT网络 两者还有些许的不同：

NAT：主机上的虚拟机之间是互相隔离的，彼此不能通信（它们有独立的网络栈，独立的虚拟 NAT 设备）
NAT网络：虚拟机之间共享虚拟 NAT 设备，彼此互通。
如下图，展示了两者细微的差别：
cloud_netmode_nat.jpg

以上两种 NAT 模式，如果不做其他配置，那么：

• 虚拟机可以访问主机，反之不行
• 如果主机可以上外网，那么虚拟机也可以
• 对于 NAT，同主机上的虚拟机之间不能互通
• 对于 NAT网络，虚拟机之间可以互通

PS：如果做了 端口映射 配置，那么主机也可以访问虚拟机。

主机网络（Host-only Adapter）

主机网络顾名思义，就是只限于主机内部访问的网络，虚拟机之间彼此互通，虚拟机与主机之间彼此互通。但是默认情况下虚拟机不能访问外网。
主机网络模型会在主机中模拟出一块虚拟网卡供虚拟机使用，所有虚拟机都连接到这块网卡上，这块网卡默认会使用网段 192.168.56.x（在主机的网络配置界面可以看到这块网卡），如下是基本的拓扑图示：
cloud_netmode_hostonly.png

默认情况下，虚拟机之间可以互通，虚拟机只能和主机上的虚拟网卡互通，不能和不同网段的网卡互通，更不能访问外网，如果想做到这样，那么需要如图中 红虚线 所示，将物理网卡和虚拟网卡桥接或共享。

内部网络（internal）

最后一种网络模型是内部网络，这种模型是相对最简单的一种，虚拟机与外部环境完全断开，只允许虚拟机之间互相访问，这种模型一般不怎么用，所以在 VMware 虚拟机中是没有这种网络模式的。

总结

Model	VM-Host	Host-VM	VM-VM	VM-Internet	Internet-VM
Bridged	+	+	+	+	+
NAT	+	Port forwarding	-	+	Port forwarding
NAT Network	+	Port forwarding	+	+	Port forwarding
Host-only	+	+	+	-	-
Internal	-	-	+	-	-