VMware虚拟机网络配置是虚拟化环境中的核心操作,正确的网络配置能确保虚拟机与宿主机、外部网络以及虚拟机之间的顺畅通信，VMware Workstation和ESXi等虚拟化平台提供了多种网络模式，每种模式适用于不同的应用场景，理解这些模式的原理及配置方法，是高效使用虚拟机的基础。
VMware虚拟机网络主要分为三种模式：桥接模式（Bridged Mode）、NAT模式（Network Address Translation Mode）和仅主机模式（Host-Only Mode），在VMware vSphere环境中，还涉及分布式虚拟交换机（Distributed Virtual Switch, DVS）等更高级的网络配置，下面将详细介绍这些模式的配置方法、适用场景及注意事项。
桥接模式（Bridged Mode）
桥接模式是将虚拟机的虚拟网卡直接连接到宿主机的物理网卡上,相当于在物理网络中为虚拟机添加了一台独立的计算机，虚拟机将通过宿主机的物理网卡获得IP地址，与宿主机在同一个局域网中地位平等，可以访问局域网内的其他设备，也能被局域网内的其他设备访问。
配置桥接模式的步骤如下：在虚拟机设置中，选择网卡，网络连接类型设置为“桥接模式”，虚拟机将直接连接到宿主机的物理网络，为确保通信正常，虚拟机内的操作系统需要配置与宿主机所在局域网同网段的IP地址，或通过DHCP服务器自动获取IP地址，宿主机所在局域网的网关为192.168.1.1，子网掩码为255.255.255.0，那么虚拟机可配置IP地址为192.168.1.x（x为未被占用的地址），子网掩码相同，网关地址与宿主机一致。
桥接模式的优点是虚拟机完全融入物理网络,无需额外配置即可访问外部网络；缺点是每个虚拟机都需要占用一个物理网络中的IP地址，在IP地址资源紧张的环境中可能受限，如果宿主机有多个物理网卡，需要指定桥接连接到哪个物理网卡，否则默认连接到第一个活动物理网卡。
NAT模式（Network Address Translation Mode）
NAT模式是VMware默认的网络模式,它通过宿主机作为代理，实现虚拟机与外部网络的通信，在这种模式下，VMware会创建一个私有网络（默认为192.168.x.0网段），虚拟机从这个私有网络中获取IP地址，当虚拟机访问外部网络时，宿主机的NAT服务会将虚拟机的私有IP地址转换为宿主机的物理IP地址，从而实现通信。
配置NAT模式较为简单：在虚拟机网卡设置中选择“NAT模式”，虚拟机操作系统可设置为通过DHCP自动获取IP地址，VMware的NAT服务会自动为虚拟机分配IP地址（如192.168.130.2/24，网关为192.168.130.2），如果需要手动配置，虚拟机的IP地址需与NAT网络在同一网段，网关地址为VMware NAT虚拟网卡的IP地址（通常在VMware的NAT设置中可查看）。
NAT模式的优点是节省IP地址资源,虚拟机无需独立占用物理网络的IP地址，且外部网络无法直接访问虚拟机（除非在NAT设置中端口映射），安全性较高；缺点是虚拟机无法直接被局域网内的其他设备主动访问，通信效率略低于桥接模式，且依赖宿主机的网络连接。
仅主机模式（Host-Only Mode）
仅主机模式创建了一个完全隔离的私有网络,仅允许虚拟机与宿主机之间通信，无法访问外部网络，这种模式常用于搭建安全的测试环境，或进行需要隔离网络的服务部署。
配置仅主机模式：在虚拟机网卡设置中选择“仅主机模式”，默认情况下，VMware会创建一个VMnet1虚拟网络，虚拟机可从该网络获取IP地址（如192.168.137.x/24，网关为192.168.137.1）或手动配置，若需要实现虚拟机之间的互访，可将多台虚拟机的网卡均设置为仅主机模式，并确保它们在同一网段。
仅主机模式的优点是安全性高,虚拟机与外部网络完全隔离；缺点是无法访问外部网络，仅适用于特定场景，如果需要让仅主机模式的虚拟机访问外部网络，可在宿主机上启用Internet连接共享（ICS），或将宿主机设置为路由器。
高级网络配置：VMnet网络与自定义设置
VMware通过虚拟网络适配器（VMnet0、VMnet1、VMnet8等）实现不同的网络模式，VMnet0默认用于桥接模式，VMnet8默认用于NAT模式，VMnet1默认用于仅主机模式，用户可通过“编辑”>“虚拟网络编辑器”自定义这些网络，如修改IP网段、子网掩码、网关地址，或启用/禁用DHCP服务。
在NAT模式下,若默认的192.168.130.0网段与现有网络冲突，可在“虚拟网络编辑器”中修改VMnet8的子网IP和子网掩码，并相应调整虚拟机的IP配置，还可创建自定义的VMnet网络（如VMnet2），并将其设置为仅主机模式或NAT模式，以满足复杂需求。
网络故障排查
在配置虚拟机网络时,可能会遇到无法连接、IP冲突等问题，常见排查步骤包括：检查虚拟机网卡模式是否正确；确认虚拟机操作系统中的IP地址、子网掩码、网关配置是否正确；检查宿主机防火墙是否阻止了相关通信；在“虚拟网络编辑器”中确认VMnet网络的配置是否正常；使用ping命令测试宿主机与虚拟机、虚拟机与网关之间的连通性。
以下是不同网络模式的对比表格：
| 网络模式 | IP地址获取方式 | 与外部网络通信 | 局域网访问性 | 适用场景 |
|---|---|---|---|---|
| 桥接模式 | 物理网络DHCP或手动 | 直接访问 | 可被局域网访问 | 虚拟机作为独立主机使用 |
| NAT模式 | VMware NAT DHCP或手动 | 通过宿主机代理 | 无法被局域网直接访问 | 节省IP地址，一般上网场景 |
| 仅主机模式 | VMware Host-Only DHCP或手动 | 无法访问 | 仅宿主机可访问 | 安全测试，隔离环境 |
在实际应用中,应根据需求选择合适的网络模式，需要搭建与物理环境完全一致的服务器测试环境时，可选择桥接模式；普通用户使用虚拟机上网时，NAT模式最为便捷；而进行安全测试或部署需要隔离的服务时，仅主机模式则是首选，通过灵活配置VMware虚拟机网络，可以充分发挥虚拟化技术的优势，提高工作效率和系统安全性。
相关问答FAQs
问题1：虚拟机设置为桥接模式后无法连接网络，如何解决？ 解答：首先检查虚拟机操作系统中的IP地址配置是否与宿主机所在局域网同网段，且网关正确，确认宿主机物理网络连接正常，且未禁用桥接连接的物理网卡，然后在“虚拟网络编辑器”中，查看VMnet0（桥接模式默认使用）是否正确绑定到物理网卡，若绑定错误，可重新选择正确的物理网卡，检查宿主机和虚拟机的防火墙设置，是否阻止了ICMP或其他必要协议，若问题依旧，可尝试在虚拟机中禁用网卡后重新启用，或重启虚拟机和宿主机。
问题2：如何让仅主机模式的虚拟机访问互联网？ 解答：仅主机模式默认无法访问互联网，但可通过以下方法实现：在宿主机上启用“Internet连接共享”（ICS），具体步骤为：在宿主机中进入“网络连接”，选择连接到互联网的网络（如以太网或Wi-Fi），右键选择“属性”，切换到“共享”选项卡，勾选“允许其他网络用户通过此计算机的Internet连接来连接”，并在“家庭网络连接”中选择仅主机模式对应的VMnet网络（如VMnet1），启用后，宿主机会自动为VMnet网络分配IP地址，虚拟机通过DHCP获取IP后即可访问互联网，注意，此方法会使得宿主机成为虚拟机的网关，且可能影响宿主机的网络性能。
