VMware網絡鏈接模式—橋接、NAT以及僅主機模式的詳細介紹和區別

在使用VMware Workstation(如下簡稱：VMware)建立虛擬機的過程當中，配置虛擬機的網絡鏈接是很是重要的一環，當咱們爲虛擬機配置網絡鏈接時，咱們能夠看到以下圖所示的幾種網絡鏈接模式：橋接模式、NAT模式、僅主機模式、自定義網絡鏈接模式。那麼這幾種網絡鏈接模式都各自有什麼主要用途，它們之間又有哪些區別呢？

在VMware中，虛擬機的網絡鏈接主要是由VMware建立的虛擬交換機(也叫作虛擬網絡)負責實現的，VMware能夠根據須要建立多個虛擬網絡。在Windows系統的主機上，VMware最多能夠建立20個虛擬網絡，每一個虛擬網絡能夠鏈接任意數量的虛擬機網絡設備；在Linux系統的主機上，VMware最多能夠建立255個虛擬網絡，但每一個虛擬網絡僅能鏈接32個虛擬機網絡設備。

VMware的虛擬網絡都是以"VMnet+數字"的形式來命名的，例如 VMnet0、VMnet一、VMnet2……以此類推(在Linux系統的主機上，虛擬網絡的名稱均採用小寫形式，例如 vmnet0 )。

當咱們安裝VMware時，VMware會自動爲3種網絡鏈接模式各自建立1個虛擬機網絡：VMnet0(橋接模式)、VMnet8(NAT模式)、VMnet1(僅主機模式)。此外，咱們也能夠根據須要自行建立更多的虛擬網絡。

VMware 橋接模式

VMware橋接模式，也就是將虛擬機的虛擬網絡適配器與主機的物理網絡適配器進行交接，虛擬機中的虛擬網絡適配器可經過主機中的物理網絡適配器直接訪問到外部網絡(例如圖中所示的局域網和Internet，下同)。簡而言之，這就好像在上圖所示的局域網中添加了一臺新的、獨立的計算機同樣。所以，虛擬機也會佔用局域網中的一個IP地址，而且能夠和其餘終端進行相互訪問。橋接模式網絡鏈接支持有線和無線主機網絡適配器。若是你想把虛擬機當作一臺徹底獨立的計算機看待，而且容許它和其餘終端同樣的進行網絡通訊，那麼橋接模式一般是虛擬機訪問網絡的最簡單途徑。

VMware NAT模式

NAT，是Network Address Translation的縮寫，意即網絡地址轉換。NAT模式也是VMware建立虛擬機的默認網絡鏈接模式。使用NAT模式網絡鏈接時，VMware會在主機上創建單獨的專用網絡，用以在主機和虛擬機之間相互通訊。虛擬機向外部網絡發送的請求數據"包裹"，都會交由NAT網絡適配器加上"特殊標記"並以主機的名義轉發出去，外部網絡返回的響應數據"包裹"，也是先由主機接收，而後交由NAT網絡適配器根據"特殊標記"進行識別並轉發給對應的虛擬機，所以，虛擬機在外部網絡中沒必要具備本身的IP地址。從外部網絡來看，虛擬機和主機在共享一個IP地址，默認狀況下，外部網絡終端也沒法訪問到虛擬機。

此外，在一臺主機上只容許有一個NAT模式的虛擬網絡。所以，同一臺主機上的多個採用NAT模式網絡鏈接的虛擬機也是能夠相互訪問的。

前面咱們已經提到，默認狀況下，外部網絡沒法訪問到虛擬機，不過咱們也能夠經過手動修改NAT設置實現端口轉發功能，將外部網絡發送到主機指定端口的數據轉發到指定的虛擬機上。好比，咱們在虛擬機的80端口上"創建"了一個站點，只要咱們設置端口轉發，將主機88端口上的數據轉發給虛擬機的80端口，就可讓外部網絡經過主機的88端口訪問到虛擬機80端口上的站點。

VMware 僅主機模式

僅主機模式，是一種比NAT模式更加封閉的的網絡鏈接模式，它將建立徹底包含在主機中的專用網絡。僅主機模式的虛擬網絡適配器僅對主機可見，並在虛擬機和主機系統之間提供網絡鏈接。相對於NAT模式而言，僅主機模式不具有NAT功能，所以在默認狀況下，使用僅主機模式網絡鏈接的虛擬機沒法鏈接到Internet(在主機上安裝合適的路由或代理軟件，或者在Windows系統的主機上使用Internet鏈接共享功能，仍然可讓虛擬機鏈接到Internet或其餘網絡)。

在同一臺主機上能夠建立多個僅主機模式的虛擬網絡，若是多個虛擬機處於同一個僅主機模式網絡中，那麼它們之間是能夠相互通訊的；若是它們處於不一樣的僅主機模式網絡，則默認狀況下沒法進行相互通訊(可經過在它們之間設置路由器來實現相互通訊)。

自定義網絡鏈接配置

利用 WMware 提供的虛擬網絡鏈接組件，你還能夠建立複雜的虛擬網絡。在這裏咱們不對其進行詳細介紹，你能夠參考官方文檔，而後經過VMware提供的虛擬網絡編輯器來建立虛擬網絡。

形象的說：

橋接模式的虛擬機，就像一個在路由器"民政局"那裏"上過戶口"的成年人，有本身單獨的居住地址，雖然和主機住在同一個大院裏，但好歹是有戶口的人，能夠大搖大擺地直接和外面通訊。

NAT模式的虛擬機，純粹就是一個沒上過戶口的黑戶，路由器"民政局"根本不知道有這麼我的，天然也不會主動和它通訊。即便虛擬機偶爾要向外面發送點的信件，都得交給主機以主機的名義轉發出去，主機還專門請了一位叫作NAT的老大爺來專門負責這些虛擬機的發信、收信事宜。

僅主機模式的虛擬機，純粹是一個不折不扣的黑奴，不只沒有戶口、路由器"民政局"不知道這麼號人，還被主機關在小黑屋裏，連信件也不許往外發。

轉載自：做者：軟件指南針(http://www.softown.cn)。