VMware 网络模式：桥接、Host-only 与 NAT 的区别与应用
VMware 虚拟机提供了多种网络模式，用于控制虚拟机与宿主机、其他虚拟机及外部网络的通信方式。理解不同模式的原理和适用场景，能帮助高效配置虚拟机网络环境。
桥接模式（Bridged）
核心原理
桥接模式相当于为虚拟机分配一个独立的网络身份，与宿主机 “平起平坐”，共享宿主机的物理网卡接入网络。虚拟机就像局域网中一台独立的物理机，拥有与宿主机同网段的 IP 地址。
网络特征
- IP 配置：需手动设置与宿主机同网段的 IP（或通过 DHCP 获取局域网内的独立 IP）。
- 通信范围：
- 虚拟机 ←→ 宿主机：可直接通信。
- 虚拟机 ←→ 局域网内其他设备（物理机 / 虚拟机）：可直接通信。
- 虚拟机 ←→ 外网：可直接访问（与宿主机上网方式一致）。
- 网卡使用：直接使用宿主机的物理网卡（如 WiFi、有线网卡）。
适用场景
- 需将虚拟机作为局域网内独立节点的场景（如搭建服务器供局域网访问）。
- 开发需要与局域网其他设备交互的程序（如分布式系统测试）。
示例
宿主机 IP 为192.168.1.100（局域网），虚拟机可设置 IP 为192.168.1.101，此时局域网内的手机、其他电脑可直接访问该虚拟机。
Host-only 模式（仅主机模式）
核心原理
Host-only 模式创建一个封闭的网络环境，仅允许虚拟机与宿主机、虚拟机之间通信，完全隔离外部网络（包括局域网其他设备和外网）。依赖 VMware 虚拟网卡（默认名为VMnet1）实现通信。
网络特征
- IP 配置：虚拟机和宿主机的虚拟网卡（VMnet1）需在同一私有网段（如
192.168.159.x）。 - 通信范围：
- 虚拟机 ←→ 宿主机：通过虚拟网卡（VMnet1）通信。
- 虚拟机 ←→ 其他虚拟机：可直接通信（同网段）。
- 虚拟机 ←→ 外部网络：完全隔离，无法访问外网或局域网其他设备。
- 网卡使用：仅使用虚拟网卡
VMnet1，不依赖宿主机物理网卡。
适用场景
- 需搭建封闭测试环境（如隔离的数据库服务器、内网服务）。
- 防止虚拟机访问外部网络的安全场景（如处理敏感数据）。
示例
宿主机 VMnet1 网卡 IP 为192.168.159.1，虚拟机 IP 设置为192.168.159.100，则宿主机可通过192.168.159.100访问虚拟机，但虚拟机无法连接外网。
NAT 模式（网络地址转换）
核心原理
NAT 模式通过 VMware 的虚拟 NAT 设备和虚拟网卡（默认VMnet8）实现网络共享。虚拟机借助宿主机的网络连接外网，自身 IP 隐藏在宿主机之后（类似家庭路由器的 NAT 功能）。
网络特征
- IP 配置：虚拟机使用私有网段 IP（如
192.168.223.x），由 VMware DHCP 自动分配。 - 通信范围：
- 虚拟机 ←→ 宿主机：可直接通信（通过 VMnet8 网卡）。
- 虚拟机 ←→ 其他虚拟机：可直接通信（同网段）。
- 虚拟机 ←→ 外网：可访问（通过宿主机网络转发）。
- 外部设备 ←→ 虚拟机：默认无法访问（需手动配置端口映射）。
- 网卡使用：依赖虚拟网卡
VMnet8和 NAT 服务。
适用场景
- 虚拟机需访问外网，但无需被局域网其他设备访问（如日常开发、上网测试）。
- 宿主机网络环境受限（如只能通过指定 IP 上网），需共享网络给虚拟机。
示例
宿主机通过 WiFi 连接外网，虚拟机 IP 为192.168.223.100，可直接访问互联网，但局域网内的其他电脑无法直接访问该虚拟机（除非在 VMware 中配置端口映射，将宿主机端口转发到虚拟机）。
三种模式对比表
| 模式 | 核心特征 | 与宿主机通信 | 虚拟机间通信 | 访问外网 | 被外部访问 | 适用场景 |
|---|---|---|---|---|---|---|
| 桥接模式 | 独立 IP，共享物理网卡 | 能 | 能 | 能 | 能 | 局域网服务、分布式测试 |
| Host-only | 封闭网络，仅主机可达 | 能 | 能 | 不能 | 不能 | 隔离测试、安全环境 |
| NAT 模式 | 共享宿主机网络，隐藏 IP | 能 | 能 | 能 | 需端口映射 | 日常开发、外网访问需求 |