在使用VMware Workstation(以下簡(jiǎn)稱(chēng)：VMware)創(chuàng)建虛擬機(jī)的過(guò)程中，配置虛擬機(jī)的網(wǎng)絡(luò)連接是非常重要的一環(huán)，當(dāng)我們?yōu)樘摂M機(jī)配置網(wǎng)絡(luò)連接時(shí)，我們可以看到如下圖所示的幾種網(wǎng)絡(luò)連接模式：橋接模式、NAT模式、僅主機(jī)模式、自定義網(wǎng)絡(luò)連接模式。那么這幾種網(wǎng)絡(luò)連接模式都各自有什么主要用途，它們之間又有哪些區(qū)別呢？
磨刀不誤砍柴工，為了更好地使用虛擬機(jī)，了解這幾種連接模式的主要用途以及它們之間的區(qū)別是非常有必要的。在這里，我們就以下面的網(wǎng)絡(luò)連接示意圖為例來(lái)進(jìn)行相關(guān)介紹。
在VMware中，虛擬機(jī)的網(wǎng)絡(luò)連接主要是由VMware創(chuàng)建的虛擬交換機(jī)(也叫做虛擬網(wǎng)絡(luò))負(fù)責(zé)實(shí)現(xiàn)的，VMware可以根據(jù)需要?jiǎng)?chuàng)建多個(gè)虛擬網(wǎng)絡(luò)。在windows系統(tǒng)的主機(jī)上，VMware最多可以創(chuàng)建20個(gè)虛擬網(wǎng)絡(luò)，每個(gè)虛擬網(wǎng)絡(luò)可以連接任意數(shù)量的虛擬機(jī)網(wǎng)絡(luò)設(shè)備；在linux系統(tǒng)的主機(jī)上，VMware最多可以創(chuàng)建255個(gè)虛擬網(wǎng)絡(luò)，但每個(gè)虛擬網(wǎng)絡(luò)僅能連接32個(gè)虛擬機(jī)網(wǎng)絡(luò)設(shè)備。
VMware的虛擬網(wǎng)絡(luò)都是以"VMnet+數(shù)字"的形式來(lái)命名的，例如 VMnet0、VMnet1、VMnet2……以此類(lèi)推(在Linux系統(tǒng)的主機(jī)上，虛擬網(wǎng)絡(luò)的名稱(chēng)均采用小寫(xiě)形式，例如 vmnet0 )。
當(dāng)我們安裝VMware時(shí)，VMware會(huì)自動(dòng)為3種網(wǎng)絡(luò)連接模式各自創(chuàng)建1個(gè)虛擬機(jī)網(wǎng)絡(luò)：VMnet0(橋接模式)、VMnet8(NAT模式)、VMnet1(僅主機(jī)模式)。此外，我們也可以根據(jù)需要自行創(chuàng)建更多的虛擬網(wǎng)絡(luò)。
VMware0 橋接模式
VMware橋接模式，也就是將虛擬機(jī)的虛擬網(wǎng)絡(luò)適配器與主機(jī)的物理網(wǎng)絡(luò)適配器進(jìn)行交接，虛擬機(jī)中的虛擬網(wǎng)絡(luò)適配器可通過(guò)主機(jī)中的物理網(wǎng)絡(luò)適配器直接訪(fǎng)問(wèn)到外部網(wǎng)絡(luò)(例如圖中所示的局域網(wǎng)和Internet，下同)。簡(jiǎn)而言之，這就好像在上圖所示的局域網(wǎng)中添加了一臺(tái)新的、獨(dú)立的計(jì)算機(jī)一樣。因此，虛擬機(jī)也會(huì)占用局域網(wǎng)中的一個(gè)IP地址，并且可以和其他終端進(jìn)行相互訪(fǎng)問(wèn)。橋接模式網(wǎng)絡(luò)連接支持有線(xiàn)和無(wú)線(xiàn)主機(jī)網(wǎng)絡(luò)適配器。如果你想把虛擬機(jī)當(dāng)做一臺(tái)完全獨(dú)立的計(jì)算機(jī)看待，并且允許它和其他終端一樣的進(jìn)行網(wǎng)絡(luò)通信，那么橋接模式通常是虛擬機(jī)訪(fǎng)問(wèn)網(wǎng)絡(luò)的最簡(jiǎn)單途徑。
VMware8 NAT模式
NAT，是Network Address Translation的縮寫(xiě)，意即網(wǎng)絡(luò)地址轉(zhuǎn)換。NAT模式也是VMware創(chuàng)建虛擬機(jī)的默認(rèn)網(wǎng)絡(luò)連接模式。使用NAT模式網(wǎng)絡(luò)連接時(shí)，VMware會(huì)在主機(jī)上建立單獨(dú)的專(zhuān)用網(wǎng)絡(luò)，用以在主機(jī)和虛擬機(jī)之間相互通信。虛擬機(jī)向外部網(wǎng)絡(luò)發(fā)送的請(qǐng)求數(shù)據(jù)"包裹"，都會(huì)交由NAT網(wǎng)絡(luò)適配器加上"特殊標(biāo)記"并以主機(jī)的名義轉(zhuǎn)發(fā)出去，外部網(wǎng)絡(luò)返回的響應(yīng)數(shù)據(jù)"包裹"，也是先由主機(jī)接收，然后交由NAT網(wǎng)絡(luò)適配器根據(jù)"特殊標(biāo)記"進(jìn)行識(shí)別并轉(zhuǎn)發(fā)給對(duì)應(yīng)的虛擬機(jī)，因此，虛擬機(jī)在外部網(wǎng)絡(luò)中不必具有自己的IP地址。從外部網(wǎng)絡(luò)來(lái)看，虛擬機(jī)和主機(jī)在共享一個(gè)IP地址，默認(rèn)情況下，外部網(wǎng)絡(luò)終端也無(wú)法訪(fǎng)問(wèn)到虛擬機(jī)。
此外，在一臺(tái)主機(jī)上只允許有一個(gè)NAT模式的虛擬網(wǎng)絡(luò)。因此，同一臺(tái)主機(jī)上的多個(gè)采用NAT模式網(wǎng)絡(luò)連接的虛擬機(jī)也是可以相互訪(fǎng)問(wèn)的。
前面我們已經(jīng)提到，默認(rèn)情況下，外部網(wǎng)絡(luò)無(wú)法訪(fǎng)問(wèn)到虛擬機(jī)，不過(guò)我們也可以通過(guò)手動(dòng)修改NAT設(shè)置實(shí)現(xiàn)端口轉(zhuǎn)發(fā)功能，將外部網(wǎng)絡(luò)發(fā)送到主機(jī)指定端口的數(shù)據(jù)轉(zhuǎn)發(fā)到指定的虛擬機(jī)上。比如，我們?cè)谔摂M機(jī)的80端口上"建立"了一個(gè)站點(diǎn)，只要我們?cè)O(shè)置端口轉(zhuǎn)發(fā)，將主機(jī)88端口上的數(shù)據(jù)轉(zhuǎn)發(fā)給虛擬機(jī)的80端口，就可以讓外部網(wǎng)絡(luò)通過(guò)主機(jī)的88端口訪(fǎng)問(wèn)到虛擬機(jī)80端口上的站點(diǎn)。
VMware1 僅主機(jī)模式
僅主機(jī)模式，是一種比NAT模式更加封閉的的網(wǎng)絡(luò)連接模式，它將創(chuàng)建完全包含在主機(jī)中的專(zhuān)用網(wǎng)絡(luò)。僅主機(jī)模式的虛擬網(wǎng)絡(luò)適配器僅對(duì)主機(jī)可見(jiàn)，并在虛擬機(jī)和主機(jī)系統(tǒng)之間提供網(wǎng)絡(luò)連接。相對(duì)于NAT模式而言，僅主機(jī)模式不具備N(xiāo)AT功能，因此在默認(rèn)情況下，使用僅主機(jī)模式網(wǎng)絡(luò)連接的虛擬機(jī)無(wú)法連接到Internet(在主機(jī)上安裝合適的路由或代理軟件，或者在Windows系統(tǒng)的主機(jī)上使用Internet連接共享功能，仍然可以讓虛擬機(jī)連接到Internet或其他網(wǎng)絡(luò))。
在同一臺(tái)主機(jī)上可以創(chuàng)建多個(gè)僅主機(jī)模式的虛擬網(wǎng)絡(luò)，如果多個(gè)虛擬機(jī)處于同一個(gè)僅主機(jī)模式網(wǎng)絡(luò)中，那么它們之間是可以相互通信的；如果它們處于不同的僅主機(jī)模式網(wǎng)絡(luò)，則默認(rèn)情況下無(wú)法進(jìn)行相互通信(可通過(guò)在它們之間設(shè)置路由器來(lái)實(shí)現(xiàn)相互通信)。
自定義網(wǎng)絡(luò)連接配置
利用 WMware 提供的虛擬網(wǎng)絡(luò)連接組件，你還可以創(chuàng)建復(fù)雜的虛擬網(wǎng)絡(luò)。在這里我們不對(duì)其進(jìn)行詳細(xì)介紹，你可以參考官方文檔，然后通過(guò)VMware提供的虛擬網(wǎng)絡(luò)編輯器來(lái)創(chuàng)建虛擬網(wǎng)絡(luò)。
形象的說(shuō)：
橋接模式的虛擬機(jī)，就像一個(gè)在路由器"民政局"那里"上過(guò)戶(hù)口"的成年人，有自己?jiǎn)为?dú)的居住地址，雖然和主機(jī)住在同一個(gè)大院里，但好歹是有戶(hù)口的人，可以大搖大擺地直接和外面通信。
NAT模式的虛擬機(jī)，純粹就是一個(gè)沒(méi)上過(guò)戶(hù)口的黑戶(hù)，路由器"民政局"根本不知道有這么個(gè)人，自然也不會(huì)主動(dòng)和它通信。即使虛擬機(jī)偶爾要向外面發(fā)送點(diǎn)的信件，都得交給主機(jī)以主機(jī)的名義轉(zhuǎn)發(fā)出去，主機(jī)還專(zhuān)門(mén)請(qǐng)了一位叫做NAT的老大爺來(lái)專(zhuān)門(mén)負(fù)責(zé)這些虛擬機(jī)的發(fā)信、收信事宜。
僅主機(jī)模式的虛擬機(jī)，純粹是一個(gè)徹徹底底的黑奴，不僅沒(méi)有戶(hù)口、路由器"民政局"不知道這么號(hào)人，還被主機(jī)關(guān)在小黑屋里，連信件也不準(zhǔn)往外發(fā)
