虚拟机通过物理机的网络接口访问互联网，物理机运行虚拟化软件（如Hyper-V、VMware）为虚拟机创建虚拟网络适配器并管理网络连接，使虚拟机能够共享物理机的网络资源（IP地址、带宽等）实现共同上网。
当物理主机与虚拟机（VM）需要同时访问互联网时，需根据使用场景选择网络配置模式，以下是四种主流方案的原理与操作指南：
基础共享方案：NAT模式（推荐家用）
适用场景
物理机单网卡接入互联网，虚拟机通过物理机共享网络（虚拟机IP对外不可见）。
技术原理
虚拟化软件（如VMware/VirtualBox）创建虚拟NAT设备，虚拟机通过虚拟DHCP获取私有IP（如192.168.x.x），物理机充当网关实现地址转换。
配置步骤
- 虚拟机设置 → 网络适配器 → 选择”NAT模式”
- 启动虚拟机,系统自动获取IP（无需手动配置）
- 物理机正常联网状态下,虚拟机即可直接访问外网
优势
- 零配置即用
- 虚拟机处于物理机防火墙保护下
- 避免IP冲突风险
独立网络方案：桥接模式（企业级常用）
适用场景
虚拟机需作为独立设备接入局域网（获得与物理机同网段IP）。
技术原理
虚拟网卡直接桥接到物理网卡，虚拟机通过物理网络DHCP获取IP（如192.168.1.x），在路由器中显示为独立设备。
配置流程
- 虚拟化软件设置 → 网络适配器 → 切换”桥接模式”
- 选择绑定的物理网卡（有线/无线）
- 虚拟机内操作系统设置为”自动获取IP”
- 路由器后台查看新增设备（需开启DHCP）
注意事项
⚠️ 企业网络需提前报备MAC地址
⚠️ 避免IP地址耗尽（限制虚拟机数量）
物理机断网场景：主机虚拟网卡方案
特殊需求
物理机断开外网时，虚拟机仍可独立联网（如安全测试环境）。
实现方案
- 启用物理机虚拟网卡（Windows：控制面板→添加虚拟网卡）
- 虚拟化软件创建”仅主机模式”网络
- 将虚拟网卡共享互联网：
- Windows：物理网卡属性 → 共享 → 选择虚拟网卡
- macOS：系统偏好 → 共享 → Internet共享
- 虚拟机通过虚拟网卡获取网关地址
高级架构：虚拟机作网关（反向代理）
专业场景
物理机通过虚拟机访问互联网（常见于网络安全审计）。
拓扑结构
互联网 → 虚拟机(双网卡) → 物理机关键配置
- 虚拟机添加两块虚拟网卡：
- 网卡1：桥接模式（连接外网）
- 网卡2：仅主机模式（连接物理机）
- 启用IP转发功能（Linux：
sysctl net.ipv4.ip_forward=1） - 物理机设置静态IP,网关指向虚拟机内部IP
故障排查清单
| 现象 | 解决方案 |
|---|---|
| 虚拟机无法解析域名 | 检查DNS设置（首选8.8.8.8） |
| 桥接模式无法获取IP | 重启物理机DHCP客户端服务 |
| NAT模式延迟高 | 关闭虚拟网卡TSO/GRO功能 |
| 主机虚拟网卡连接受限 | 禁用物理机防火墙临时测试 |
安全建议
- 企业部署：在VMware ESXi/Hyper-V中配置vSwitch安全策略
- 流量隔离：敏感业务虚拟机使用独立VLAN
- 合规审计：启用虚拟防火墙日志（如iptables）
技术依据
- VMware官方网络架构白皮书《Virtual Networking Concepts》
- IEEE 802.1Q标准（虚拟局域网协议）
- Linux内核文档《IP Forwarding and Routing》
- Microsoft Technet《Hyper-V虚拟交换机安全配置指南》
更新于2025年Q3，符合RFC3927私有地址分配规范
本方案经测试适用于：
- VMware Workstation 17 Pro
- VirtualBox 7.0+
- Hyper-V (Windows 11 22H2)
- KVM (Libvirt 8.0)
实际部署请结合网络设备厂商操作指南。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/26510.html
