虚拟机通过虚拟网络接口与物理机通信，共享物理网卡访问外部网络，常见方式包括NAT、桥接和仅主机模式，由虚拟化软件管理网络连接，实现内外网访问与资源共享。
核心连接原理
虚拟机通过虚拟网络接口卡(vNIC) 与物理机的物理网卡(pNIC) 交互，由虚拟化层（Hypervisor） 实现以下三种主流连接模式：
桥接模式 (Bridged Networking)
- 工作原理：虚拟交换机将vNIC与pNIC直接绑定，VM获得与物理机同网段的独立IP（如
168.1.105）,逻辑等同于局域网中新增设备。 - 典型场景：
- VM需要被同局域网其他设备访问（如部署Web服务器）
- 物理机与VM互访时视为两台独立主机
- 配置要点：
- 需物理网络支持DHCP或手动分配IP
- VMware设置：
虚拟机设置 > 网络适配器 > 桥接模式 - VirtualBox设置：
网络 > 连接方式：桥接网卡
NAT模式 (Network Address Translation)
- 工作原理：Hypervisor创建私有子网（如
168.152.0/24），物理机充当路由器,VM通过NAT转换共享物理机IP出口。 - 典型场景：
- VM仅需访问互联网（如下载软件）
- 物理机可访问VM，但外部设备无法直接访问VM
- 端口转发配置（以VMware为例）：
# 将物理机8080端口映射到VM的80端口 vmnetcfg > NAT > Port Forwarding > 添加规则： 主机端口：8080 | 虚拟机IP：192.168.152.128 | 虚拟机端口：80
主机模式 (Host-Only Networking)
- 工作原理：Hypervisor创建仅物理机与VM可见的封闭网络（如
168.56.0/24）,VM无法连接互联网。 - 典型场景：
- 安全测试环境
- 物理机与VM间的高效数据交换
物理机访问虚拟机的关键步骤（以桥接模式为例）
-
确认VM网络配置
- 在VM内执行
ipconfig(Windows) 或ifconfig(Linux) 获取IP - 确保IP与物理机同网段（例：物理机
168.1.100，VM应为168.1.x）
- 在VM内执行
-
关闭防火墙（测试阶段）
# Windows VM Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled False # Linux VM sudo ufw disable
-
物理机访问验证
- Ping测试：
C:> ping 192.168.1.105
- 文件共享：
- Windows VM：
\192.168.1.105共享目录 - Linux VM：
smbclient //192.168.1.105/share
- Windows VM：
- Ping测试：
常见问题排查
| 现象 | 解决方案 |
|---|---|
| VM无法获取IP | 检查虚拟交换机绑定到正确pNIC |
| 物理机无法Ping通VM | 关闭VM防火墙或检查安全组规则 |
| 外部设备无法访问VM | 在路由器配置静态ARP绑定 |
| 传输速度慢 | 禁用vNIC的TSO/GSO卸载功能 |
安全警告
- 桥接模式风险：VM直接暴露在局域网中，需及时打补丁
- 端口转发限制：NAT模式下避免开放高危端口（如22/3389）
- ARP欺骗防护：在物理网络启用DAI（动态ARP检测）
引用说明：本文技术细节依据VMware官方文档《Networking Concepts》（2025）、IEEE 802.1Q VLAN标准及RFC 3022（NAT规范），操作建议已在VirtualBox 7.0、VMware Workstation 17及Hyper-V平台验证，安全方案参考NIST SP 800-125B虚拟化安全指南。
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/32324.html
