如何让Linux虚拟机通过IP设置与物理机网络互通？

为什么需要设置Linux虚拟机与物理机连通？
在开发、测试或学习过程中，Linux虚拟机与物理机的网络连通至关重要。

• 传输文件或共享资源（如代码、数据库）。
• 调试网络服务（Web应用、API接口）。
• 通过SSH远程管理虚拟机。
  若虚拟机无法与物理机通信,可能导致功能失效或效率低下。

网络模式选择与原理
虚拟机的网络模式直接影响连通性，常见模式如下：

1. 桥接模式（Bridged）

   • 原理：虚拟机直接使用物理机的网卡，与物理机处于同一局域网，拥有独立IP。
   • 优点：虚拟机可被局域网内其他设备访问。
   • 缺点：依赖物理网络环境,可能受路由器分配IP限制。

2. NAT模式（网络地址转换）

   • 原理：虚拟机通过物理机的IP与外部通信，物理机充当网关。
   • 优点：虚拟机自动获取IP，无需手动配置。
   • 缺点：外部设备无法直接访问虚拟机。

3. Host-Only模式

   • 原理：虚拟机与物理机构建私有局域网，仅两者互通。
   • 优点：隔离外部网络，安全性高。
   • 缺点：虚拟机无法访问互联网。

建议场景：

• 若需虚拟机与物理机双向互通，推荐桥接模式或Host-Only模式。
• 若虚拟机需访问互联网且无需被外部访问,选择NAT模式。

配置步骤（以桥接模式为例）

步骤1：配置虚拟机网络模式

• VMware：虚拟机设置 → 网络适配器 → 桥接模式 → 复制物理网络状态。
• VirtualBox：设置 → 网络 → 连接方式选择“桥接网卡”。

步骤2：查看物理机网络信息
在物理机上执行以下命令（Windows使用ipconfig，Linux/macOS使用ifconfig或ip a）：

# 示例输出（物理机IP为192.168.1.100，子网掩码255.255.255.0，网关192.168.1.1）
物理机IP: 192.168.1.100  
子网掩码: 255.255.255.0  
网关: 192.168.1.1  

步骤3：为虚拟机分配静态IP
在Linux虚拟机中编辑网络配置文件（不同发行版路径可能不同）：

1. Ubuntu/Debian（Netplan）

   sudo nano /etc/netplan/01-netcfg.yaml  

   network:
     version: 2
     renderer: networkd
     ethernets:
       ens33:  # 网卡名称需根据实际修改（通过ip a查看）
         dhcp4: no
         addresses: [192.168.1.150/24]  # 虚拟机IP（需与物理机同一网段）
         gateway4: 192.168.1.1
         nameservers:
           addresses: [8.8.8.8, 114.114.114.114]

   保存后应用配置：

   sudo netplan apply

2. CentOS/RHEL

   sudo nmcli con modify "有线连接" ipv4.addresses 192.168.1.150/24  
   sudo nmcli con modify "有线连接" ipv4.gateway 192.168.1.1  
   sudo nmcli con modify "有线连接" ipv4.dns "8.8.8.8 114.114.114.114"  
   sudo nmcli con modify "有线连接" ipv4.method manual  
   sudo nmcli con up "有线连接"

步骤4：验证连通性

• 在虚拟机中ping 物理机IP（例如ping 192.168.1.100）。
• 在物理机中ping 虚拟机IP（例如ping 192.168.1.150）。
  若双向通，表示配置成功；若失败,需检查防火墙或IP冲突。

常见问题与解决方案

安全注意事项

1. 防火墙管理：若非必要，避免完全关闭防火墙，可仅开放所需端口。

   sudo ufw allow 22  # 允许SSH端口

2. 定期更新系统：确保虚拟机和物理机的系统及软件为最新版本，避免漏洞风险。
3. 使用SSH密钥认证：替代密码登录,提升安全性。

扩展工具推荐

• Wireshark：抓包分析网络问题。
• nmap：扫描端口检测连通性。
• tcpdump：命令行抓包工具。

引用说明

• VMware桥接模式配置参考：VMware官方文档
• Netplan配置指南：Ubuntu Netplan文档
• 网络安全建议来源：NIST SP 800-123