《精虚拟机虚拟网卡作用.docx》由会员分享，可在线阅读，更多相关《精虚拟机虚拟网卡作用.docx（4页珍藏版）》请在三一文库上搜索。
1、虚拟机虚拟网卡作用linux 与shell 2010-04-07 19:54:47 阅读803 评论0 字号：大中小 订阅在使用VMware Workstation 创建虚拟机时，可以根据需要选择使用哪种虚拟网卡，哪种连接方式 默认有3种：VMnet0 （桥接网络）、VMnet1 （仅主机网络）和 VMnet8 （NAT网络），当然可以根据需 要添加 VMnet2至I VMnet7、VMnet9 等7个虚拟网卡。虚拟机网络连接属性的意义：1、Use bridged networking （桥接网络）：使用（连接）VMnet0虚拟交换机。此时虚拟机相当与网络上的一台独立计算机，与主机一样，拥有一
2、个独立的IP地址（如图一）。2、Use network address translation （使用 NAT 网络）：使用（连接）VMnet8 虚拟交换机。 此时虚拟机可以通过主机 单向访问网络上的其他工作站（包括 Internet网络），其他工作站不能访问虚拟 机（如图二）。3、Use Host-Only networking（使用主机网络）：使用（连接）VMnet1虚拟交换机。此时虚拟机只能与虚拟机、主机互连，与网络上的其他工作站不能访问（如图三）。4、Do not a network connection :虚拟机中没有网卡，相当于单机。如图一中，虚拟机 A1、A2是主机A中的虚拟机，
3、虚拟机 B1是主机B中的虚拟机。在图中， A1、A2与B1采用桥接模式工则A1、A2、B1与A、B、C任意两台或多台之间都可以互访（需设置 为同一网段）。此时，A1、A2、B1与A、B、C处于相同的地位，你要把他们都当作一台真实的电脑去 设置、使用。图一桥接方式网络如图二中，虚拟机A1、A2是主机A中的虚拟机，虚拟机B1是主机B中的虚拟机。其中的“NAT 路由器”是只启用了 NAT功能的路由器，用来把 VMnet8交换机上连接的计算机通过NAT功能连接到VMnetO虚拟交换机。A1、A2、B1设置为NAT方式，此时 A1、A2可以单向访问主机 B、C,而B、C 不能访问A1、A2 ; B1可以
4、单向访问主机 A、C,而A、C不能访问B1 ; A1、A2与A , B1与B可以互 访。VMnotO 虚翅交换机VMnetO A 虚殖交换机主机运行在 主机的虚拟机主机E及运行在 主机E上的虚拟机主机BVMhetS 虚独交换机主机a虐报机A1局域网交扳机虚搜机A2主机匚VMnetS '、虐擦交虢机虚擦机B1图二NAT方式网络如图三中，虚拟机 A1、A2是主机A中的虚拟机，虚拟机 B1是主机B中的虚拟机。若 A1、A2、B1设置成host方式，则A1、A2只能与A互访，A1、A2不能访问主机 B、C,也不能被这些主机 访问；B1只能与主机B互访，B1不能与主机 A、C互访。主机R主机A虚
5、报机B1虚也机A1VMnetl 虎搜交换机VMnelQ 皮想交换机VMnetl 虚擦交换机主机B及运行在 主机日上的虚拟机主机觑运行在 主机牡的虚拟机图三host方式网络在使用虚拟机进行联网的过程中，可以随时更改与虚拟机相连接的虚拟机交换机 工 在更改了虚拟机的联网方式后，还应该修改虚拟机中的IP地址以适应联网方式的改变。如，假设主机的VMnetl使用网段地址 192.168.10.0 , VMnet8 使用网段地址为 192.168.80.0 ,网关地址为 192.168.80.254 （相当 于NAT路由器的内网地址），主机网卡使用地址为 192.168.1.1 。假设虚拟机 A1开始被设
6、置为桥接方式， 虚拟机A1的IP地址被设置为192.168.1.5 ,如果虚拟机 A1想使用host方式，则修改虚拟机的网卡属性 为（Host-Only ）,然后在虚拟机中修改 IP地址为192.168.10.6 即可（也可以设置其他地址，只要网段 与host所用网段在同一个子网即可，下同）；如果虚拟机 A1想改用NAT方式，则修改虚拟机的网卡属 性为（NAT）,然后在虚拟机中修改IP地址为192.168.80.6 ,设置网关地址为 192.168.80.254 即可。相关概念，这儿只是简要的介绍桥接和 NAT。1、桥接：桥接工作在OSI网络参考模型的第二层数据链路层，是一种 以MAC地址来作
7、为判断依据来将 网络划分成两个不同物理段的技术。我们都知道，以太网是一种共享网络传输介质的技术，在这种技术下，如果一台计算机发送数据 的时候，在同一物理网络介质上的计算机都需要接收，在接收后分析目的 MAC地址，如果是属于目的 MAC地址和自己的MAC地址相同便进行封装提供给网络层 ，如果目的MAC地址不是自己的 MAC地址，那么 就丢弃数据包。桥接的工作机制是将物理网络段（也就是常说的冲突域）进行分隔，根据 MAC地址来判断连 接两个物理网段的计算机的数据包发送。在下图中的网络结构中，有两台集线器分别连接多台计算机，我们分别将 A集线器和B集线器 定为A冲突域和B冲突域。在这样的网络环境中，
8、如果计算机A向计算机C发送数据包时，集线器 A会将数据包在整个网络中的全部计算机（包括集线器B）发送一遍，而不管这些数据包是不是需要发送到另一台区域B o计尊机B计算机A集蛾黑A集线图B请苴机C计苴机D冲突域A我们再将集线器A和集线器B分别连接到网桥的两个端口上，如果计算机A再向计算机C发送数据包时会遇到什么样的情况呢？这时集线器A也是同样会将数据包在全网发送，当到达网桥后，网桥会进行数据包目的 MAC地址的分析，然后对比自己学习到的MAC地址表，如果这个表中没有此MAC地址，网桥便会在两个网段上的发送数据包，同时会将计算机 A的MAC地址记录在自己的表当中。经过多次这样的记录，网桥会将所有的
9、MAC地址记录，并划分为两个段。这时计算机A再次发送数据包给B的时候，因为这两台计算机同处在一个物理段位上，数据包到达网桥时，网桥会将目的 MAC地址和自己的表进行对比，并且判断计算机A和计算机B在同一个段位上，便不会转发到区域B当中，而如果不在同一个物理段当中，网桥便会允许数据包通过网桥。通过以上的例子我们了解到，网桥实际上是一种控制冲突域流量的设备。网桥现在基本上已经 很少用到了，除了隔离冲突域以外，网桥还可以实现不同类型网络的连接（令牌环网和以太网之间的连接）和网络的扩展（IEEE的5.4.3连接规则）等等功能。2、NAT :NAT英文全称是 "Network Address
10、Translation :中文意思是 网络地址转换“，它是一个 IETF（Internet Engineering Task Force, Internet工程任务组）标准，允许一个整体机构以一个公用IP（Internet Protocol ）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（ IP地址）翻译 成合法网络IP地址的技术。简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯 时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在 外部公网（internet ）上正常使用，NAT可以使多台计算机
11、共享 Internet连接，这一功能很好地解决了公 共IP地址紧缺的问题。通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计 算机用户通常不会意识到 NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节 点的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的地址：10.0.0.010.255.255.255 ,172.16.0.0172.16.255.255 , 192.168.0.0192.168.255.255 。 NAT 将这些无法在互联网上使用的保留 IP 地址翻译成可以在互联网上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC （网络信息中心）或者ISP（网络服务提供商）分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻 址的地址。