要实现局域网内访问VM虚拟机，核心在于网络模式选择和防火墙规则配置，无论是访问虚拟机内的服务，还是让虚拟机服务之间互相通信，正确的网络设置是基础，尤其对于需要稳定远程访问的场景。
局域网访问虚拟机怎么设置网络模式
网络模式决定了虚拟机在局域网中的可见性和通信方式，多数虚拟机软件（如VMware、VirtualBox）提供三种模式：桥接、NAT和仅主机,选择哪种模式直接关系到局域网能否直接访问虚拟机。
桥接模式：让虚拟机拥有独立IP
桥接模式将虚拟机直接接入宿主机所在的物理网络，虚拟机获得与宿主机同一网段的独立IP地址，局域网内的其他设备可以直接通过该IP访问虚拟机,就像访问一台独立物理机。
- 适用场景：需要被局域网广泛访问的服务，如Web服务器、文件共享、数据库等。
- 配置要点：在VMware中，虚拟机网络适配器选择“桥接模式”，并指定正确的桥接网卡（通常为有线或无线网卡），虚拟机需自动获取IP（DHCP）或手动设置静态IP，确保与宿主机在同一子网（如192.168.1.x）。
- 常见问题：虚拟机无法获取IP时，检查宿主机网络是否正常，或尝试手动设置IP，若局域网访问不通,检查防火墙是否开放了对应端口。
NAT模式：通过端口转发实现访问
NAT模式下，虚拟机共享宿主机IP地址，对外访问时使用宿主机网络地址，局域网内的设备无法直接访问虚拟机，需要在宿主机上配置端口转发,将宿主机的某个端口映射到虚拟机的特定端口。
- 适用场景：虚拟机只需访问外网，或仅需暴露特定服务给局域网（如仅需访问虚拟机内的SSH或Web服务）。
- 配置步骤：在VMware的虚拟网络编辑器中，选择NAT模式，然后添加端口转发规则，将宿主机的2222端口转发到虚拟机的22端口，用户通过访问宿主机IP:2222即可访问虚拟机SSH。
- 注意事项：端口转发适用于单个服务，若需多个服务，需映射不同端口，NAT模式下，虚拟机之间可以通过虚拟网络互相访问（如果使用同一NAT网络）。
仅主机模式：隔离的内部网络
仅主机模式创建了一个与物理网络隔离的虚拟网络，只有宿主机和虚拟机能够通信,局域网内其他设备无法访问。
- 适用场景：测试环境、安全隔离、虚拟机之间需要互相访问但无需外部网络。
- 配置方式：VMware中选择“仅主机模式”，虚拟机自动获得私有IP（如192.168.xxx.xxx），宿主机与虚拟机可通过该IP通信,但无法被局域网其他设备访问。
- 注意：如果需要在仅主机模式下让虚拟机服务访问宿主机,宿主机也需配置对应网络适配器。
三种模式对比
| 模式 | 局域网访问方式 | 虚拟机外网访问 | 虚拟机间通信 | 典型场景 |
|---|---|---|---|---|
| 桥接 | 直接IP访问 | 可以 | 同子网IP | 独立服务器、远程桌面 |
| NAT | 端口转发 | 可以 | 同一NAT网络 | 单个服务暴露、安全限制 |
| 仅主机 | 无 | 无 | 同一虚拟网络 | 隔离测试、内部调试 |
虚拟机服务访问虚拟机服务方法
当多个虚拟机需要互相调用服务（如应用服务器访问数据库服务器）,关键在于它们处于同一网络并具有正确的IP和防火墙配置。
同一网络下的直接通信
最简单的方式是将所有虚拟机置于同一网络模式下，如果使用桥接模式，它们都在物理局域网中，可以通过子网IP直接通信，如果使用NAT模式，确保它们连接到同一个VMware NAT网络（默认VMnet8），在VMware Workstation中，创建虚拟机时选择“自定义网络”并指定同一虚拟网络（如VMnet8）,即可实现NAT内部虚拟机之间的通信。
- 实操步骤：
- 在VMware中，依次为每台虚拟机设置网络适配器为“自定义: 特定虚拟网络”，选择相同的VMnet（如VMnet8）。
- 启动虚拟机，配置静态IP（例如192.168.137.101、192.168.137.102）,确保在同一子网。
- 使用ping命令测试连通性，再测试服务端口（如telnet IP 端口）。
- 注意事项：虚拟机防火墙（如Windows防火墙、iptables）需允许入站连接，可以临时关闭测试,确认后添加规则。
跨网络模式的服务访问
如果虚拟机分属不同网络模式（如一台桥接、一台NAT），它们之间默认无法直接通信，此时需要借助宿主机作为网关,或使用端口转发间接访问。
- 通过宿主机转发，在NAT虚拟机中，配置端口转发，将服务端口映射到宿主机，然后桥接虚拟机通过宿主机IP访问，但这种方式增加了延迟,且不够直接。
- 统一网络模式，推荐将需要交互的虚拟机统一到同一网络模式，如果必须保留不同模式，可以在宿主机上启用路由或使用虚拟交换机（如VMware的虚拟网络编辑器中的自定义网络）。
防火墙与端口开放
无论哪种模式，虚拟机内部防火墙都会阻止外部访问，确保服务监听在正确的IP（0.0.0.0或具体IP）,并开放相应端口。
- Windows虚拟机：在“高级安全Windows防火墙”中添加入站规则，允许特定端口（如TCP 80、443）。
- Linux虚拟机：使用iptables或firewalld添加规则，例如
firewall-cmd --add-port=80/tcp --permanent。 - 测试方法：从另一台虚拟机或宿主机使用telnet或curl测试服务端口是否可达。
局域网访问虚拟机常见问题解答
为什么局域网无法访问我的虚拟机？
最常见原因是网络模式选择不当，如果使用NAT模式且未配置端口转发，局域网内设备无法直接访问虚拟机，请确认模式为桥接，或已正确设置端口转发，检查虚拟机防火墙是否阻止了入站连接，以及服务是否在监听所有接口（0.0.0.0），若使用桥接模式，检查虚拟机IP是否与宿主机在同一网段,且没有IP冲突。
如何让虚拟机服务被其他虚拟机访问？
确保虚拟机处于同一网络模式，在VMware中，将需要互相通信的虚拟机设置为同一自定义网络（如VMnet2），并配置静态IP，开放服务端口并检查防火墙规则，如果虚拟机位于不同主机，则需通过物理网络桥接连接，对于生产环境,建议使用桥接模式并将虚拟机加入同一子网。
VMware桥接模式设置后仍然无法访问？
首先确认虚拟机网络适配器已选择桥接，并指定了正确的物理网卡（如有线网卡），检查虚拟机IP是否自动获取成功，若未成功，手动设置与宿主机同网段的IP，从局域网其他设备ping虚拟机IP，若不通，检查宿主机防火墙是否允许桥接流量，或虚拟机防火墙是否放行ICMP,确认局域网内没有IP地址冲突。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/550720.html
