虚拟机ping不通主机，多数情况下问题出在网络模式、IP地址或防火墙三项配置上，按顺序排查，十分钟内基本能定位原因。下文按照最常见到最冷门的顺序，把排查步骤和解决方法完整整理出来，全部基于VMware Workstation和VirtualBox这两类主流虚拟机的真实使用场景。
虚拟机ping不通主机怎么办？先从这三件事查起
不少朋友一遇到虚拟机不通,第一反应就是改网络配置，结果越改越乱，先别动配置，按下面三步做一次快速体检。
- 确认虚拟机系统确实在运行：听起来像废话，但很多人开着虚拟机窗口就以为系统起来了，实际卡在启动界面或登录界面，点进虚拟机窗口，确认系统完全加载完毕，网络服务已启动。
- 看虚拟机的网络连接图标状态：无论Windows虚拟机还是Linux虚拟机，任务栏或菜单栏都有网络状态图标，显示红叉或“未识别的网络”，说明网卡都没正常连接，这时候不用谈什么IP地址，先把网卡解决了再说。
- 检查宿主机网卡是否被禁用：Windows系统里打开“网络连接”界面，把虚拟网卡（VMware Network Adapter VMnet1、VMnet8，或VirtualBox Host-Only Network）全部设为启用状态。
这三项检查属于零成本操作,纯靠肉眼就能完成，如果都正常，再继续往下排查。
VMware虚拟机无法访问主机？先弄清楚自己用的哪种网络模式
很多人在排查时直接卡在“不知道自己选的什么模式”，虚拟机网络设置里默认选项是NAT，但不少人手动改过桥接或仅主机，模式选错了，IP地址规划得再好也白搭，下面是三种模式的本质区别，记熟这几点基本就不会再选错。
- NAT模式（VMnet8）：虚拟机走宿主机上网，外部网络无法直接访问虚拟机，宿主机能看到虚拟机，虚拟机也能看到宿主机，但IP网段通常和物理局域网不一样。
- 桥接模式（VMnet0）：虚拟机直接接到物理局域网，和宿主机在同一网段，相当于两台独立电脑，这是最像“真机”的模式，但公司或宿舍网络环境差时，最容易出问题。
- 仅主机模式（VMnet1）：虚拟机只能和宿主机通信，不能访问外网，物理局域网也进不来，属于完全隔离环境。
| 模式 | 虚拟网卡 | 能否上外网 | 与宿主机互访 | 应用场景 |
|---|---|---|---|---|
| NAT | VMnet8 | 能 | 默认可以 | 普通日常使用、学习测试 |
| 桥接 | VMnet0 | 能 | 能（依赖物理网络） | 需要局域网互访、搭建测试服务器 |
| 仅主机 | VMnet1 | 不能 | 能 | 离线环境、隔离调试 |
据VMware官方介绍,NAT模式默认网段为192.168.x.0/24，实际网段以虚拟网络编辑器里显示的为准，打开
编辑 > 虚拟网络编辑器，选中VMnet8或VMnet1，看下方“子网IP”是多少，然后去比对虚拟机里的地址，VirtualBox则在管理 > 全局设定 > 网络中查看各网卡信息。
怎么快速判断是哪种模式
不用刻意去记,两个命令测一下就行。
- 虚拟机内能正常上网,说明是NAT或桥接，把命令行打开ping一下www.baidu.com，通就是网络没问题。
- 虚拟机不能上网但依赖宿主机IP能ping通,说明是仅主机模式。
- 虚拟机和宿主机ping不通,先用
ipconfig（Windows宿主机）和ip addr（Linux虚拟机）把当前IP记下来，再看虚拟机网络设置里选的是哪个模式，两边一对照就知道网段匹配问题在哪。
逐项排查虚拟机与主机的IP和防火墙设置
网络模式没问题、但依然不通的场景，十有八九落在IP冲突或防火墙拦截上，这里给出每一步的可执行操作。
检查虚拟机和宿主机的IP是否在同一网段
不同模式下,对IP网段的要求完全不同。
- NAT模式下：宿主机虚拟网卡VMnet8的IP一般是192.168.x.1，虚拟机里必须是192.168.x.2到192.168.x.255之间的某个地址，如果虚拟机IP变成了10.0.x.x或者172.16.x.x，就很不正常。
- 桥接模式下：虚拟机和宿主机必须同网段，且不能重复，比如宿主机是192.168.1.10，虚拟机就得是192.168.1.x，子网掩码要一样。
- 仅主机模式下：虚拟机和VMnet1网卡保持同网段即可。
多数情况下,虚拟机系统默认开启DHCP，地址不会出太大偏差，真正容易翻车的是手动设置静态IP后忘改回，或从公司拷来的虚拟机镜像自带旧网段配置，打开虚拟机终端执行 ip addr，对比宿主机ipconfig的结果，重点核对前三组数字。
静态IP设置参考路径（Ubuntu 22.04及以后版本）：编辑/etc/netplan/01-netcfg.yaml配置文件，在addresses下写入同一网段的地址，然后执行sudo netplan apply使配置生效。
防火墙是虚拟机ping不通主机的最大隐藏凶器
想验证防火墙是否是罪魁祸首,最快的方法是临时关掉它再测一次。
- Windows宿主机：打开“控制面板 > Windows Defender防火墙 > 启用或关闭”，临时关闭公用网络防火墙，再去虚拟机里ping宿主机IP。
- Windows虚拟机：同上操作，从宿主机ping虚拟机测试。
- Linux虚拟机：执行
sudo systemctl stop firewalld停掉防火墙，再执行sudo systemctl disable firewalld防止开机自启，Ubuntu等使用ufw的系统则执行sudo ufw disable。
关掉后如果能通,问题就定位到防火墙规则上了，不建议长期关闭，被病毒勒索的案例多数跟防火墙全关有关，正确做法是给防火墙添加放行规则：允许ICMP回显请求（即ping使用的协议）、SSH端口（22）、SMB端口（445，用于文件共享）、RDP端口（3389，用于远程桌面），在Windows入站规则里新建一条“允许ICMPv4回显请求”就能满足日常ping需求。
虚拟机NAT模式下主机无法访问？做端口转发一步搞定
NAT模式下虚拟机和宿主机虽然“互相能看到”，但从宿主机浏览器或远程工具访问虚拟机里的服务时，不能直接输虚拟机IP，比如虚拟机里跑了个Web服务，端口是80，宿主机直接访问192.168.x.128会毫无反应，原因是NAT模式下外部流量根本进不到虚拟机里。
解决思路是端口转发,把宿主机的某个端口“映射”给虚拟机的某个端口。
VMware操作路径：打开编辑 > 虚拟网络编辑器，选中VMnet8（NAT模式），点击NAT设置，在端口转发区域点击添加，填写示例：
- 主机端口：8080（任意未被占用的端口）
- 类型：TCP
- 虚拟机IP地址：192.168.x.128（填你的虚拟机实际IP）
- 虚拟机端口：80
配置完成后,在宿主机浏览器里访问0.0.1:8080，就能看到虚拟机里Web服务的内容。
VirtualBox操作路径：选中虚拟机 > 设置 > 网络，确认连接方式为NAT，点击端口转发，添加一条规则，主机IP留空、主机端口填8080、子系统IP填虚拟机的IP、子系统端口填80，保存后同样访问0.0.1:8080即可实现访问。
端口转发的适用场景很广,包括但不限于：宿主机访问虚拟机里的数据库、测试API接口、远程桌面进Linux虚拟机、预览本地开发环境等。
虚拟机桥接模式无法上网或不通，多半是物理网络的问题
桥接模式的设计初衷是让虚拟机成为局域网中独立的一台设备,但现实环境远比理想复杂。
- 路由器MAC过滤机制：公司或校园网路由如果开了MAC地址过滤，虚拟机的虚拟网卡不在白名单里，连DHCP地址都拿不到，自然无法上网。
- AP隔离：公共Wi-Fi普遍开启AP隔离，桥接模式下虚拟机和宿主机之间也ping不通，和你的配置没有半毛钱关系。
- 宿主机有多块网卡时选错桥接目标：笔记本同时开着有线网卡和无线网卡时，虚拟机默认桥接在VMnet0的自动选择上，可能导致虚拟机上不了网，解决方法是回到虚拟网络编辑器，选中VMnet0，手动绑定到当前正在上网的物理网卡（有线或无线）。
- IP冲突：手动设置的静态IP与局域网内其他设备重复，也会出现能通一会又不能通的诡异表现。
桥接模式不通的情况下,优先改成NAT模式验证是否是虚拟机配置问题，如果NAT下一切正常，基本确认是物理网络环境不允许，不用死磕桥接模式。
行业共识认为,日常学习、开发测试场景下NAT模式已经能满足九成需求，桥接更多用于局域网协作或网络实验环境。
主机ping不通虚拟机或虚拟机文件共享连不上的特殊场景
有些情况是“ping通了但应用连不上”，很多人误以为网络还有问题，比如Windows宿主机能ping通Linux虚拟机，但无法访问虚拟机里的SMB共享文件夹，这时候要检查的是虚拟机内的服务是否启动，以及防火墙是否只放行了ICMP而没放行445端口。
- 检查虚拟机内Samba服务状态：
sudo systemctl status smbd - 放行防火墙445端口：
sudo firewall-cmd --permanent --add-port=445/tcp && sudo firewall-cmd --reload
反过来,虚拟机能ping通宿主机，但连不上宿主机的共享文件夹，多数时候是宿主机端防火墙或账户策略拦截，把宿主机网络配置文件改为“专用”网络，比一直问“怎么办”更实际。
虚拟机不通主机是一类综合性问题,记住这个排查顺序能少走弯路：网络模式是否正确 > IP同网段是否匹配 > 防火墙是否拦截 > 端口是否放行，其中NAT模式无法访问虚拟机的服务时，优先配置端口转发，它比改桥接模式更省心也更安全，遇到桥接模式不稳定，绝大多数情况下换回NAT模式就能解决问题。
虚拟机ping不通主机怎么办的常见问题汇总
宿主机能ping通虚拟机，但虚拟机ping不通宿主机，是哪里配置不对？
这个现象大多指向Windows宿主机防火墙拦截了ICMP回显请求,而不是路由器或网卡问题，请检查当前Windows网络配置文件类型，若是“公用网络”，改为“专用网络”，再在“Windows Defender防火墙”入站规则里找到“文件与打印机共享（回显请求-ICMPv4-In）”，右键启用，多数情况下完成这两步后虚拟机就能ping通宿主机了。
虚拟机NAT模式下，想让宿主机用MySQL客户端连接虚拟机里的数据库，需要怎么设置？
NAT模式下虚拟机对于宿主机来说,走的是虚拟网卡VMnet8的网关，外部主动连接无法直达虚拟机，必须在虚拟网络编辑器里配置端口转发，主机端口填3306，虚拟机IP填虚拟机实际地址，虚拟机端口也填3306，之后宿主机连接0.0.1:3306即可，注意数据库配置文件的bind-address要改成0.0.0，否则只监听本地回环地址，就算端口转发成功也连不进去。
用VirtualBox装虚拟机，桥接模式下主机能ping通虚拟机，但虚拟机无法访问外部网站，可能是什么原因？
先从虚拟机里执行ip addr看是否拿到了有效的IP和网关地址，桥接模式下默认会走物理路由器分配IP，拿不到地址就检查路由器DHCP池是否已满或开启了MAC过滤，拿到地址却无法上网，试试ping网关地址，通的话说明主机与虚拟机之间的二层链路没问题，问题多半出在公司在网关或路由器上的上网认证策略，此时改用NAT模式即可恢复上网。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/625735.html
