虚拟机配置静态IP后无法联网？，怎么排查DNS设置？

虚拟机设置静态IP后无法上网，核心问题通常出在网关、DNS或虚拟网络编辑器配置这三处，按下面的顺序排查，多数情况5分钟内能解决。

很多朋友给虚拟机配完静态IP，发现浏览器打不开网页，ping外网也不通，这种情况在服务器运维和日常开发中很常见，别急着把配置反复改来改去，先理清问题出在哪一层,才能对症下药。

先分清“不能上网”的具体表现

不同故障表现对应不同原因，拿着现象去匹配下面的模块，能少走弯路。

加载中

虚拟机如何设置网路

玩电子的老安

1万882

原视频地址

• 虚拟机内ping不通网关（如192.168.x.1）：说明物理链路或IP配置本身有问题，问题出在虚拟机网络适配器或VMware/VirtualBox的虚拟网络设置上。
• 能ping通网关，但ping不通外网IP（如223.5.5.5）：说明虚拟机到宿主机、到路由器这段路是通的,问题出在路由转发或NAT设置上。
• ping通外网IP但打不开网页：域名解析的问题，DNS配置有误,这是最容易被忽略的一环。
• 宿主机和虚拟机互相ping不通：这多半是虚拟网络编辑器里的网段和虚拟网卡IP不在同一段,或者Windows防火墙拦截了ICMP请求。

排查虚拟网络编辑器：这是最常见的“元凶”

无论是VMware还是VirtualBox，它们都有独立的虚拟网络模块。很多朋友在虚拟机里改完静态IP，却忘了检查宿主机这边虚拟网卡的网段是否匹配。

以VMware Workstation为例，操作路径是：菜单栏“编辑” -> “虚拟网络编辑器”，这里重点看VMnet8（NAT模式）或VMnet1（仅主机模式）的配置：

1. 查看面板右下角的“子网IP”和“子网掩码”，虚拟机里的静态IP必须和这个子网IP在同一网段，比如子网IP是192.168.88.0，那么虚拟机IP就得是192.168.88.x。
2. 点击“NAT设置”，确认“网关IP”是多少，这个网关IP就是虚拟机的默认网关，必须完全一致，常见默认值是x.x.x.2或x.x.x.1。
3. 如果改了设置，务必点击“应用”并“确定”。有时候重启VMware服务或宿主机才能让新配置生效。

VirtualBox的路径类似，在“全局设定” -> “网络” -> “NAT网络”里，点击“编辑”按钮,同样能看到网段和网关配置。

虚拟机网卡配置文件别写错

网络适配器选的是NAT模式，就得在虚拟机里把IP、掩码、网关、DNS这四个参数都写在网卡配置文件里，以最常用的Linux系统（CentOS/Rocky Linux）为例：

配置文件路径是 /etc/sysconfig/network-scripts/ifcfg-ens33（网卡名可能不同，用 ip addr 命令查看）,重点检查这几行：

• BOOTPROTO 必须为 static,这决定了网卡是否使用静态IP。
• IPADDR 填你规划的虚拟机IP，别和宿主机IP冲突,也别和网关重复。
• NETMASK 填子网掩码,通常在虚拟网络编辑器里能看到。



• GATEWAY 必须是刚才在NAT设置里看到的那个网关IP。
• DNS1 建议填 114.114.114 或 8.8.8，或者直接填你的路由器网关（比如192.168.1.1，前提是宿主机能连外网）。

行业内公认的关键点：修改完 /etc/sysconfig/network-scripts/ifcfg-ens33 后，必须执行 systemctl restart network（CentOS 8以下）或 nmcli c reload（CentOS 8以上）。如果重启网络服务时报错，多半是配置文件里的语法或引号问题，用 nmcli device status 查看网卡是否处于“connected”状态。

如何在虚拟机中为Ubuntu配置静态IP并解决断网问题？

Ubuntu系统的网络配置方式与CentOS有较大差异，很多朋友在Ubuntu虚拟机里设置完静态IP后连不上外网，原因在于新旧系统版本共存，配置文件路径和格式不统一。

Ubuntu 18.04及以上版本（使用netplan），配置文件在 /etc/netplan/ 目录下，通常是 00-installer-config.yaml,编辑这个文件的核心注意点：

network:
  ethernets:
    ens33:
      dhcp4: no
      addresses: [192.168.88.100/24]
      gateway4: 192.168.88.2  # 旧版本写法
      routes:
        - to: default
          via: 192.168.88.2   # 新版本推荐写法
      nameservers:
        addresses: [114.114.114.114, 8.8.8.8]
  version: 2

修改后执行 sudo netplan apply。如果出现“gateway4”已废弃的警告，那就改用routes配置,这一步是Ubuntu系统静态IP设置后能否访问外网的关键分水岭。

这是虚拟机NAT模式与桥接模式的选择问题

如果你试了上面所有方法，命令执行没问题，配置也核对无误，但虚拟机静态IP设置后还是无法上网，那就要回头看看网络适配器模式是否选错了。

• NAT模式（VMnet8）：宿主机充当路由器，虚拟机通过宿主机共享IP上网，建议排查顺序是：确认网关IP -> 确认DNS -> 确认防火墙，NAT模式下,宿主机必须能正常上网。
• 桥接模式（VMnet0）：虚拟机直接连接到局域网，分配和宿主机同网段的IP，这时候虚拟机的网关必须填路由器的LAN口IP，DNS也要填局域网内可用的DNS，很多朋友桥接模式下还填虚拟机里的VMnet8网关,这就会导致虚拟机配置静态IP后无法联网。
• 仅主机模式（VMnet1）：虚拟机只能和宿主机通信，默认不支持访问外网，除非你在宿主机上做Internet连接共享（ICS）。

Windows虚拟机排查思路一样

Windows系统的虚拟机（如Win10/Server 2019）原理类似，只是图形化操作会更直观，打开“网络和共享中心” -> “更改适配器设置”，右键“以太网” -> “属性” -> “Internet协议版本4（TCP/IPv4）”。

• 使用下面的IP地址：可能的话，把宿主机虚拟网卡的IP设置为静态（如VMware VMnet8网卡的IP往往是192.168.88.1）。
• 默认网关填虚拟网络编辑器里的网关。
• 首选DNS建议填 5.5.5（阿里DNS）或 29.29.29（腾讯DNS）。国内环境下这些公共DNS比8.8.8.8更稳，因为国际链路不稳定。

DNS配置与系统防火墙检查

很多情况下IP和网关都正确了，网络图标也不显示感叹号，但虚拟机就是打不开网页,这时要优先检查DNS和防火墙。

• 在虚拟机里执行 ping 223.5.5.5，通则说明IP和网关没问题，接着执行 ping www.baidu.com，如果不通但纯IP通，就确定是域名解析问题，检查 /etc/resolv.conf 文件内容,确认DNS没有被本地覆盖。
• 注意：CentOS 8及以上版本引入了systemd-resolved服务，手动修改 /etc/resolv.conf 可能在重启后被覆盖，推荐的做法是直接修改网卡配置文件里的DNS1，或者用 nmcli 命令设置。
• 检查宿主机防火墙或安全软件（如360、火绒）是否拦截了VMware NAT服务。这是Windows上很常见的问题，尤其是某些“加速”或“网络管家”类软件会禁用虚拟网卡。

快速查看和修改虚拟网卡IP及路由命令

如果你不想在图形界面里一层层点，也可以完全用命令行确认配置。

为什么虚拟机静态IP设置后断网且宿主机也无法访问该IP？

这是一个反向场景：你配好了静态IP，虚拟机本身却不上网,同时宿主机也ping不通这个新IP。

一个容易忽略的真相：当修改了静态IP后，不仅需要改虚拟机内部配置，还需要在宿主机虚拟网络编辑器里检查该网段的DHCP租约，VMware默认的DHCP服务会分配动态IP，但当你手动指定静态IP后，如果该IP已经被之前分配的动态IP占用了，双方就会产生IP冲突,导致虚拟机静态IP设置后无法联网。

解决方法：在虚拟网络编辑器里，调整“DHCP设置”的起始地址范围，避开你设定的静态IP，或者干脆收紧地址池，在Windows宿主机上，也可以到“服务”里重启VMware DHCP Service来刷新租约表。

终结方案：如何快速恢复虚拟机的网络连接

如果排查了以上所有内容还是不行，最直接的思路是恢复快照，或重新初始化网络配置，并确认虚拟网络服务和依赖是否正常。

1. 记下你当前配置的IP、掩码、网关、DNS四个数据。
2. 在虚拟机里把网卡配置文件备份并重置为DHCP模式（BOOTPROTO=dhcp），重启网络服务确认能自动获取IP并上网。如果能上网，说明你手动配置的某个参数有问题，对比一下自动获取的网关和DNS,你就知道正确答案了。
3. 再次按正确答案修改为静态IP,就不容易出错了。

Q&A：虚拟机配置静态IP无法上网的常见疑问

问题1：静态IP和动态IP冲突，虚拟机配置静态IP地址后无法联网怎么办？

检查虚拟机里网卡配置，把IP地址改成略大的数字，比如从 168.88.100 改成 168.88.110，这样能大概率避开动态分配的范围，再检查虚拟网络编辑器里DHCP的地址池设置,确保静态IP不在这个自动分配区间内。

问题2：为什么虚拟机静态IP设置后能ping通网关但无法访问外网？

这说明虚拟机到宿主机的链路是通的，问题出在NAT层或宿主机防火墙，在宿主机上确认是否能正常上网，并检查Windows防火墙或安全软件是否阻止了VMnet8网卡的数据转发，同时在虚拟网络编辑器中确认NAT服务的“网关IP”没改过，如果还不行，直接重启虚拟机的网络服务或重启虚拟网络服务（VMware NAT Service）。

问题3：按教程配置了静态IP，重启虚拟机后配置丢失并无法联网怎么办？

检查网卡配置文件是否写错文件名（如 ifcfg-ens33 写成了 ifcfg-ens33.bak），以及是否开启了NetworkManager管理，在CentOS系统中，建议执行 systemctl disable NetworkManager 并启用 network 服务，防止网络配置被回滚覆盖。这个问题的根源往往在于图形界面与网卡配置文件之间的配置冲突，关键在于你使用两套不同体系的管理工具，系统最终加载了旧配置。