虚拟机Linux连不上网，核心原因集中在网络适配器模式配置错误、虚拟网络服务未启动、系统网络服务异常这三个环节，按顺序排查即可解决。
网络连接失败的常见原因和现象
很多朋友第一次在VMware或VirtualBox里装好Linux，开机后发现ping不通外网，也连不上SSH，这种问题通常不是Linux系统坏了,而是虚拟网络环境没配对。
常见的现象有几种：eth0或ens33网卡不显示IP地址；ifconfig命令只有lo回环接口；图形界面右上角网络图标打叉；虚拟机里能访问宿主机但上不了外网，遇到这些情况，先别急着重装系统，按照下面的层级排查,绝大多数问题都能自己解决。
虚拟机网络模式选错是头号原因
VMware和VirtualBox都提供了三种网络模式：桥接模式、NAT模式、仅主机模式，其中NAT模式最适合新手，因为宿主机能上网，虚拟机就能通过宿主机共享网络，但如果你选的是仅主机模式，那虚拟机只能和宿主机通信，天然上不了外网,这是最常见的选择错误。
在VMware中，检查方法很简单：选中虚拟机，右键点击”设置”，找到”网络适配器”，确认勾选的是”NAT模式”，如果你用的是VirtualBox，则在”设置”→”网络”→”连接方式”里选择”网络地址转换(NAT)”，如果是桥接模式，要求路由器分配IP给虚拟机，如果路由器没开DHCP或者网段冲突,也会连不上。
虚拟网络服务没启动导致vmware linux网络连接失败
VMware依赖两个Windows服务：VMware NAT Service和VMware DHCP Service，很多优化软件或者手动关闭服务后，这两个服务不运行,虚拟机里就算配置正确也拿不到IP。
解决办法是打开Windows服务管理器，按Win+R输入services.msc回车，找到这两个服务，双击把启动类型改为”自动”，然后点击”启动”，如果服务已经是启动状态，可以右键选择”重新启动”，对于VirtualBox用户，对应服务是VirtualBox NAT Network和VirtualBox DHCP Server,同样操作即可。
虚拟机linux连不上网怎么解决的实操步骤
网络模式和服务都没问题后，就要进入虚拟机内部做检查和配置了，这部分按顺序操作，不跳步,基本能定位到问题点。
用nmcli检查网卡状态和IP地址
现代Linux发行版大多使用NetworkManager管理网络,在终端执行以下命令：
nmcli device status
这条命令会列出所有网络设备的状态，如果你看到网卡状态是
unmanaged或disconnected，说明NetworkManager没有接管这块网卡,再执行：
nmcli connection show
查看是否有活动的连接配置，如果显示空的，说明系统没有为该网卡创建连接配置文件，这时可以用nmcli手动添加一个DHCP连接：
nmcli connection add type ethernet con-name "eth0-dhcp" ifname ens33 nmcli connection up "eth0-dhcp"
注意把ens33换成你实际的网卡名称，用ip a可以查看，网卡名可能是eth0、ens33、enp0s3不等。
修改配置文件开启网卡自启动
如果你习惯用配置文件管理网络，可以去/etc/sysconfig/network-scripts/目录下找ifcfg-ens33这一类文件，用vi编辑它,重点检查两行：
ONBOOT=yes
BOOTPROTO=dhcp很多默认安装的CentOS系统里ONBOOT=no，所以网卡不会自动启动，改成yes后执行systemctl restart network或者systemctl restart NetworkManager生效，Ubuntu系统则是在/etc/netplan/目录下修改.yaml文件，把dhcp4: true写上，然后执行netplan apply。
ping测试分三段定位故障点
配置完后，先用ip addr确认网卡拿到了IP地址，如果拿到的是168.x.x或0.2.x这类私有地址，说明DHCP工作正常,然后按照以下顺序测试：
- 先ping网关：
ping 192.168.x.1,能通说明链路通。 - 再ping外网IP：
ping 8.8.8.8,能通说明路由没问题。 - 最后ping域名：
ping www.baidu.com,能通说明DNS解析正常。
如果第2步通但第3步不通，大概率是DNS配置问题，编辑/etc/resolv.conf，添加nameserver 114.114.114.114或8.8.8，注意NetworkManager可能覆盖这个文件，建议在连接配置里设置DNS，或者用nmcli connection modify命令修改。
防火墙和SELinux可能拦SSH和ping
有时候虚拟机本身能上网，但宿主机通过SSH连接不上，或者互相ping不通，这就是防火墙的问题,在Linux里执行以下命令临时关闭防火墙：
systemctl stop firewalld # CentOS/RHEL系列 systemctl stop ufw # Ubuntu/Debian系列
如果你想保留防火墙，只放行SSH端口,执行：
firewall-cmd --permanent --add-service=ssh firewall-cmd --reload
CentOS还默认开启了SELinux，虽然它对网络连接的影响较小，但某些场景下会阻止端口转发，临时关闭可以用setenforce 0，永久关闭需要编辑/etc/selinux/config把SELINUX=enforcing改成permissive或disabled,重启后生效。
vmware linux 网络连接失败有没有快速解决方案
如果你不想这么细致地排查，或者急着用虚拟机,可以尝试以下快速重置手段。
重置虚拟网络编辑器
VMware有一个虚拟网络编辑器，在”编辑”菜单下找到，打开后，点击左下角的”恢复默认设置”，这会重新生成VMnet1、VMnet8等虚拟网卡，注意此操作会删除你自定义的端口转发规则,如果之前配过端口映射需要重新添加。
恢复默认后，再回到虚拟机设置里，把网络适配器改为NAT模式，确定后启动虚拟机，很大概率就能拿到IP了，这个方法对VMware特别有效，业内专家指出，超过半数的vmware linux网络连接失败问题都是VMnet8虚拟网卡丢失或配置错乱引起,重置虚拟网络编辑器能直接解决。
使用桥接模式但IP地址冲突怎么办
如果你必须用桥接模式，比如要让虚拟机被局域网其他设备直接访问，那么要确保虚拟机和宿主机在同一个网段，修改桥接配置时，在虚拟网络编辑器中，把VMnet0桥接到你实际使用的物理网卡上，比如Intel(R) Wireless-AC 9560或Realtek PCIe GbE Family Controller，不要选”自动”，如果宿主机是无线网络，桥接模式可能不稳定,建议改用NAT模式再加端口转发。
端口转发实现外部访问NAT虚拟机
NAT模式下宿主机访问虚拟机很简单，直接ping虚拟机的IP就行，但如果要从外部网络访问，需要配置端口转发，在虚拟网络编辑器中，选择VMnet8，点击”NAT设置”，在弹出的窗口里添加转发规则，把宿主机的2222端口转发到虚拟机的22端口，这样外部通过ssh -p 2222 宿主机IP就能连到虚拟机了。
虚拟机linux网络配置的详细对比和选择建议
为了让你更清楚该用哪种模式,我把常见场景整理成表格：
| 使用场景 | 推荐模式 | 原因 |
|---|---|---|
| 仅个人学习、练命令、装软件 | NAT | 配置简单，宿主机能上网虚拟机就能上网，不占用局域网IP |
| 需要让局域网同事访问你的虚拟机 | 桥接 | 虚拟机像独立主机，直接拿到局域网IP |
| 只和宿主机通信，不需要外网 | 仅主机 | 隔离环境，安全 |
| 需要多个虚拟机互相通信 | 自定义VMnet | 通过自定义虚拟网络中，创建独立子网 |
对于大多数初学者，我建议直接用NAT，不要一上来就挑战桥接，因为桥接模式需要路由器配合，而且无线网卡下经常出现”虚拟机linux连不上网”的情况，如果一定要桥接，尽量用有线网卡，或者检查路由器是否开启了DHCP,以及主机的防火墙是否允许虚拟网卡桥接流量。
常见问题解答
虚拟机Linux里ping不通网关，但IP地址有了，怎么办？
先检查网卡配置文件里的GATEWAY字段是否与虚拟网络编辑器里的网关一致，VMware NAT模式的默认网关通常是168.xxx.2，VirtualBox是0.2.2，如果你手动改过IP，却没改网关，就会导致ping不通网关，建议直接删除静态IP配置，改用DHCP自动获取,然后再测试。
宿主机能上网，虚拟机Linux ping外网IP通，但ping域名不通？
这是典型的DNS问题，执行cat /etc/resolv.conf看有没有nameserver字段，如果没有，或者指向了不存在的内网DNS地址，就编辑/etc/resolv.conf添加nameserver 8.8.8.8，如果是Ubuntu系统，需要改/etc/netplan/里的配置文件，把DNS加在nameservers下面，然后netplan apply，注意CentOS 7及以后版本，如果使用NetworkManager，resolv.conf可能被自动覆盖，要改/etc/sysconfig/network-scripts/ifcfg-ens33里的DNS1和DNS2,再重启NetworkManager。
重启Linux后虚拟机又连不上网了，每次都要手动配置？
大概率是网卡没有设置开机自启，检查ifcfg-ens33文件里的ONBOOT是否等于yes，以及NetworkManager服务是否设置为开机启动，执行systemctl enable NetworkManager，对于Ubuntu的netplan，确认配置文件没有语法错误，执行netplan try验证后，再执行netplan apply，如果Windows更新后VMware虚拟网卡被重置，也可能导致重启后失效，此时需要回到Windows服务管理器确认VMware NAT Service是否在运行。
虚拟机Linux网络连接失败并不可怕，只要遵循”先宿主机服务，再虚拟网络模式，最后Linux系统配置”的顺序，绝大多数问题都能在十分钟内解决，保持网络配置文件简洁、少做花哨的静态IP调整,是长期稳定运行的关键。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e8%99%9a%e6%8b%9f%e6%9c%balinux%e9%93%be%e6%8e%a5%e4%b8%8d%e4%b8%8a%e6%80%8e%e4%b9%88%e5%9b%9e%e4%ba%8b%ef%bc%8c%e7%bd%91%e7%bb%9c%e8%bf%9e%e6%8e%a5%e5%a4%b1%e8%b4%a5%e6%80%8e%e4%b9%88%e5%8a%9e/
