VMware虚拟机NAT模式想实现主机与虚拟机互通，默认配置就能做到，但实际中经常因为VMnet8网卡IP异常、DHCP服务未启动或Windows防火墙拦截导致ping不通，本文给出从诊断到修复的完整操作流程。
为什么你的虚拟机NAT模式主机ping不通
多数人遇到的问题是虚拟机可以上网，但主机ping不通虚拟机IP，或者虚拟机ping不通主机，行业共识认为，NAT模式本身设计为“内部网络通过宿主机共享IP上网”，互通性通常优于桥接模式，但Windows系统更新、VMware版本升级或安装了多个虚拟网卡,都会破坏原有配置。
第一优先级检查：VMnet8虚拟网卡
NAT模式依赖主机上的VMnet8网卡，打开控制面板，进入网络连接页面，找到VMnet8，右键属性，双击IPv4协议，确认IP地址为168.x.1，子网掩码255.255.0,这里的x必须和VMware虚拟网络编辑器中的子网IP段一致。
- 常见错误：VMnet8被手动改成了自动获取IP，导致网段漂移
- 常见错误：VMnet8被禁用，虚拟机和主机彻底失联
- 检查方法：在主机命令行执行
ipconfig，看VMnet8是否显示正常IP
第二优先级：虚拟网络编辑器参数
打开VMware Workstation，点击菜单栏“编辑”，选择“虚拟网络编辑器”，下方按钮中点击“更改设置”获取管理员权限，选中列表里的NAT模式（通常标记为VMnet8）,核对三处关键参数：
- 子网IP：记录完整的网段，例如192.168.88.0
- 子网掩码：必须是255.255.255.0
- NAT设置：点击即可查看网关地址，通常是192.168.x.2
如果发现子网IP被改动过，先修正为和VMnet8一致的网段，点击确定之前记得重新勾选“使用本地DHCP服务将IP地址分配给虚拟机”选项。
手把手配置VMware NAT模式的正确操作
检查完基础项之后，很多人的配置仍然不通，问题往往出在虚拟机内部的操作系统网络设置上,这里分两种情况说明。
虚拟机使用DHCP自动获取IP
在虚拟网络编辑器中确认DHCP服务已勾选后，进入虚拟机操作系统，以Windows虚拟机为例，打开网络适配器设置，将IPv4设置为“自动获得IP地址”和“自动获得DNS服务器地址”。
- 在虚拟机命令行执行
ipconfig，查看获得的IP是否为192.168.x网段 - 用
ping 192.168.x.1
测试到宿主机的连通性
- 用
ping 192.168.x.2测试到NAT网关的连通性
三步中任意一步不通，大概率是虚拟机防火墙拦截了ICMP协议，在Windows虚拟机中，打开控制面板，进入Windows Defender防火墙，点击“允许应用或功能通过防火墙”，勾选“文件和打印机共享”对应的“专用”和“公用”两个复选框。
虚拟机配置静态IP
如果你计划长期使用固定的虚拟机IP，建议不要依赖DHCP租约，直接写入静态配置，以Ubuntu Server为例，编辑/etc/netplan/01-netcfg.yaml文件,写入如下格式：
network:
version: 2
ethernets:
ens33:
dhcp4: no
addresses: [192.168.88.10/24]
routes:
- to: default
via: 192.168.88.2
nameservers:
addresses: [192.168.88.2, 223.5.5.5]执行sudo netplan apply生效，这里的关键是网关地址必须和虚拟网络编辑器中NAT设置的网关保持一致，而不是随便填一个192.168.x.1。
为什么主机能ping通虚拟机，虚拟机ping不通主机
有一种典型场景是虚拟机可以正常上网，但ping不通主机，问题通常出在Windows主机的防火墙设置上，因为主机的“虚拟机监控程序平台”或Hyper-V功能会额外创建虚拟网卡,干扰ICMP回包。
- 临时验证方法：在主机防火墙中关闭“公用网络”配置文件，再让虚拟机ping一次
- 永久解决方法：在防火墙“高级设置”中，添加入站规则，允许“虚拟内存”相关网络流量，或者直接放行ICMPv4协议
如果你实在不想动防火墙规则，还有一个变通方案：直接在虚拟机中通过\主机IP共享文件夹的方式访问主机文件，只要能访问共享文件夹，就说明网络是通的,不必纠结ping。
更稳定的互通方案：静态IP与端口转发
对于需要长期保持虚拟机服务可访问的情况，单纯的NAT互通还不够，主机需要以固定地址访问虚拟机中的Web服务、数据库或SSH,这里给出两种成熟做法。
方案对比：端口转发 vs 桥接模式
| 对比维度 | NAT + 端口转发 | 桥接模式 |
|---|---|---|
| 虚拟机上网 | 通过主机共享IP，外部不可见 | 独立IP，直接暴露局域网 |
| 主机访问虚拟机 | 必须配置端口映射 |
直接访问虚拟机IP |
| 网络隔离性 | 高，虚拟机无法被外部扫描 | 低，局域网内其他设备可访问 |
| 配置复杂度 | 中等 | 较低 |
| 推荐场景 | 本机开发调试、临时测试 | 需要局域网内多人访问 |
如果你只是自己开发用，NAT加端口转发完全够用，在虚拟网络编辑器中点击“NAT设置”，在弹出的窗口中点击“添加”端口转发规则，你想通过主机的2222端口访问虚拟机的22端口，在“主机端口”填2222，在“虚拟机IP地址”填192.168.88.10，“虚拟机端口”填22,类型选TCP。
保存后，在主机命令行执行ssh -p 2222 用户名@127.0.0.1，即可登录虚拟机，这个方案同时能解决“主机无法通过某些服务端口访问虚拟机”的兼容性问题。
让主机和虚拟机互相访问的终极检查清单
配置完成后,从主机到虚拟机的完整链路如下表所示：
| 测试路径 | 测试命令 | 预期结果 |
|---|---|---|
| 主机到虚拟机ICMP | ping 192.168.88.10 |
回复时间小于1ms |
| 主机到虚拟机某端口 | telnet 192.168.88.10 22 |
连接成功 |
| 虚拟机到主机ICMP | ping 192.168.88.1 |
回复时间小于1ms |
| 虚拟机到外网 | ping 223.5.5.5 |
回复正常 |
在主机命令行运行route print，确保到192.168.88.0网段的路由走的是VMnet8网卡，如果你的电脑装有多个虚拟机软件，比如同时安装了VirtualBox，理论上VirtualBox的Host-Only网卡会占用另一个网段，路由表中可能出现冲突,需要手动指定metrical值让VMnet8优先级更高。
收到“请求超时”的底层排查思路
有些时候，配置表面没有问题，但就是不通，业内专家指出，这类问题多半和VMware的虚拟网络服务异常有关,而不是IP配置错误。
重置VMware网络服务的具体步骤
在Windows服务管理器中，按Win + R输入services.msc,找到以下两项服务：
- VMware NAT Service
- VMware DHCP Service
分别右键选择“重启”，如果服务状态显示“已停止”，直接启动服务，如果重启后仍然异常，执行
net stop vmware-nat和net start vmware-nat之类的命令强制刷新，再不行，可以尝试在虚拟网络编辑器中将VMnet8移除，然后重新添加一个NAT模式的网络,系统会自动重建虚拟网卡。
虚拟机内部路由表确认方法
在Ubuntu虚拟机中，执行ip route show，必须看到类似default via 192.168.88.2 dev ens33的路由条目，如果默认网关缺失，即使IP配置正确，数据包也无法发到NAT网关，修复方式很简单，用sudo ip route add default via 192.168.88.2临时添加,或者直接在netplan配置中补全routes部分。
关掉第三方安全软件试试
部分国产安全软件或电脑管家会拦截虚拟网卡的流量，导致主机和虚拟机之间无法通信，判断方法：临时退出安全软件，立刻重测ping，如果你确认是安全软件导致的问题，可以在其设置中把VMware相关进程加入信任区，或者将VMnet8网卡所在的网络环境设置为“家庭网络”或“信任网络”,多数情况下即可恢复。
虚拟机net网络模式配置常见问题
为什么虚拟机的IP地址不是192.168.x网段而是169.254开头
254是Windows系统在DHCP获取失败时自动分配的APIPA地址，这表示虚拟机未能从VMware的DHCP服务拿到IP，先检查虚拟网络编辑器中“使用本地DHCP服务”的勾选状态，同时确认主机的VMware DHCP Service服务已启动，这两个地方都没问题的话，在虚拟机内执行ipconfig /release和ipconfig /renew强制重新获取。
设置完静态IP后，虚拟机无法上网但主机能访问虚拟机
这是因为静态IP配置中遗漏了DNS或网关，检查虚拟机内ping 192.168.x.2是否能通，如果网关不通，多半是子网掩码写错或者IP和网关不在同一个网段，DNS建议填写网关地址或国内公共DNS如223.5.5.5，不要直接填写主机的DNS地址,因为NAT模式下DNS由虚拟网关转发。
如何在NAT模式下把虚拟机暴露给局域网其他电脑访问
NAT模式默认只允许主机访问虚拟机，局域网内的其他电脑无法直接访问，想让其他电脑通过主机访问虚拟机，需要在主机Windows防火墙中添加入站规则，开放对应的主机端口（例如2222），然后在虚拟网络编辑器的NAT设置里把该主机端口转发到虚拟机IP,局域网其他电脑通过访问主机的局域网IP加上端口号即可到达虚拟机。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e8%99%9a%e6%8b%9f%e6%9c%banet%e6%a8%a1%e5%bc%8f%e5%a6%82%e4%bd%95%e9%85%8d%e7%bd%ae%ef%bc%9f%e4%b8%bb%e6%9c%ba%e4%b8%8e%e8%99%9a%e6%8b%9f%e6%9c%ba%e4%ba%92%e9%80%9a%e8%ae%be%e7%bd%ae%ef%bc%8c/
