虚拟机设置静态IP后无法上网，核心问题通常出在网关、DNS或虚拟网络编辑器配置这三处，按下面的顺序排查，多数情况5分钟内能解决。
很多朋友给虚拟机配完静态IP，发现浏览器打不开网页，ping外网也不通，这种情况在服务器运维和日常开发中很常见，别急着把配置反复改来改去，先理清问题出在哪一层,才能对症下药。
先分清“不能上网”的具体表现
不同故障表现对应不同原因，拿着现象去匹配下面的模块，能少走弯路。
- 虚拟机内ping不通网关（如192.168.x.1）：说明物理链路或IP配置本身有问题，问题出在虚拟机网络适配器或VMware/VirtualBox的虚拟网络设置上。
- 能ping通网关，但ping不通外网IP（如223.5.5.5）：说明虚拟机到宿主机、到路由器这段路是通的,问题出在路由转发或NAT设置上。
- ping通外网IP但打不开网页：域名解析的问题，DNS配置有误,这是最容易被忽略的一环。
- 宿主机和虚拟机互相ping不通：这多半是虚拟网络编辑器里的网段和虚拟网卡IP不在同一段,或者Windows防火墙拦截了ICMP请求。
排查虚拟网络编辑器：这是最常见的“元凶”
无论是VMware还是VirtualBox，它们都有独立的虚拟网络模块。很多朋友在虚拟机里改完静态IP，却忘了检查宿主机这边虚拟网卡的网段是否匹配。
以VMware Workstation为例，操作路径是：菜单栏“编辑” -> “虚拟网络编辑器”，这里重点看VMnet8（NAT模式）或VMnet1（仅主机模式）的配置：
- 查看面板右下角的“子网IP”和“子网掩码”，虚拟机里的静态IP必须和这个子网IP在同一网段，比如子网IP是192.168.88.0，那么虚拟机IP就得是192.168.88.x。
- 点击“NAT设置”，确认“网关IP”是多少，这个网关IP就是虚拟机的默认网关，必须完全一致，常见默认值是x.x.x.2或x.x.x.1。
- 如果改了设置，务必点击“应用”并“确定”。有时候重启VMware服务或宿主机才能让新配置生效。
VirtualBox的路径类似，在“全局设定” -> “网络” -> “NAT网络”里，点击“编辑”按钮,同样能看到网段和网关配置。
虚拟机网卡配置文件别写错
网络适配器选的是NAT模式，就得在虚拟机里把IP、掩码、网关、DNS这四个参数都写在网卡配置文件里，以最常用的Linux系统（CentOS/Rocky Linux）为例：
配置文件路径是 /etc/sysconfig/network-scripts/ifcfg-ens33（网卡名可能不同，用 ip addr 命令查看）,重点检查这几行：
- BOOTPROTO 必须为
static,这决定了网卡是否使用静态IP。 - IPADDR 填你规划的虚拟机IP，别和宿主机IP冲突,也别和网关重复。
- NETMASK 填子网掩码,通常在虚拟网络编辑器里能看到。
- GATEWAY 必须是刚才在NAT设置里看到的那个网关IP。
- DNS1 建议填
114.114.114或8.8.8，或者直接填你的路由器网关（比如192.168.1.1，前提是宿主机能连外网）。
行业内公认的关键点：修改完
/etc/sysconfig/network-scripts/ifcfg-ens33后，必须执行systemctl restart network（CentOS 8以下）或nmcli c reload（CentOS 8以上）。如果重启网络服务时报错，多半是配置文件里的语法或引号问题，用nmcli device status查看网卡是否处于“connected”状态。
如何在虚拟机中为Ubuntu配置静态IP并解决断网问题？
Ubuntu系统的网络配置方式与CentOS有较大差异，很多朋友在Ubuntu虚拟机里设置完静态IP后连不上外网，原因在于新旧系统版本共存，配置文件路径和格式不统一。
Ubuntu 18.04及以上版本（使用netplan），配置文件在 /etc/netplan/ 目录下，通常是 00-installer-config.yaml,编辑这个文件的核心注意点：
network:
ethernets:
ens33:
dhcp4: no
addresses: [192.168.88.100/24]
gateway4: 192.168.88.2 # 旧版本写法
routes:
- to: default
via: 192.168.88.2 # 新版本推荐写法
nameservers:
addresses: [114.114.114.114, 8.8.8.8]
version: 2
修改后执行 sudo netplan apply。如果出现“gateway4”已废弃的警告，那就改用routes配置,这一步是Ubuntu系统静态IP设置后能否访问外网的关键分水岭。
这是虚拟机NAT模式与桥接模式的选择问题
如果你试了上面所有方法，命令执行没问题，配置也核对无误，但虚拟机静态IP设置后还是无法上网，那就要回头看看网络适配器模式是否选错了。
- NAT模式（VMnet8）：宿主机充当路由器，虚拟机通过宿主机共享IP上网，建议排查顺序是：确认网关IP -> 确认DNS -> 确认防火墙，NAT模式下,宿主机必须能正常上网。
- 桥接模式（VMnet0）：虚拟机直接连接到局域网，分配和宿主机同网段的IP，这时候虚拟机的网关必须填路由器的LAN口IP，DNS也要填局域网内可用的DNS，很多朋友桥接模式下还填虚拟机里的VMnet8网关,这就会导致虚拟机配置静态IP后无法联网。
- 仅主机模式（VMnet1）：虚拟机只能和宿主机通信，默认不支持访问外网，除非你在宿主机上做Internet连接共享（ICS）。
Windows虚拟机排查思路一样
Windows系统的虚拟机（如Win10/Server 2019）原理类似，只是图形化操作会更直观，打开“网络和共享中心” -> “更改适配器设置”，右键“以太网” -> “属性” -> “Internet协议版本4（TCP/IPv4）”。
- 使用下面的IP地址：可能的话，把宿主机虚拟网卡的IP设置为静态（如VMware VMnet8网卡的IP往往是192.168.88.1）。
- 默认网关填虚拟网络编辑器里的网关。
- 首选DNS建议填
5.5.5（阿里DNS）或29.29.29（腾讯DNS）。国内环境下这些公共DNS比8.8.8.8更稳，因为国际链路不稳定。
DNS配置与系统防火墙检查
很多情况下IP和网关都正确了，网络图标也不显示感叹号，但虚拟机就是打不开网页,这时要优先检查DNS和防火墙。
- 在虚拟机里执行
ping 223.5.5.5，通则说明IP和网关没问题，接着执行ping www.baidu.com，如果不通但纯IP通，就确定是域名解析问题，检查/etc/resolv.conf文件内容,确认DNS没有被本地覆盖。 - 注意：CentOS 8及以上版本引入了systemd-resolved服务，手动修改
/etc/resolv.conf可能在重启后被覆盖，推荐的做法是直接修改网卡配置文件里的DNS1，或者用nmcli命令设置。 - 检查宿主机防火墙或安全软件（如360、火绒）是否拦截了VMware NAT服务。这是Windows上很常见的问题，尤其是某些“加速”或“网络管家”类软件会禁用虚拟网卡。
快速查看和修改虚拟网卡IP及路由命令
如果你不想在图形界面里一层层点，也可以完全用命令行确认配置。
| 操作目的 | Linux命令 | Windows命令 |
|---|---|---|
| 查看网卡IP与网段 | ip addr |
ipconfig /all |
| 查看路由表与网关 | ip route |
route print |
| 测试网关连通性 | ping 192.168.x.1 |
ping 192.168.x.1 |
| 测试外网连通性 | ping 223.5.5.5 |
ping 223.5.5.5 |
| 查看DNS解析配置 | cat /etc/resolv.conf |
nslookup baidu.com |
| 重启网络服务 | systemctl restart network |
netsh interface show interface |
为什么虚拟机静态IP设置后断网且宿主机也无法访问该IP？
这是一个反向场景：你配好了静态IP，虚拟机本身却不上网,同时宿主机也ping不通这个新IP。
一个容易忽略的真相：当修改了静态IP后，不仅需要改虚拟机内部配置，还需要在宿主机虚拟网络编辑器里检查该网段的DHCP租约，VMware默认的DHCP服务会分配动态IP，但当你手动指定静态IP后，如果该IP已经被之前分配的动态IP占用了，双方就会产生IP冲突,导致虚拟机静态IP设置后无法联网。
解决方法：在虚拟网络编辑器里，调整“DHCP设置”的起始地址范围，避开你设定的静态IP，或者干脆收紧地址池，在Windows宿主机上，也可以到“服务”里重启VMware DHCP Service来刷新租约表。
终结方案：如何快速恢复虚拟机的网络连接
如果排查了以上所有内容还是不行，最直接的思路是恢复快照，或重新初始化网络配置，并确认虚拟网络服务和依赖是否正常。
- 记下你当前配置的IP、掩码、网关、DNS四个数据。
- 在虚拟机里把网卡配置文件备份并重置为DHCP模式（
BOOTPROTO=dhcp），重启网络服务确认能自动获取IP并上网。如果能上网，说明你手动配置的某个参数有问题，对比一下自动获取的网关和DNS,你就知道正确答案了。 - 再次按正确答案修改为静态IP,就不容易出错了。
Q&A：虚拟机配置静态IP无法上网的常见疑问
问题1：静态IP和动态IP冲突，虚拟机配置静态IP地址后无法联网怎么办？
检查虚拟机里网卡配置，把IP地址改成略大的数字，比如从 168.88.100 改成 168.88.110，这样能大概率避开动态分配的范围，再检查虚拟网络编辑器里DHCP的地址池设置,确保静态IP不在这个自动分配区间内。
问题2：为什么虚拟机静态IP设置后能ping通网关但无法访问外网？
这说明虚拟机到宿主机的链路是通的，问题出在NAT层或宿主机防火墙，在宿主机上确认是否能正常上网，并检查Windows防火墙或安全软件是否阻止了VMnet8网卡的数据转发，同时在虚拟网络编辑器中确认NAT服务的“网关IP”没改过，如果还不行，直接重启虚拟机的网络服务或重启虚拟网络服务（VMware NAT Service）。
问题3：按教程配置了静态IP，重启虚拟机后配置丢失并无法联网怎么办？
检查网卡配置文件是否写错文件名（如 ifcfg-ens33 写成了 ifcfg-ens33.bak），以及是否开启了NetworkManager管理，在CentOS系统中，建议执行 systemctl disable NetworkManager 并启用 network 服务，防止网络配置被回滚覆盖。这个问题的根源往往在于图形界面与网卡配置文件之间的配置冲突，关键在于你使用两套不同体系的管理工具，系统最终加载了旧配置。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/622051.html
