虚拟机网络三种模式怎么选？一句话答案：日常上网选NAT，局域网互通选桥接，隔离测试选Host-only。
VM虚拟机网络三种模式区别：NAT、桥接、Host-only怎么选？
打开VMware Workstation，每次新建虚拟机都会看到网络连接选项，NAT、桥接、Host-only这三个名字看起来像天书，但用起来逻辑很简单。
- NAT模式：虚拟机通过宿主机上网，宿主机相当于路由器。
- 桥接模式：虚拟机直接连到物理局域网，像一台独立电脑。
- Host-only模式：虚拟机和宿主机组成封闭网络，外部访问不了。
下面用一张表先把核心区别说清楚。
| 对比项 | NAT模式 | 桥接模式 | Host-only模式 |
|---|---|---|---|
| 虚拟机能否上网 | 能，走宿主机网络 | 能，直接走物理网络 | 不能，除非宿主机转发 |
| 局域网其他设备能否访问虚拟机 | 默认不能 | 能 | 不能 |
| 宿主机与虚拟机通信 | 能 | 能 | 能 |
| IP地址来源 | VMnet8虚拟网段 | 与物理网络同网段 | VMnet1虚拟网段 |
| 典型场景 | 日常上网、下载软件 | 部署测试服务、局域网共享 | 病毒分析、内网实验 |
这表格里的VMnet8和VMnet1是VMware默认的虚拟网卡,安装VMware后，宿主机出现两张虚拟网卡，分别对应NAT和Host-only。
NAT模式：虚拟机躲在宿主机后面上网
NAT全称Network Address Translation，地址转换，虚拟机访问外网时，数据包先发给宿主机，宿主机换个源地址再发出去，外网看到的是宿主机IP，虚拟机IP藏在后面。
NAT模式下,VMware自带DHCP服务，虚拟机通常能自动获取IP，无需手动设置，这也是新手最省心的模式。
桥接模式：虚拟机直接接入局域网
桥接模式下的虚拟机,相当于用网线直接插到物理交换机，虚拟机和宿主机、手机、打印机等设备平起平坐，共享同一个网段。
比如家里路由器网关是192.168.1.1，宿主机IP是192.168.1.100，桥接模式的虚拟机可能拿到192.168.1.101，局域网内其他设备可以直接访问这台虚拟机。
Host-only模式：只跟宿主机通信的隔离网络
Host-only模式创建一张独立虚拟网卡VMnet1，宿主机和虚拟机之间能互相访问，但虚拟机无法访问外网，外部设备也不能访问虚拟机。
这种模式适合做安全测试、恶意软件分析，虚拟机里随便折腾，不会影响外部网络。
虚拟机NAT和桥接哪个好？先看你的使用场景
这个问题没有固定答案,取决于你想让虚拟机扮演什么角色，判断标准很简单：看是否需要让其他设备访问虚拟机。
优先选NAT的几种情况
- 虚拟机只是用来上网查资料、下载文件、登录网银。
- 公司网络需要认证,桥接模式会被当成新设备可能无法上网。
- 不想占用路由器DHCP地址池,也不想暴露虚拟机。
- 宿主机使用Wi-Fi，部分无线网卡对桥接支持不好。
多数情况下,Windows虚拟机日常使用、Linux虚拟机学习命令、搭建个人开发环境，NAT模式完全够用。
优先选桥接的几种情况
- 在虚拟机里部署Web服务器、数据库，需要手机或局域网其他电脑访问。
- 需要虚拟机加入公司域或进行网络打印机共享。
- 测试多台设备之间通信,比如模拟客户端和服务器。
- 宿主机和虚拟机需要处于同一网段,方便路由器端口映射。
做服务器测试选桥接,这是行业内的普遍选择，因为桥接模式网络结构扁平，调试直观。
Host-only适合什么
- 恶意软件分析、漏洞复现，必须物理隔离。
- 搭建封闭的渗透测试靶场。
- 多台虚拟机之间组内网,但不需要上网。
如果你只是装个虚拟机学习Linux命令,别碰Host-only，会多出不少网络配置步骤。
vmware桥接模式上不了网怎么办？从这三个地方排查
桥接模式最容易出问题,虚拟机显示已连接但上不了网，多数情况是下面几个原因。
检查桥接到的物理网卡是否选错
打开虚拟机设置,网络适配器选择“桥接模式”，点击“配置适配器”，看勾选的是不是当前正在上网的物理网卡。
- 如果宿主机用有线,勾选以太网卡。
- 如果宿主机用Wi-Fi，勾选无线网卡。
- 不要勾选虚拟网卡VMnet1或VMnet8。
选错网卡的结果就是：虚拟机连到了一个不存在的网络上。
检查路由器是否开启了DHCP或MAC绑定
桥接模式下,虚拟机需要从物理路由器获取IP，如果路由器关闭了DHCP，或者做了MAC地址绑定，虚拟机可能拿不到IP。
- 登录路由器后台,确认DHCP服务器开启。
- 看看有没有“陌生设备拦截”或“MAC过滤”功能。
- 部分公司网络需要登记MAC地址,虚拟机的MAC可以在虚拟机设置里查看。
检查虚拟机IP网段和物理网段是否一致
在虚拟机里运行以下命令查看IP：
- Windows：
ipconfig - Linux：
ip addr或ifconfig
然后把虚拟机IP和宿主机IP对比,宿主机是192.168.1.x，虚拟机也应该是192.168.1.x，如果虚拟机拿到的是169.254.x.x或192.168.137.x这类地址，说明DHCP获取失败。
手动设置固定IP试试：
- Windows：打开网络和共享中心，修改IPv4属性。
- Linux：编辑
/etc/network/interfaces或使用nmcli命令。
把网关和DNS都设置成路由器地址。
vmware host-only模式怎么设置固定IP？跟着做就行
Host-only模式默认使用VMnet1网段，常见是192.168.137.0/24，但很多教程要求固定IP，比如搭建Kubernetes集群或数据库主从复制。
操作步骤如下。
先在宿主机确认VMnet1网段
打开Windows的“网络连接”，找到“VMware Network Adapter VMnet1”，查看属性里的IPv4地址，记下网段，例如192.168.137.1。
修改VMware虚拟网络编辑器
打开VMware的“编辑”菜单，选择“虚拟网络编辑器”，需要管理员权限。
- 选中VMnet1。
- 取消勾选“使用本地DHCP服务将IP地址分配给虚拟机”。
- 子网IP保持默认,或改成你想要的网段。
关闭编辑器的DHCP服务后,虚拟机就不会自动获取IP了。
在虚拟机内手动设置IP
以Linux虚拟机为例,编辑网络配置文件，不同发行版路径不同，常见是：
/etc/sysconfig/network-scripts/ifcfg-ens33修改或添加：
BOOTPROTO=static
IPADDR=192.168.137.10
NETMASK=255.255.255.0
GATEWAY=192.168.137.1
DNS1=192.168.137.1保存后重启网络服务：
systemctl restart network如果是Ubuntu桌面版,可以直接在图形界面设置IPv4手动地址。
设置完成后,宿主机和虚拟机之间互相ping通，就说明Host-only固定IP配置成功。
三种模式配置参数对照表
最后再给一张参数表,方便做实验时快速参考。
| 模式 | 虚拟网卡 | 默认网段 | DHCP服务 | 外网访问 | 局域网访问 |
|---|---|---|---|---|---|
| NAT | VMnet8 | 168.137.0/24（不同版本可能不同） | 默认开启 | 能 | 不能 |
| 桥接 | 无独立虚拟网卡 | 与物理网络一致 | 使用物理路由器DHCP | 能 | 能 |
| Host-only | VMnet1 | 168.137.0/24 | 默认开启 | 不能 | 不能 |
VMware不同版本的默认网段可能不同,以自己虚拟网络编辑器显示为准。
虚拟机网络三种模式常见问题Q&A
虚拟机NAT模式不能上网怎么办？
先确认宿主机能正常上网,宿主机断网，NAT虚拟机也上不了，然后检查VMware的NAT服务是否启动。
在Windows服务里找到“VMware NAT Service”和“VMware DHCP Service”，状态应该是“正在运行”，如果没启动，右键启动并设置为自动。
虚拟机内执行ipconfig或ip addr，看是否拿到VMnet8网段IP，如果拿不到，手动设置IP，网关填VMnet8网卡的地址。
虚拟机NAT和桥接哪个更适合做服务器测试？
桥接模式更适合,服务器测试通常需要局域网其他设备访问，或者模拟真实网络环境，NAT模式下外部设备默认访问不到虚拟机，除非在VMware虚拟网络编辑器里配置端口转发。
如果你只在宿主机上访问虚拟机服务,NAT也能用，但桥接更简单直接。
vmware host-only模式怎么和其他虚拟机互通？
把多台虚拟机的网络适配器都设置为Host-only模式，它们会连到同一个VMnet1虚拟交换机，只要IP在同一网段，就能互相ping通，如果IP设置不同网段，检查子网掩码和网关设置，Host-only模式下虚拟机之间的通信不经过宿主机转发，由VMnet1交换机直接完成。
整个选择逻辑其实不复杂：默认选NAT，需要局域网访问选桥接，隔离实验选Host-only。 先明确虚拟机要干什么，比研究参数更重要。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/647662.html
