VMware三种网络模式---巨细

文章目录


前言

本文主要介绍VMware的三种网络模式


'一.网络模式概述

VMware中分为三种网络模式:

  • 桥接模式:默认与宿主机VMnet0绑定
  • NAT模式:默认与宿主机VMnet8绑定
  • 仅主机模式:默认与宿主机VMnet1绑定

Windows中查看VMware的虚拟网卡:

二.桥接模式

桥接模式下,虚拟机网卡与宿主机网卡桥接,逻辑上虚拟机与宿主机连接在同一个交换机上,VMware虚拟出来的操作系统会独占一个网段IP,就像是局域网中一台独立的主机,;桥接模式下,需要手动给虚拟机配置IP地址并且需要和宿主机处于同一网段,这样虚拟机与虚拟机/宿主机/外网设备都能够互相通信。

注释:桥接模式下不会自动生成虚拟网卡,需要和宿主机物理网卡进行绑定

统一设置虚拟机桥接模式绑定的物理网卡

虚拟机设置桥接模式

二.NAT模式

NAT模式下,虚拟机与宿主机共享IP,什么意思呢,就是所有虚拟机访问internet的报文都会经过宿主机,宿主机再将虚拟机的报文IP改为自身IP,在internet设备看来,这个数据包是宿主机的而非虚拟机的,外网设备感知不到虚拟机。

三.仅主机模式

仅主机模式下,虚拟机处于一个封闭的网络中,只有宿主机和虚拟机之间能够访问,外网设备和虚拟机之间无法互相通信。

四.案例演示

实验受阻点:

  • 宿主机电脑用网线直连公司内网,虚拟机桥接无法正常访问外网,后经过排查,将虚拟机的桥接网卡设置为宿主机无线网卡,使用宿主机连手机热点后,可正常访问外网
  • 虚拟电脑dns服务器IP需要和防火墙DNS服务器IP地址一致

主机资源:

桥接网卡: VMnet1 -->192.168.43.0/24 网关:192.168.43.1

NAT网卡:VMnet8---->192.168.78.0/24

仅主机网卡:VMnet1-->192.168.40.0/24

防火墙配置:

步骤一:防火墙网卡资源分配

  • 网卡1-->管理口-->仅主机模式:仅允许内网设备访问
  • 网卡2-->ge0/0--->NAT模式:该网卡用于作为虚拟PC的网关
  • 网卡3-->ge0/1--->桥接模式:该网卡用于连接外网

步骤二:使用VMware创建防火墙资源(此处直接导入ova文件)

步骤三:修改防火墙管理口默认IP(192.168.1.250)

复制代码
host> enable
host# configure terminal
host(config)# interface mgt
host(config-mgt)#no ip address
host(config-mgt)#ip address 192.168.40.10 255.255.255.0
host(config-mgt)#allow http

步骤四:使用宿主机登录防火墙Web页面完成剩余接口配置

步骤五:配置防火墙策略

1.由于该接口使用DHCP获取IP,此处勾选从服务器中获得网关,自动生成一条缺省路由指向公网

路由表信息

缺省路由

2.防火墙策略默认全拒绝,配置一条全放通策略

3.配置出口NAT策略

步骤六:测试防火墙能否与外网通信

虚拟电脑配置

步骤一:配置网关

步骤二:打开浏览器查看虚拟电脑能否上网

步骤三.防火墙抓包演示


总结

相关推荐
唯独失去了从容39 分钟前
WebRTC服务器Coturn服务器的管理平台功能
运维·服务器·webrtc
roman_日积跬步-终至千里3 小时前
【K8s基础】K8s下的Helm和Operator:包管理器与运维程序化
运维·容器·kubernetes
PassLink_5 小时前
[Kaggle]:使用Kaggle服务器训练YOLOv5模型 (白嫖服务器)
运维·服务器·yolo
朴拙数科5 小时前
MongoDB Atlas与MongoDB连接MCP服务器的区别解析
服务器·数据库·mongodb
极小狐6 小时前
极狐GitLab 合并请求依赖如何解决?
运维·git·ssh·gitlab·github
程序猿(雷霆之王)6 小时前
Linux——进程间通信
linux·运维·服务器
riveting7 小时前
SD2351核心板:重构AI视觉产业价值链的“超级节点”
大数据·linux·图像处理·人工智能·重构·智能硬件
易保山8 小时前
MIT6.S081 - Lab10 mmap(文件&内存映射)
linux·操作系统·c
NoneCoder8 小时前
HTML 模板技术与服务端渲染
服务器·servlet·html
禅与Bug的修复艺术8 小时前
JAVA后端开发常用的LINUX命令总结
java·linux·面试·java面试·后端开发·java后端·面试经验