VMware三种网络模式---巨细

文章目录


前言

本文主要介绍VMware的三种网络模式


'一.网络模式概述

VMware中分为三种网络模式:

  • 桥接模式:默认与宿主机VMnet0绑定
  • NAT模式:默认与宿主机VMnet8绑定
  • 仅主机模式:默认与宿主机VMnet1绑定

Windows中查看VMware的虚拟网卡:

二.桥接模式

桥接模式下,虚拟机网卡与宿主机网卡桥接,逻辑上虚拟机与宿主机连接在同一个交换机上,VMware虚拟出来的操作系统会独占一个网段IP,就像是局域网中一台独立的主机,;桥接模式下,需要手动给虚拟机配置IP地址并且需要和宿主机处于同一网段,这样虚拟机与虚拟机/宿主机/外网设备都能够互相通信。

注释:桥接模式下不会自动生成虚拟网卡,需要和宿主机物理网卡进行绑定

统一设置虚拟机桥接模式绑定的物理网卡

虚拟机设置桥接模式

二.NAT模式

NAT模式下,虚拟机与宿主机共享IP,什么意思呢,就是所有虚拟机访问internet的报文都会经过宿主机,宿主机再将虚拟机的报文IP改为自身IP,在internet设备看来,这个数据包是宿主机的而非虚拟机的,外网设备感知不到虚拟机。

三.仅主机模式

仅主机模式下,虚拟机处于一个封闭的网络中,只有宿主机和虚拟机之间能够访问,外网设备和虚拟机之间无法互相通信。

四.案例演示

实验受阻点:

  • 宿主机电脑用网线直连公司内网,虚拟机桥接无法正常访问外网,后经过排查,将虚拟机的桥接网卡设置为宿主机无线网卡,使用宿主机连手机热点后,可正常访问外网
  • 虚拟电脑dns服务器IP需要和防火墙DNS服务器IP地址一致

主机资源:

桥接网卡: VMnet1 -->192.168.43.0/24 网关:192.168.43.1

NAT网卡:VMnet8---->192.168.78.0/24

仅主机网卡:VMnet1-->192.168.40.0/24

防火墙配置:

步骤一:防火墙网卡资源分配

  • 网卡1-->管理口-->仅主机模式:仅允许内网设备访问
  • 网卡2-->ge0/0--->NAT模式:该网卡用于作为虚拟PC的网关
  • 网卡3-->ge0/1--->桥接模式:该网卡用于连接外网

步骤二:使用VMware创建防火墙资源(此处直接导入ova文件)

步骤三:修改防火墙管理口默认IP(192.168.1.250)

复制代码
host> enable
host# configure terminal
host(config)# interface mgt
host(config-mgt)#no ip address
host(config-mgt)#ip address 192.168.40.10 255.255.255.0
host(config-mgt)#allow http

步骤四:使用宿主机登录防火墙Web页面完成剩余接口配置

步骤五:配置防火墙策略

1.由于该接口使用DHCP获取IP,此处勾选从服务器中获得网关,自动生成一条缺省路由指向公网

路由表信息

缺省路由

2.防火墙策略默认全拒绝,配置一条全放通策略

3.配置出口NAT策略

步骤六:测试防火墙能否与外网通信

虚拟电脑配置

步骤一:配置网关

步骤二:打开浏览器查看虚拟电脑能否上网

步骤三.防火墙抓包演示


总结

相关推荐
竹等寒2 分钟前
Linux-网络安全私房菜(二)
linux·服务器·web安全
YuCaiH5 分钟前
Linux文件处理
linux·笔记·嵌入式
早睡冠军候选人15 分钟前
Ansible学习----Ansible Playbook
运维·服务器·学习·云原生·容器·ansible
sulikey15 分钟前
从实验出发深入理解Linux目录权限:r、w、x分别控制什么?能否进入目录到底由谁决定?
linux·运维·服务器·ubuntu·centos
疯狂吧小飞牛27 分钟前
ip rule 策略路由
linux·网络·tcp/ip·运维开发
缘友一世41 分钟前
深入理解Shell与反弹Shell:从原理到实战
linux·网络安全·shell
stark张宇1 小时前
网络排错全流程:从DNS解析到防火墙,逐层拆解常见问题
linux·网络协议·dns
li3714908902 小时前
nginx报400bad request 请求头过大异常处理
java·运维·nginx
久曲健的测试窝2 小时前
Jenkins Share Library教程 —— 开发入门
运维·servlet·jenkins
游戏开发爱好者83 小时前
FTP 抓包分析实战,命令、被动主动模式要点、FTPS 与 SFTP 区别及真机取证流程
运维·服务器·网络·ios·小程序·uni-app·iphone