文章目录
前言
本文主要介绍VMware的三种网络模式
'一.网络模式概述
VMware中分为三种网络模式：
- 桥接模式：默认与宿主机VMnet0绑定
- NAT模式：默认与宿主机VMnet8绑定
- 仅主机模式：默认与宿主机VMnet1绑定
Windows中查看VMware的虚拟网卡：
二.桥接模式
桥接模式下，虚拟机网卡与宿主机网卡桥接，逻辑上虚拟机与宿主机连接在同一个交换机上，VMware虚拟出来的操作系统会独占一个网段IP，就像是局域网中一台独立的主机，；桥接模式下，需要手动给虚拟机配置IP地址并且需要和宿主机处于同一网段，这样虚拟机与虚拟机/宿主机/外网设备都能够互相通信。
注释：桥接模式下不会自动生成虚拟网卡，需要和宿主机物理网卡进行绑定
统一设置虚拟机桥接模式绑定的物理网卡
虚拟机设置桥接模式
二.NAT模式
NAT模式下，虚拟机与宿主机共享IP，什么意思呢，就是所有虚拟机访问internet的报文都会经过宿主机，宿主机再将虚拟机的报文IP改为自身IP，在internet设备看来，这个数据包是宿主机的而非虚拟机的，外网设备感知不到虚拟机。
三.仅主机模式
仅主机模式下，虚拟机处于一个封闭的网络中，只有宿主机和虚拟机之间能够访问，外网设备和虚拟机之间无法互相通信。
四.案例演示
实验受阻点：
- 宿主机电脑用网线直连公司内网，虚拟机桥接无法正常访问外网，后经过排查，将虚拟机的桥接网卡设置为宿主机无线网卡，使用宿主机连手机热点后，可正常访问外网
- 虚拟电脑dns服务器IP需要和防火墙DNS服务器IP地址一致
主机资源：
桥接网卡： VMnet1 -->192.168.43.0/24 网关：192.168.43.1
NAT网卡：VMnet8---->192.168.78.0/24
仅主机网卡：VMnet1-->192.168.40.0/24
防火墙配置：
步骤一：防火墙网卡资源分配
- 网卡1-->管理口-->仅主机模式：仅允许内网设备访问
- 网卡2-->ge0/0--->NAT模式：该网卡用于作为虚拟PC的网关
- 网卡3-->ge0/1--->桥接模式：该网卡用于连接外网
步骤二：使用VMware创建防火墙资源(此处直接导入ova文件)
步骤三：修改防火墙管理口默认IP（192.168.1.250）
host> enable
host# configure terminal
host(config)# interface mgt
host(config-mgt)#no ip address
host(config-mgt)#ip address 192.168.40.10 255.255.255.0
host(config-mgt)#allow http
步骤四：使用宿主机登录防火墙Web页面完成剩余接口配置
步骤五：配置防火墙策略
1.由于该接口使用DHCP获取IP，此处勾选从服务器中获得网关，自动生成一条缺省路由指向公网
路由表信息
缺省路由
2.防火墙策略默认全拒绝，配置一条全放通策略
3.配置出口NAT策略
步骤六：测试防火墙能否与外网通信
虚拟电脑配置
步骤一：配置网关
步骤二：打开浏览器查看虚拟电脑能否上网
步骤三.防火墙抓包演示
