本文手把手教你如何基于 VMware Workstation 搭建一个隔离、安全的网络攻防实验环境，适合网络安全初学者、渗透测试学习者及实验环境搭建者。
一、环境准备
在开始搭建之前，请确保你已准备好以下内容：
- 一台性能足够的物理机（建议内存 ≥ 8GB，存储 ≥ 100GB）
- 稳定的网络环境用于下载系统和工具
- VMware Workstation Pro（本文以该软件为例）
二、安装 VMware Workstation
1.访问 VMware 官网，依次点击 Products → See Desktop Hypervisors → Download Now。
2.选择适合你操作系统的 VMware Workstation 版本，注册并登录后下载安装包。
3.安装过程中使用可用的许可证（可自行搜索获取）。
- 下载 Kali Linux 虚拟机镜像
1.访问 Kali Linux 官方下载页，选择 Virtual Machines → VMware 版本进行下载。
2.下载完成后解压文件，得到包含 .vmx 的虚拟机文件夹。
- 下载 Windows 10 系统镜像
1.访问 微软官方 Win10 下载页，点击"立即下载工具"获取 ISO 镜像。
2.在工具运行过程中选择"为另一台电脑创建安装介质"，并保存为 ISO 文件。
- 部署 Kali Linux 虚拟机
1.打开 VMware Workstation，点击 打开虚拟机，选择刚才解压的 Kali Linux 文件夹中的 .vmx 文件。
2.启动虚拟机，使用默认账号密码（均为 kali）登录。
- 成功进入 Kali 桌面后，建议立即更新系统并修改密码。
- 部署 Windows 10 虚拟机
1.在 VMware 中点击 创建新的虚拟机，选择"典型"配置。
2.在安装来源页面，选择之前下载的 Windows 10 ISO 文件。
3.根据需求分配处理器和内存（建议至少 2CPU/4GB内存）。
4.设置虚拟磁盘大小（建议不少于 20GB）。
5.启动虚拟机，按照提示完成 Windows 10 安装：
a)跳过产品密钥
b)选择"仅安装 Windows"
c)分区默认即可
d)隐私设置建议全部关闭
七、配置虚拟网络隔离
为了防止实验环境中的攻击行为影响宿主机，我们需要将虚拟机与宿主机网络隔离。
1.在 VMware 菜单中点击 编辑 → 虚拟网络编辑器。
2.点击 更改设置 获取管理员权限。
3.点击 添加网络，选择 VMnet3，设置子网 IP 如 192.168.21.0，并应用设置。
4.分别对 Kali 和 Win10 虚拟机进行如下设置：
-
- 右键虚拟机 → 设置 → 网络适配器
- 选择 自定义，并选中刚才创建的 VMnet3
5.验证网络隔离效果：
-
- 在 Kali 和 Win10 中分别使用 ifconfig 或 ipconfig 查看 IP
- 互相 ping 通说明虚拟机之间网络可达
- 尝试 ping 宿主机 IP，应显示不可达
八、总结
你现在已经成功搭建了一个隔离的网络安全攻防实验环境，具备以下特点：
- Kali Linux：攻击机
- Windows 10：靶机
- 宿主机与虚拟机网络隔离，安全可控
- 所有虚拟机处于同一内网，可进行渗透测试练习
接下来你可以在该环境中进行漏洞复现、渗透测试、工具使用等实验，而无需担心对真实系统造成影响。