虚拟机三种网络模式全解析（桥接 / NAT / 仅主机）

在虚拟机的日常使用中，网络模式的选择直接决定了设备的连通性、安全性与使用效率，是新手最容易踩坑、老手也需精准把控的核心配置。桥接、NAT、仅主机这三种经典模式，看似只是简单的选项切换，背后却对应着完全不同的网络拓扑、权限边界与适用场景。本文将从核心原理、关键差异、适用场景到避坑细节，全方位拆解三种网络模式的底层逻辑，帮你彻底搞懂 "什么时候用哪种模式"。

一、核心模式对比总表

对比维度	桥接模式 (Bridged)	NAT 模式 (共享主机 IP)	仅主机模式 (Host-Only)
网络位置	直接接入物理局域网，和主机平级	主机作为 "路由器"，虚拟机在主机内网	仅和主机组成封闭虚拟局域网，无外网
IP 地址	由物理路由器 DHCP 分配，和主机同网段	主机虚拟网卡分配私有 IP（如 192.168.x.x），和主机不同网段	主机虚拟网卡分配私有 IP，仅主机可访问
局域网可见性	局域网内所有设备（手机、其他电脑）可直接访问	仅主机可访问，局域网其他设备无法直接访问	仅主机可访问，完全隔离物理网络
外网访问	直接访问，无需主机中转	通过主机 NAT 转换访问外网	`默认无法访问外网`（需手动配置共享）
安全性	低（直接暴露在局域网，易受攻击）	中（NAT 隔离，外部无法主动访问）	高（完全隔离，物理网络无法渗透）
IP 占用	占用物理局域网的 IP 地址	不占用物理 IP，仅用主机虚拟网卡	不占用物理 IP，仅虚拟内网
端口访问	直接用虚拟机端口，无需映射	需手动端口映射才能被外部访问	仅主机内访问，无需映射

二、逐模式详细拆解

1. 桥接模式 (Bridged)

核心原理： 虚拟机的虚拟网卡直接 "桥接" 到主机的物理网卡，相当于把虚拟机当成局域网里一台独立的真实电脑。

虚拟机和主机、手机、其他电脑在同一个局域网，互相可以直接 ping 通、访问服务（比如虚拟机搭的网站，局域网内手机直接用虚拟机 IP 就能访问）。
额外选项「复制物理网络连接状态」：勾选后，虚拟机会同步主机的网络状态（比如主机断网，虚拟机也断网；主机切 Wi-Fi / 有线，虚拟机自动同步），适合笔记本经常切换网络的场景。
适用场景：
- 虚拟机需要被局域网内其他设备访问（比如搭服务器、远程管理、做测试环境）
- 追求最低延迟、最高性能的网络体验
注意：如果公司做了 MAC 地址绑定、IP-MAC 绑定，桥接模式可能无法正常获取 IP，需要用 NAT 模式。

2. NAT 模式 (NAT)

核心原理： 主机充当 "路由器"，给虚拟机分配一个私有内网 IP，虚拟机的所有网络请求都通过主机的 IP 做地址转换（NAT） 后再发出去。

对外界来说，虚拟机和主机共用一个物理 IP，外界只能看到主机，看不到虚拟机。
虚拟机可以正常访问外网、和主机通信，但局域网其他设备无法主动访问虚拟机（除非手动做端口映射）。
适用场景：
- 日常办公、学习、上网，不需要被外部访问
- 公司有网络限制，桥接模式无法获取 IP
- 追求更高的安全性，避免虚拟机暴露在局域网
优势： 不用手动配置网络，插上网线 / 连 Wi-Fi 就能用，是虚拟机最常用的默认模式。

3. 仅主机模式 (Host-Only)

核心原理： 虚拟机和主机之间建立一个完全封闭的虚拟局域网，不连接任何物理网络。

虚拟机只能和主机通信，完全无法访问外网，也无法被局域网其他设备访问。
主机给虚拟机分配私有 IP，形成一个独立的虚拟网络。
适用场景：
- 搭建完全隔离的测试环境（比如测试病毒、恶意程序，避免感染物理网络）
- 仅需要和主机通信，不需要外网的场景（比如本地调试、内部测试）
补充： 如果需要仅主机模式下访问外网，可以手动把主机的物理网卡共享给虚拟网卡，实现类似 NAT 的效果，但默认是完全隔离的。

三、三种模式连接外网方式

1 桥接模型连接外网

点击虚拟机的编辑，然后点击虚拟网络编辑器：

选择仅主机模式后，点击更改设置：

选择你本机的网卡后选择应用：

然后电脑网络设置中设置成与你本机同一网段ip：

2 NAT模式连接外网

虚拟机设置成NAT模式：

电脑中设置成自动获得ip：

3 仅主机模模式连接外网

虚拟机设置成仅主机模模式：

点击虚拟机的编辑，然后点击虚拟网络编辑器：

点击更改设置：

将这三个勾选后点击应用：

配置虚拟网卡VMnet1和虚拟机都为自动获得ip：

查看网络ip，测试网络连通性：

主机中ping一下看看：

如果ping不通，请检查虚拟机防火墙。

给虚拟机通过，使用本地网卡去分享网络给VMnet1：

可以看到主机的VMnet1的IP变成了192.168.137.1：

将虚拟机的网关改成192.168.137.1即可，如下图所示：

总结

本文围绕虚拟机三种核心网络模式（桥接、NAT、仅主机）展开，清晰拆解其核心原理、关键差异与适用场景。桥接模式让虚拟机与主机平级接入局域网，适合需被外部访问的场景；NAT 模式通过主机中转访问外网，安全便捷，是日常默认选择；仅主机模式隔离物理网络，适用于封闭测试。同时，文章详细给出三种模式连接外网的操作步骤，解决实际使用中的连通问题。总结来看，三种模式各有侧重，需根据是否需要外网、局域网可见性及安全性需求，选择适配的网络模式，避免配置踩坑。