大家好，我是小弗。VMware我用的比較少，最近在配置網絡模式時，又忘了這三種模式的區別。時間能抹平記憶，確實是好記性不如爛筆頭，只能再梳理一遍，并記錄下來，供以后參考。

使用VMware創建虛擬機，配置虛擬機網絡時，有三個選項，分別是橋接模式、NAT模式、僅主機模式。雖然有后綴進行了簡單描述，但是真沒看懂是什么意思，也不知道這三種模式如何使用。那就先去官網查查看，找到產品文檔，打開網絡連接章節，結果看得更暈，雖然寫的是中文，但是很難理解，講的也不連貫，懷疑這些文檔是直接谷歌翻譯過來的。

看來還是要自己動手，才能豐衣足食。VMware是通過虛擬網絡，即虛擬交換機，來連接物理機和虛擬機，實現虛擬機的數據傳輸。安裝完VMware后，我的電腦（也叫物理機、宿主機）多了三個虛擬網卡，查看路徑：控制面板\網絡和 Internet\網絡連接，分別是VMnet0（即Host-Only）、VMnet1、VMnet8，對應的網絡類型分別是橋接模式、主機模式、NAT模式，也就是三種不同的虛擬網絡。當然，還可以在物理機上創建新的虛擬網卡，或修改現有虛擬網卡類型，進行靈活的配置。

橋接模式

先來看看橋接模式，官方解釋：將虛擬機直接連接到外部網絡，再看看VMware上的網絡配置，查看路徑是：編輯---虛擬網絡編輯器---更改設置，就能看橋接模式的詳細配置。

橋接模式，使用VMnet0連接到物理機的網絡上。點擊“自動設置”按鈕，勾選對應的物理機網卡。我電腦現在是使用的無線網卡（即物理網卡）上網，就選了橋接無線網卡。

橋接模式的網絡拓撲是這樣的：

虛擬機連接VMnet0虛擬交換機，虛擬交換機和物理機的網卡橋接，共享物理網卡的網絡，從而實現虛擬機訪問外網。虛擬機和物理機在同一個網絡內，虛擬機的IP地址也是由同一網段的DHCP服務器分配的。

VMnet0有什么用？

VMware0沒啥用，橋接可以上網的物理網卡，虛擬機就可以直接上網。而VMnet0是為物理機創建的虛擬橋接網卡，橋接VMnet0，只能實現VMnet0虛擬網絡內互通，無法訪問外網，效果跟主機模式是一樣的。

橋接模式下，復制物理網絡連接狀態是什么功能？

虛擬機選擇橋接模式時，有一個可選項：復制物理網絡連接狀態。這個功能是在物理機網絡切換時使用，比如物理網卡從有線網絡切換到無線網絡時，虛擬機能檢測到網絡變化，并進行重連接，切換到物理機的無線網絡中。不開啟這個功能，虛擬機是不會檢測物理網卡狀態變化的。

物理機ping不通虛擬機，虛擬機也ping不通物理機，是為什么？

網絡配置正確的情況下，物理機或虛擬機的防火墻，默認是開啟狀態，會禁ping。關閉防火墻功能，即可互相ping通。

NAT模式

我們就先看看NAT模式，因為主機模式是縮減版的NAT模式。理解了NAT模式，也就理解了主機模式。NAT模式官方解釋是：與虛擬機共享主機的IP地址。再看看NAT模式的詳情配置，查看路徑是：編輯---虛擬網絡編輯器---更改設置。

NAT模式下，可以配置多個參數，比如NAT配置和DHCP配置。要配置參數，首先要知道網絡拓撲是什么樣的：

首先是物理機的VMnet8網卡，連接到了VMnet8虛擬交換機，DHCP服務器自動給虛擬機分配192.168.5.0/24網段的IP地址，實現物理機和虛擬機、虛擬機之間的網絡互聯，但是還不能訪問外網。然后查看另外一條鏈路，是物理網卡和NAT設備相連，實現NAT功能。通過默認配置，可以發現VMnet8網絡的網關地址是192.168.5.2，也就是NAT設備。通過NAT鏈路，192.168.5.0/24網段就能轉換成192.168.0.100訪問外網。

與橋接模式對比，NAT模式把虛擬網絡和物理機網絡進行了隔離，安全性提升了；NAT模式使用自定義網段，不消耗物理網絡的IP地址資源，擴展性增強了；NAT模式下，需要做NAT映射，才能訪問虛擬機，配置變復雜，不利于管理和運維。

主機模式

主機模式，官方解釋是：在專用網絡內連接虛擬機。這里的專用網絡，指的是私有網絡，也叫局域網。物理機通過VMnet1網卡和主機模式的虛擬網絡連接起來，實現物理機和虛擬機的互聯，但是無法訪問外網。

主機模式的網絡拓撲很簡單，就是NAT模式減少了NAT設備。配置頁面也可以發現，對比NAT模式，只是少了NAT配置項。

物理機上各個網卡之間的網絡是相互隔離的，要想跟對應的網卡或網絡通信時，必須要配置成同網段的地址才能通信。DHCP的配置，也可以根據實際情況，進行地址池配置修改，還可以關閉DHCP功能，使用靜態配置。

以上內容，是結合官網資料，以及網絡實驗驗證的結論。實驗部分，很容易，頁面點兩下，數字改一下就行，就不在這里贅述了。如有興趣，可以自己手動驗證一下。