前言

諸如以下問(wèn)題，解決問(wèn)題的思路都是一樣的，看完此文后都能找到答案：

主機(jī)為何 ping 不通 虛擬機(jī)？請(qǐng)檢查是否在同一網(wǎng)段？Linux 防火墻是否為開(kāi)啟狀態(tài)？

虛擬機(jī)為何 ping 不通主機(jī)？請(qǐng)檢查是否在同一網(wǎng)段？Windows 防火墻是否已經(jīng)關(guān)閉？

主機(jī)能 ping 通虛擬機(jī)，但是虛擬機(jī) ping 不通主機(jī)？Windows 防火墻是否已經(jīng)關(guān)閉？

虛擬機(jī)和主機(jī)能互相 ping 通，但 ping 不通外網(wǎng)？檢查 VMware 虛擬網(wǎng)絡(luò)編輯器中對(duì)應(yīng)的虛擬網(wǎng)卡是否已設(shè)置為同一網(wǎng)段？檢查 Linux DNS 是否和 物理機(jī) DNS 設(shè)置成一致？

等等等等。。。

在三種網(wǎng)絡(luò)配置方式中（橋接、NAT、host_only），最容易出錯(cuò)的也就是 NAT 模式，本文將會(huì)介紹三種網(wǎng)絡(luò)配置模式下虛擬機(jī)和主機(jī)的互通，并且會(huì)著重介紹 NAT 模式下的互通。

注意：NAT模式下，如果不打算讓 Linux 連接互聯(lián)網(wǎng)，而只需要 Linux 和物理機(jī)互通的話，就從第一個(gè)大標(biāo)題下的第二步開(kāi)始配置就可以了。

一、虛擬機(jī)配置的網(wǎng)絡(luò)連接方式為 NAT

簡(jiǎn)述：

NAT 模式下的虛擬機(jī)只需要配置在和主機(jī)同一個(gè)網(wǎng)段，即可和主機(jī)進(jìn)行通訊。

而虛擬機(jī)此時(shí)要連接互聯(lián)網(wǎng)的話，還需要把VMware 的虛擬網(wǎng)絡(luò)編輯器中的 NAT 網(wǎng)絡(luò)也設(shè)置為同一個(gè)網(wǎng)段才行。

主機(jī)和虛擬機(jī)的期望配置如下：

• 主機(jī)：192.168.1.51
• 虛擬機(jī)：192.168.1.52
• 子網(wǎng)掩碼：255.255.255.0
• 網(wǎng)關(guān)：192.168.1.X

配置之前，檢查 Linux 虛擬機(jī)是否已設(shè)置為 NAT 模式：

在這個(gè)地方選擇 NAT 模式，或者在自定義里選擇 VMnet8 都是可以的。

但是也有例外情況，如果你打開(kāi)虛擬網(wǎng)絡(luò)適配器的時(shí)候，發(fā)現(xiàn)自己 NAT 模式下的虛擬網(wǎng)卡名字不是 VMnet8，而是 VMnetN，那么就進(jìn)入 VMware 虛擬機(jī)設(shè)置，再網(wǎng)絡(luò)適配器設(shè)置中選擇自定義，然后再選擇 VMnetN 就可以了。（N 代表一個(gè)數(shù)字）

第一步：配置虛擬網(wǎng)絡(luò)編輯器

打開(kāi) VMware Workstation --> 編輯 --> 虛擬網(wǎng)絡(luò)編輯器

眾所周知，一旦在安裝 Linux 的時(shí)候選擇了以 NAT 方式進(jìn)行通信，那么Linux 和主機(jī)建立連接所使用的網(wǎng)卡就是虛擬網(wǎng)卡 VMnet8。

如圖所示，我有兩張?zhí)摂M網(wǎng)卡分別是 VMnet1 和 VMnet8，此時(shí)我以管理員身份配置 VMnet8 就可以了。

下一步。如圖所示，一共有四個(gè)步驟需要依次配置。

• 檢查 Windows 是否勾選了將主機(jī)虛擬適配器連接到此網(wǎng)絡(luò)，勾選了此選項(xiàng)，Windows 的“網(wǎng)絡(luò)連接”界面中才會(huì)出現(xiàn) VMnet8 這張?zhí)摂M網(wǎng)卡。
• 將子網(wǎng) IP 這一欄配置到 1 網(wǎng)段（和物理機(jī)中的 VMnet8 同一個(gè)網(wǎng)段），所以這里將其配置成 192.168.1.0
• 子網(wǎng)掩碼和主機(jī)保持一致就行

下一步，進(jìn)入 NAT 設(shè)置，配置網(wǎng)關(guān)： 

網(wǎng)關(guān)按需配置在同一個(gè)網(wǎng)段即可，這里我配置成 192.168.1.2

一般來(lái)說(shuō)大眾的做法是，Linux 的網(wǎng)關(guān)需要和 Windows 一致，所以也可以把網(wǎng)關(guān)設(shè)置為 192.168.1.5。

配置完成之后點(diǎn)擊確定。

在主配置界面點(diǎn)擊應(yīng)用，再點(diǎn)擊確定。

第二步：配置虛擬網(wǎng)卡 VMnet8

進(jìn)入如圖所示的界面后

右鍵VMnet8 --> 屬性 --> 配置 IPV4 --> 選擇使用下面的 IP 地址一欄，然后手動(dòng)填入如圖所示的參數(shù)：

• 說(shuō)明1：子網(wǎng)掩碼各位可以按需填寫(xiě)，我這里填 255.255.255.0，大家伙跟著我填就行。
• 說(shuō)明2：保持在同一網(wǎng)段說(shuō)的是什么呢？在上圖中，IP 地址就處于 192.168.1 網(wǎng)段，網(wǎng)關(guān)也必須處于同一個(gè)網(wǎng)段下，因此網(wǎng)關(guān)可以和 Linux 配置成一模一樣，也可以配置成任意的處于同一網(wǎng)段下的網(wǎng)關(guān)。
• 說(shuō)明3：虛擬機(jī)要想訪問(wèn)外網(wǎng)，需要設(shè)置 DNS 用于解析 IP 和 域名（把 Windows 和 Linux 的 DNS 設(shè)置為同一個(gè)也是可以的。一般都是設(shè)置為同一個(gè) DNS）。上圖的 DNS 是阿里的 DNS，大伙兒按需配置就行。

注意：有的 Windows 系統(tǒng)硬件比較老舊，建議配置完之后重啟一遍 VMnet8，這個(gè)也是對(duì)老硬件以示尊重 - _ -

第三步：打開(kāi) Linux 虛擬機(jī)，配置 IP 和網(wǎng)關(guān)

（1）使用ifconfig 命令確認(rèn)需要使用哪張網(wǎng)卡來(lái)配置網(wǎng)關(guān)

正常來(lái)說(shuō)，Linux 剛裝好的時(shí)候，使用 ifconfig 查看網(wǎng)卡的時(shí)候是沒(méi)有 IP 地址的。這里我們使用第一張網(wǎng)卡 ens34 進(jìn)行配置。

（2）配置 ifcfg-ens34 這個(gè)配置文件

該配置文件為 ens34 這個(gè)網(wǎng)卡的配置文件，該配置文件存放于 /etc/sysconfig/network-scripts/下：

使用 vim 命令編輯該文本，鍵入如下所示的代碼：

其中：IPADDR、PREFIX、GATEWAY、DNS1 為必填項(xiàng)。

• 說(shuō)明1：IPADDR 是綁定在該網(wǎng)卡上的 IP 地址，通過(guò) ping 該 IP 地址，就能確定該網(wǎng)卡是否連通。這里需要配置成和物理機(jī)（也就是 VMnet8）處于同一網(wǎng)段。
• 說(shuō)明2：GATEWAY（網(wǎng)關(guān)）也需要配置成和 VMnet8 處于同一網(wǎng)段。
• 說(shuō)明3：DNS1 需要配置成和 VMnet8 一模一樣。

（3）配置完成之后，重啟 network 服務(wù)使網(wǎng)卡配置文件生效

• Linux 6.x 使用 service restart network
• Linux 7.x 使用 systemctl restart network.service

（4）檢查 IP 地址和默認(rèn)網(wǎng)關(guān)

• 使用 ifconfig 查看你修改的網(wǎng)卡是否已經(jīng)綁定上了 192.168.1.52 這個(gè) IP。
• 使用 route -n 命令檢查當(dāng)前所使用的默認(rèn)網(wǎng)關(guān)

可以看到配置好后，路由表中顯示默認(rèn)網(wǎng)關(guān)為 192.168.1.2

第四步：關(guān)閉 Windows 防火墻或者開(kāi)放防火墻中的特定端口

自己上網(wǎng)去百度如何關(guān)閉，這里不再贅述。

第五步：嘗試在 Windows 上 ping 虛擬機(jī)（如果發(fā)現(xiàn) ping 不通，請(qǐng)轉(zhuǎn)到 額外 1中查看）

如果像下圖中一樣能 ping 通，那請(qǐng)到下一步。

第六步：嘗試在虛擬機(jī)上 ping Windows

如果不能 ping 通，請(qǐng)將 Windows 防火墻關(guān)閉后再試

如圖所示是能 ping 通時(shí)候的樣子：

第七步：測(cè)試是否可以連接外網(wǎng)

測(cè)試是否可以連接百度：ping -c 5 www.baidu.com

如圖所示是可以 ping 通：

額外1: 設(shè)置完上述所有的步驟之后，如果 Windows 無(wú)法 ping 通虛擬機(jī)，可能是因?yàn)?Linux 內(nèi)置防火墻的問(wèn)題。

• 關(guān)閉防火墻：systemctl stop firewalld.service
• 如果要永久關(guān)閉防火墻，使用命令systemctl disable firewalld.service

二、虛擬機(jī)配置的網(wǎng)絡(luò)連接方式為橋接

在橋接模式下，虛擬機(jī)與主機(jī)之間是同等地位的，就相當(dāng)于在同一個(gè)局域網(wǎng)

下添加了一臺(tái) 獨(dú)立的主機(jī)，虛擬機(jī)和主機(jī)ip地址需要在同一個(gè)網(wǎng)段，并且虛

擬機(jī)要占據(jù)局域網(wǎng)中的一個(gè)ip地址。此時(shí)，不管是虛擬機(jī)和虛擬機(jī)之間還是

虛擬機(jī)和其他真實(shí)主機(jī)之間，只要處于同一個(gè)網(wǎng)段，他們之間都可以進(jìn)行相互通信。

如此推理：如果你將虛擬機(jī)的 IP 地址設(shè)置為局域網(wǎng)中一個(gè)正在使用的 IP 地址，那么你在測(cè)試 Windows 是否能 ping 通虛擬機(jī)的時(shí)候，局域網(wǎng)內(nèi)的另一臺(tái)計(jì)算機(jī)就會(huì)和你的虛擬機(jī)發(fā)生 IP 地址互相搶占的情況。因此，在配置 Linux IP 地址時(shí)，請(qǐng)確認(rèn)該 IP 地址在局域網(wǎng)中沒(méi)有被占用。

讓虛擬機(jī)和物理機(jī)連通的思路和 NAT 模式下的思路一樣，重點(diǎn)已經(jīng)標(biāo)紅顯示了。這里我就不測(cè)試了，因?yàn)槲覒?/s> 。

Windows VMnet1配置：
IP: 10.10.10.1
掩碼：255.255.255.0

Linux 空閑網(wǎng)卡配置：
IP: 10.10.10.10
掩碼：255.255.255.0

ifconfig eth1 10.10.10.10 netmask 255.255.255.0

cp ifcfg-eth0 ifcfg-eth1

vi ifcfg-eth1

ifconfig eth0:1 192.168.1.130 netmask 255.255.255.0

route add default gw 192.168.1.1

route del default gw xxx.xxx.xxx.xxx

vim /etc/sysconfig/network-scripts/route-eth0

0.0.0.0/0 via 192.168.1.1 metric 20
或者
0.0.0.0/0 via 192.168.1.1 dev eth0