搭建虚拟机时，网络连接常是第一道坎。明明主机联网通畅，虚拟机却无法访问外网。这通常源于对VMware网络模式的误解。深入理解桥接、NAT和仅主机这三种核心模式的原理与适用场景，是解决虚拟机网络问题的关键，能让你根据不同需求灵活配置，告别连网烦恼。
智能速览
桥接模式将虚拟机视为独立设备，与主机共享局域网。
NAT模式通过主机共享网络，虚拟机隐藏于后，安全省IP。
仅主机模式创建封闭环境，虚拟机仅能与主机通信。
网络不通时，需检查防火墙设置及网络服务重启命令。
根据是否需对外提供服务选择桥接，日常开发多用NAT。
精华内容
这三种网络模式的设计初衷各不相同，对应着不同的应用场景与网络拓扑。下面将逐一剖析其工作原理、配置方法与典型用法，帮助你精准匹配需求。
直接桥接
桥接模式是最直接的联网方式，它将虚拟机视为与物理主机完全平等的另一台独立计算机。虚拟机会通过主机的物理网卡，直接向连接的路由器请求获取一个IP地址。
例如，若主机所在局域网为192.168.1.0网段，主机IP为192.168.1.100，那么虚拟机也需要配置一个同网段的IP，如192.168.1.101，且不能与主机或其他设备冲突。
配置成功后，虚拟机不仅能与主机互通，也能直接访问互联网。但此模式的缺点是会消耗局域网内宝贵的IP地址，并且在某些管理严格的公共Wi-Fi环境下可能无法使用。
共享上网
NAT（网络地址转换）模式是目前最常用、最便捷的方案。它将物理主机模拟成一台路由器，所有虚拟机都连接在这台“虚拟路由器”后面，形成一个独立的内部子网。
VMware通过虚拟网卡VMnet8和NAT服务实现这一功能。虚拟机的网络请求首先发送给VMnet8，再由NAT服务转换后，以主机的名义访问外网。对外部网络而言，所有流量都来自于物理主机，虚拟机本身是隐藏的，因此安全性更高，且不占用外部网络的IP地址。
典型的配置是，虚拟机使用VMnet8设定的子网地址，如192.168.182.150，网关指向NAT服务的地址192.168.182.2。这种模式非常适合日常开发和学习使用。
内部隔离
仅主机模式是三种模式中最为封闭的一种。启用此模式的虚拟机只能与物理主机进行通信，无法访问外部网络。VMware通过另一块虚拟网卡VMnet1来构建这个隔离环境。
在此模式下，虚拟机和主机的VMnet1网卡会组成一个独立的局域网。例如，主机VMnet1的IP可设为192.168.56.1，虚拟机则设为192.168.56.101，两者可以互相ping通，但任何一方都无法访问互联网。
这种模式听起来似乎用处不大，但在特定场景下非常有价值，例如进行安全测试，防止虚拟机中的恶意软件外泄；或者在多台虚拟机间搭建一个与世隔绝的纯内网环境，用于模拟网络实验。
排坑指南
在实际配置过程中，可能会遇到一些系统层面的问题。例如，在较新的Linux发行版（如CentOS 8）中，修改网络配置文件后，传统的`systemctl restart network`命令可能无法生效。一个更可靠的替代方案是使用`nmcli`工具，通过`nmcli networking off`后再执行`nmcli networking on`来重启网络服务。
此外，当网络配置看似正确但依然无法ping通时，防火墙往往是“幕后黑手”。无论是物理主机还是虚拟机自身的防火墙，都可能阻止ICMP请求。为了快速定位问题，可以尝试临时关闭防火墙进行测试。
掌握VMware的三种网络模式，就如同打通了虚拟化实践的任督二脉。无论是需要对外提供服务的桥接，还是兼顾安全与便捷的NAT，亦或是用于隔离测试的仅主机模式，正确的选择是效率的保障。解决了网络基础，你才能更专注于项目本身，探索虚拟化世界的更多可能。
