主機與虛擬機器相互通訊及虛擬機器訪問外網
阿新 • • 發佈：2019-01-23
相互通訊指的是：主機(host)和虛擬主機（Vhost）能相互訪問，宿主機及同一個區域網中的其他計算機能夠訪問到虛擬機器，虛擬機器也能訪問到網路中的其它機器（當然包括宿主機）。在我們接觸的應用中，最常見的應該是互傳檔案了（比如：校內ftp），幾秒鐘一部電影還是十分令人賞心悅目。虛擬機器訪問外網的意思是虛擬機器可以像一臺真實主機一樣訪問Internet。為實現這兩個目的，我們需要在已經安裝好的linux
Vhost上完成一些配置。
虛擬機器及linux版本：
--VMware workstation 11,
--Linux distribution: CentOS 7.1
首先了解下虛擬機器接入網路常見的三種方式：（1）橋接模式（ Bridged Adapter） （2）NAT模式 （Network Address Translation） （3）僅主機模式（ Host-only Adapter） 
1.Bridged Adapter模式它是通過主機網絡卡，架設了一條橋，直接連入到網路中了。因此，它使得虛擬機器能被分配到一個網路中的獨立IP，所有網路功能完全和在網路中的真實機器一樣。在橋接模式下，你需要手工為虛擬系統配置IP地址、子網掩碼，而且還要和宿主機器處於同一網段，這樣虛擬系統才能和宿主機器進行通訊。同時也可以手工配置它的IP，DNS伺服器，閘道器等資訊，以實現通過區域網的閘道器或通過交換機訪問外網（不過我們一般都是選擇更加直接的方式NAT來訪問外網，不需要較複雜的配置）。 虛擬機器與主機關係：可以相互訪問，因為虛擬機器在真實網路段中有獨立IP，主機與虛擬機器處於同一網路段中，彼此可以通過各自IP相互訪問。 
2.NAT模式是最簡單的實現虛擬機器上網的方式，
在vmware裡預設為VMnet8虛擬交換機，它將虛擬系統的IP地址轉換成宿主機的IP地址，從而借用宿主機訪問其他主機及外網。 
3.主機模式，這是一種比較複雜的模式，需要有比較紮實的網路基礎知識才能玩轉。可以說前面兩種模式下所實現的功能，在這種模式下，都可以通過設定虛擬機器及網絡卡被實現。我們可以理解為Vbox在主機中模擬出一張專供虛擬機器使用的網絡卡，所有虛擬機器都是連線到該網絡卡上的，我們可以通過設定這張網絡卡來實現上網及其他很多功能，比如（網絡卡共享、網絡卡橋接等）。在host-only模式中，虛擬系統無法上網，但所有（Vmware建立的多個Vhost）的虛擬系統是可以相互通訊的。 虛擬機器與主機關係 ：預設不能相互訪問，雙方不屬於同一IP段，host-only網絡卡預設IP段為192.168.56.X 子網掩碼為255.255.255.0，後面的虛擬機器被分配到的也都是這個網段。通過網絡卡共享、網絡卡橋接等，可以實現虛擬機器於主機相互訪問。
虛擬機器與網路主機關係 ：預設不能相互訪問，原因同上，通過設定，可以實現相互訪問。 虛擬機器與虛擬機器關係 ：預設可以相互訪問，都是同處於一個網段。
下面我們就linux centos7如何實現宿主機與虛擬機器之間的相互通訊及虛擬機器訪問外網來進行相應的配置：
B類IP段 128.0.0.0 到191.255.255.255 C類IP段 192.0.0.0 到223.255.255.255 Ａ類的預設子網掩碼 255.0.0.0 一個子網最多可以容納1677萬多臺電腦
Ｂ類的預設子網掩碼 255.255.0.0 一個子網最多可以容納6萬臺電腦 Ｃ類的預設子網掩碼 255.255.255.0 一個子網最多可以容納254臺電腦 要想在同一網段，必需做到網路標識相同，那網路標識怎麼算呢？ 演算法只要把ＩＰ和子網掩碼的每位數AND就可以了。
AND方法：0和1＝0 0和0＝0 1和1＝1
如：And 192.168.0.1，255.255.255.0，先轉換為二進位制，然後AND每一位
ＩＰ 11000000.10101000.00000000.00000001 子網掩碼 11111111.11111111.11111111.00000000 得出AND結果 11000000.10101000.00000000.00000000 轉換為十進位制192.168.0.0，這就是網路標識。 TYPE=Ethernet BOOTPROTO="none" DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6_FAILURE_FATAL=no NAME=eno16777736 UUID=bac415b6-83a1-4d7c-b7f9-783d31d34741 DEVICE=eno16777736 ONBOOT=yes IPADDR=192.168.1.10 GATEWAY=192.168.1.1
1.Bridged Adapter模式它是通過主機網絡卡，架設了一條橋，直接連入到網路中了。因此，它使得虛擬機器能被分配到一個網路中的獨立IP，所有網路功能完全和在網路中的真實機器一樣。在橋接模式下，你需要手工為虛擬系統配置IP地址、子網掩碼，而且還要和宿主機器處於同一網段，這樣虛擬系統才能和宿主機器進行通訊。同時也可以手工配置它的IP，DNS伺服器，閘道器等資訊，以實現通過區域網的閘道器或通過交換機訪問外網（不過我們一般都是選擇更加直接的方式NAT來訪問外網，不需要較複雜的配置）。 虛擬機器與主機關係：可以相互訪問，因為虛擬機器在真實網路段中有獨立IP，主機與虛擬機器處於同一網路段中，彼此可以通過各自IP相互訪問。
2.NAT模式是最簡單的實現虛擬機器上網的方式，
在vmware裡預設為VMnet8虛擬交換機，它將虛擬系統的IP地址轉換成宿主機的IP地址，從而借用宿主機訪問其他主機及外網。3.主機模式，這是一種比較複雜的模式，需要有比較紮實的網路基礎知識才能玩轉。可以說前面兩種模式下所實現的功能，在這種模式下，都可以通過設定虛擬機器及網絡卡被實現。我們可以理解為Vbox在主機中模擬出一張專供虛擬機器使用的網絡卡，所有虛擬機器都是連線到該網絡卡上的，我們可以通過設定這張網絡卡來實現上網及其他很多功能，比如（網絡卡共享、網絡卡橋接等）。在host-only模式中，虛擬系統無法上網，但所有（Vmware建立的多個Vhost）的虛擬系統是可以相互通訊的。 虛擬機器與主機關係 ：預設不能相互訪問，雙方不屬於同一IP段，host-only網絡卡預設IP段為192.168.56.X 子網掩碼為255.255.255.0，後面的虛擬機器被分配到的也都是這個網段。通過網絡卡共享、網絡卡橋接等，可以實現虛擬機器於主機相互訪問。
虛擬機器與網路主機關係 ：預設不能相互訪問，原因同上，通過設定，可以實現相互訪問。 虛擬機器與虛擬機器關係 ：預設可以相互訪問，都是同處於一個網段。
下面我們就linux centos7如何實現宿主機與虛擬機器之間的相互通訊及虛擬機器訪問外網來進行相應的配置：
- 關閉防火牆
- "# systemctl status firewalld.service" --檢視防火牆狀態
- "# systemctl stop firewalld.service" --關閉防火牆
- "# systemctl disable firewalld.service" --開機時禁用防火牆
- "# systemctl restart firewalld.service" --重啟防火牆服務
- 宿主機與虛擬機器之間通訊（橋接模式）
- 進入網絡卡配置檔案目錄 “cd /etc/sysconfig/network-scripts”
- 可以使用ls -l(或者 ll)檢視目錄下的檔案，centos7的網絡卡配置檔名為“ifcfg-eno16777736”
- 編輯檔案 "vi ifcfg-eno16777736"，修改下面標紅的欄位。BOOTPROTO表示獲取IP的方式： "dhcp"表示自動獲取,static是固定IP，none是手動。ONBOOT=yes表示開機自動啟用網絡卡。IPADDR設定虛擬機器的獨立IP，在網橋模式下需要和Host IP在同一個網段下。關於什麼叫同一個網段，計算機網路課程已經有了十分詳細的介紹，不過記憶這東西，此一時非彼一時，所以我們還是來複習一遍吧。
- 重啟網路服務”systemctl restart network.service“，嘗試主機與虛擬機器互ping,若都能ping通，則完成了通訊，就可以happy地下載個FTP客戶端互傳檔案了。如不能ping通，檢查下防火牆的狀態，看是否關閉了。
B類IP段 128.0.0.0 到191.255.255.255 C類IP段 192.0.0.0 到223.255.255.255 Ａ類的預設子網掩碼 255.0.0.0 一個子網最多可以容納1677萬多臺電腦
Ｂ類的預設子網掩碼 255.255.0.0 一個子網最多可以容納6萬臺電腦 Ｃ類的預設子網掩碼 255.255.255.0 一個子網最多可以容納254臺電腦 要想在同一網段，必需做到網路標識相同，那網路標識怎麼算呢？ 演算法只要把ＩＰ和子網掩碼的每位數AND就可以了。
AND方法：0和1＝0 0和0＝0 1和1＝1
如：And 192.168.0.1，255.255.255.0，先轉換為二進位制，然後AND每一位
ＩＰ 11000000.10101000.00000000.00000001 子網掩碼 11111111.11111111.11111111.00000000 得出AND結果 11000000.10101000.00000000.00000000 轉換為十進位制192.168.0.0，這就是網路標識。 TYPE=Ethernet BOOTPROTO="none" DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=no IPV6INIT=yes IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEERDNS=yes IPV6_PEERROUTES=yes IPV6_FAILURE_FATAL=no NAME=eno16777736 UUID=bac415b6-83a1-4d7c-b7f9-783d31d34741 DEVICE=eno16777736 ONBOOT=yes IPADDR=192.168.1.10 GATEWAY=192.168.1.1
- 虛擬機器訪問外網（NAT模式）
- 進入網絡卡配置檔案目錄 “cd /etc/sysconfig/network-scripts”，編輯檔案 "vi ifcfg-eno16777736"
- 將ONBOOT="no"改為yes，再新增BOOTPROTO="dhcp"
- 重啟網路服務”systemctl restart network.service“，嘗試使用虛擬機器ping百度，若能ping通，則可以使用linux自帶的火狐瀏覽器在網路的海洋裡自由地暢遊了~