连接VMware Workstation网络.docVIP

如何连接VMware Workstation子虚拟机到互联网？ VMware Workstation是桌面或笔记本上的用于独立实验测试环境的理想桌面应用。使用Workstation，你可以创建多个专用网络，连接虚拟机到主机，桥接网络到局域网（LAN）或使用Network Address Translation协议（NAT）连接网络到LAN。 其实，VMware Workstation的虚拟网络配置能力正是Workstation的魅力所在。但同时，虚拟网络灵活性又使其在配置时很困难。因此，在Workstation里创建新虚拟机不难，配置虚拟网络才是难题所在。在本文中，TechTarget中国的特约虚拟化专家David Davis将描述VMware Workstation实验网络的几种情景，并解决一些常见问题：如何将虚拟子机连接到网络？ VMware Workstation的虚拟网络编辑器 使Workstation的虚拟网络配置简单又复杂的一个功能是Virtual Network Editor。这个工具允许你配置每个不同类型的Workstation网络，与动态主机配置协议（DHCP）和NAT Workstation服务一起工作。我们将使用这个工具连接虚拟子机到互联网，并创建不同的实验场景。你可以利用Vrtual Network Editor做许多事。我就不用详细描述如何使用这个工具了，你可以参考我以前的文章“使用VMware Workstation和Virtual Network Editor管理虚拟网络”。 下面我们看看使用VMware Workstation搭建的四个不同的虚拟网络场景。 场景一、使用桥接功能连接虚拟机到互联网 我经常被问及关于VMware Workstation的一个问题是如何连接子虚拟机到互联网。基于你的网络和互联网配置，连接虚拟机到Web的方法可能基于你的网络配置而更改。因此我们假定你的LAN提供了DHPC服务器（使用默认网关或域名系统，或者DNS，没有MAC限制，你的防火墙允许任何计算机从LAN连接到互联网。） 在这种情况下，你不需要做任何事，如果你为虚拟网络适配器选择NAT或者桥接的链接，配置应该能够自动工作。我自己建议你使用Bridged Networking或VMnet0）。 在下图中，虚拟主机有一个IP地址（10.0.0.100），每台虚拟子机有自己的从DHCP服务器获得的IP地址（分别是10.0.0.101、102和103）。这样的话，每台虚拟子机作为网络上自己的IP节点运行。通常我喜欢这样的系统，因为每台虚拟子机都可以识别。我能使用Remote Desktop Protocol（RDP）连接每一台虚拟子机，或者链接到虚拟子机的Web接口上??如果运行Web服务器）。 缺点是如果你的网络存在IP限制，那么每台子机必须在网络上单独配置。就是说你的防火墙只允许某一个设备与互联网通信。使用桥接，每台虚拟子机应该必须在防火墙上有自己的授权，因为它有自己的IP地址。也可能存在Windows网络限制。可能你的思科交换机存在MAC地址限制。如果这样，每一台虚拟子机有自己的MAC地址。由于许多MAC地址请求网络访问，虚拟主机的以太网端口可能在思科交换机上是锁着的。如果在交换机上配置有端口安全的MAC地址和限制的MAC地址，使用桥接就算供养一台虚拟子机，都很容易由于违背端口安全，导致主机PC或服务器从网络断开连接。 ? 为了映射虚拟子机到某个虚拟网络，只需要配置虚拟网络接口卡到桥接“NATed”等。如下图： ? 场景二、使用NAT连接虚拟机到互联网 如我在第一个场景里所说的，可以使用NAT或VMnet8替换桥接。使用NAT，主机的IP地址供所有虚拟子机使用。换句话说，当虚拟子机与LAN通信时，就好像虚拟主机在发出请求。 ? 不过子虚拟机如何获得它们的IP地址？因为每台虚拟机需要自己的IP地址。在Workstation里使用NAT的情况下，VMware Workstation实际有其自己的内部DHCP服务器，能发送内部的和专用的IP地址给任何位于NAT网络上的虚拟子机。 如果你去到VMware Workstation Virtual Network Editor里的NAT表，你能看见NAT服务。需要运行NAT服务翻译某个Workstation NAT网络——192.168.220.0到192.168.220.254——到虚拟主机的IP地址。如你在下一张图所看见的，NATed虚拟机的默认网关是192.168.220.2。 ? NAT服务仍然没有发放IP地址，VMware Workstation DHCP Service发了。如果我们查看DHPC表格，能看见用于VMnet8的DHPC列。如下图： ? 因此使用NAT，