博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
linux和windows下面虚拟机的网络设置
阅读量:4052 次
发布时间:2019-05-25

本文共 10311 字,大约阅读时间需要 34 分钟。

网关(geteway)可以看做是连接网络和网络的桥梁,网关的概念很广,这里为了简化起见,我们暂且认为它和路由器是同一个概念。路由器(router)是一种连接网络和网络,并选择IP数据包传送的路径的一台特殊计算机。很多情况下网关的概念等同于路由器。
3,网络中电脑的IP地址有何要求? 

---------------            --------------            --------------
|   网络A     |            |   路由器     |          |   网络B    |
|                |            |                  |          |                |
|           □--|--------- |--□      □--|--------|--□         |
|          1    |            |   2        3    |          |   4          |
---------------            --------------           --------------

           图 一

路由器至少有两个网络接口。
假设网络A的地址为192.168.0 网卡1的地址为192.168.0.1
     网络B的地址为192.168.1 网卡4的地址为192.168.1.1
则路由器上的网卡2必须属于网络 192.168.0 地址为192.168.0.x (x为任意小于255的数)
   路由器上的网卡3必须属于网络 192.168.1 地址为192.168.1.x (x为任意小于255的数)
          路由器既属于网络A,又属于网络B,这样才起到桥梁的作用。
当数据从网络A发往网络B时,路由器从网卡2接收数据,经过改装后通过网卡3发送数据到网络B。
这样,我们称网卡2的地址 192.168.0.x为网络A的网关
             网卡3的地址 192.168.1.x为网络B的网关

4,VMware虚拟机提供了那些虚拟网络设备?

   
 默认:VMware提供了虚拟网卡vmnet1和vmnet8,他们是 是主系统上虚拟设备,真实电脑中的设备

虚拟系统上的虚拟网卡"AMD PCNET Family PCI Ethernet Adapter" 虚拟系统上的虚拟设备,虚拟电脑中的设备

可以看到要想虚拟系统和主系统通信必须使AMD PCNET 网卡和vmnet1组成一个网络

而vmnet1本来就在主系统中,系统可以直接访问,所以主系统又充当了路由器的功能,只要有AMD PCNET 网卡和vmnet1,主系统和虚拟系统就可以通讯。

关键在于三点:

1.确定网卡AMD PCNET和vmnet1的网络号相同。  实现 虚拟系统和主系统通信通信,不需要 路由器。
2.在虚拟系统里设置网络属性,把网关地址设为vmnet1的地址。
3.开启主系统的路由功能,使它成为一台路由器。
   

虚拟机的网络设置(实施篇)

1,   我们先来让虚拟系统和主系统联系上。

      在VMware安装的时候安装程序会自动给vmnet1分配一个IP地址,下面是笔者电脑上例子:
vmnet1     Link encap:Ethernet   HWaddr 00:50:56:C0:00:01 
           inet addr:192.168.221.1   Bcast:192.168.221.255   Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST   MTU:1500   Metric:1
           RX packets:191 errors:0 dropped:0 overruns:0 frame:0
           TX packets:63 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:100
           RX bytes:0 (0.0 b)   TX bytes:0 (0.0 b)
     在第二行可以看到安装程序给vmnet1分配的IP地址为192.168.221.1(注意每次安装VMware IP地址是随机分配的,实际的情况与这里的例子会不同)。即虚拟网卡vmnet1属于网络192.168.221。因此我们需要启动虚拟系统,设置网络属性,把虚拟系统的网卡"AMD   PCNET Family PCI Ethernet Adapter"的IP地址设置为192.168.221.x (x为除1以外2~254之间的任意数字笔者把它设置为2),把网关设置为vmnet1的地址:192.168.221.1(如果不和外界真实网络通信的话网关可以不设)

windows 2000和XP 设置后立即生效,win98需要重新启动,linux需要重新启动网络服务:

#service network restart

在主系统上ping一下虚拟系统:

#ping -c 3 192.168.221.2

yeah!通了!

再在虚拟系统上ping主系统:

C:/>ping 192.168.221.1

又通了!主系统和虚拟系统顺利联系上啦!

2, 让虚拟系统和主系统所在的真实网络通信

     首先在你的电脑上需要有一块与真实网络相连真实的网卡(如图二所示)。vmnet8就在与真实网络通讯的时候起作用了,vmnet8会和真实网卡对应起来,虚拟系统要发送数据包到真实网络中的时候,真实系统是一台路由器,首先数据发到虚拟网卡vmnet1,然后经过路由器(这里就是主系统linux)发到vmnet8,由于vmnet8和真实网卡是对应起来的,这一机制是有vmware完成的,所以发到vmnet8上的网卡就等于传送到了真实网卡上,然后数据包再通过真实网卡发送到真实网络,整个过程请看图二。如果你的系统上有两块以上的真实网卡,在安装的时候安装程序会询问把虚拟网卡对应到哪个真实网卡上。可以根据实际情况选择。

     把vmnet8的IP地址设置为和真实网卡在同一网络的地址,假设真实网络的网络号为192.168.0,真实网卡的IP地址为192.168.0.1则可设置vmnet8的IP地址为192.168.0.2

在linux中方法如下:

#ifconfig vmnet8 down

#ifconfig vmnet8 192.168.0.2 up
   ----------------            -------------------------       --------------       
|    虚拟系统    |           |   主系统(路由器)    |      | 真实网络   |
|                     |           |                               |      |                |      
|                □--|---------|--□     □<--->□-----|------|--□           |
|AMD PCNET卡          |vmnet1 vmnet8 真实网卡 |   4            | 
    ----------------            -------------------------       -------------- 
                              图 二
1.确定网卡AMD PCNET和vmnet1的网络号相同。
2.在虚拟系统里设置网络属性,把网关地址设为vmnet1的地址。
3.开启主系统的路由功能,使它成为一台路由器。
--------------------------------------------------------------

     前两点OK,现在只要开启了linux的路由功能虚拟系统就可以和外界通讯了。

linux是一个天生的网络操作系统,。用linux来做路由器甚至不需要额外的软件,linux的内核直接支持静态路由的功能。我们要做的只是把路由功能打开就可以了。

可以先看看路由表:

#route
确定所有网卡的IP地址或网络地址都在Destination一栏里,如下图:
-------------------------------------------------------------------------------
Kernel IP routing table
Destination      Gateway          Genmask          Flags   Metric    Ref   Use   Iface
192.168.0.0      *                255.255.255.0        U      0       0      0  eth1
192.168.0.0      *                255.255.255.0        U      0       0      0  eth1
192.168.0.0      *                255.255.255.0        U      0       0      0  vmnet8
192.168.221.0    *              255.255.255.0          U      0       0      0  vmnet1
127.0.0.0        *                255.0.0.0            U      0       0      0  lo
default         0.0.0.0                UG     0       0      0  eth0
-------------------------------------------------------------------------------

默认情况下启动网络设备的时候系统会把该设备的IP地址添加到路由表中,如果没有的话可以重新启动一下网络服务:#service network restart

 再来开启路由功能:

# echo 1 > /proc/sys/net/ipv4/ip_forward

     至此,linux的路由功能已经打开。出于安全考虑,如果有必要的话还需要用iptables命令来设置一下路由规则。

五、Windows下的虚拟机网络设置。

     在Windows下的虚拟机的网络设置大致和linux下的相同,只不过需要安装额外的路由软件,在Windows平台上有很多这样的软件可以用,比如 SysGate WinGate等,如果用的是Windows 2000 Server 或者是Windows NT Server 的话可以用系统自带的“路由和远程访问”软件。

  vmware通过虚拟网络组件把虚拟机器同真实的物理网络连接起来。
虚拟网络组件主要有如下几种:

交换机:在vmware软件安装时根据需要自动安装,最多挂接9个,名称分别为 VMnet0-8。其中有3个已经默认分配给网桥(VMnet0),宿主机虚拟网络适配器(VMnet1)和网络地址转换NAT设备(VMnet8)。

通过在虚拟机的“Editing this machine settings”的网络适配器条目,可以把虚拟机器连接到未被分配的交换机。

网桥:网桥把虚拟机器连接到你的宿主机所在的局域网LAN上。实现的方式就是把虚拟机器上的虚拟适配器连接到你的宿主机上的物理网络适配器上。创建虚拟机的向导中如果选择了“typical”或者“Using bridged networking”的网络连接方式,那么网桥会自动生成。

上面图中给出了网桥连接方式下虚拟机网络适配器与宿主机物理适配器之间的关系。这是让虚拟机访问宿主机所在网络的最容易的一种方式。网桥连接方式下虚拟机需要自己独立的标识,都是本地网络中的一个独立体,比如TCP/IP网络中就需要自己的IP地址,这个IP地址从网络管理员处获得,还有其它的一些网络细节都需要手工设置。

宿主机上的虚拟适配器:就是出现在宿主机上的供vmware工作站使用的一个虚拟的网络适配器。允许虚拟机与宿主机通信,但是这个虚拟适配器不会连接到任何外部的网络,只有在宿主机上建立起特殊的软件诸如代理服务器才能把虚拟适配器和物理适配器连接起来。实际上虚拟机只和宿主机进行网络连接,这种方式也称为host-only。

在创建虚拟机的向导中选择了自定义网络设置,并且选择了“Use Host-only networking”,那么这种网络连接方式就会被自动建立起来。此时,宿主机操作系统可以看到有一个虚拟的网络适配器。宿主机与虚拟机可以通信。很适合建立一个与外部网络隔绝的独立私有TCP/IP网络。虚拟机的IP地址由虚拟的DHCP服务器提供。这种连接方式结合Windows2000/XP /2003上的网络共享的特性,就可以允许虚拟机连接到外部Internet。

网络地址转换设备:如果宿主机只有一个IP地址可用于外部物理网络的连接,那么使用NAT可以把虚拟机连接到外部网络。

如果在创建虚拟机的向导中选择自定义网络设置,并选择“Use network address translation”,那么这样的连接就会被创建。如果宿主机所在网络不能给该虚拟机一个IP地址,那么NAT就是最容易的一种让虚拟机访问宿主机网络的方式。由于虚拟机没有外部物理网络的IP地址,因此vmware在宿主机上建立一个独立的私有网络,通过虚拟的DHCP服务器获得ip地址。NAT能够把多个虚拟机的网络数据加以区分并在虚拟机与外部物理网络之间进行传送。NAT方式下许多标准的TCP/IP协议都可以在虚拟机上使用,比如HTTP /FTP/TELET等。但是默认情况下外部网络上的计算机不能连接到虚拟机上,因此虚拟机不能提供诸如WEB浏览这样的服务。

DHCP服务器:为虚拟机提供一个IP地址,只适用于NAT和host-only(指虚拟机只和宿主机进行网络连接)。

网络适配器:在虚拟机的操作系统中,可以看到一个名称为AMD PCNET PCI适配器。在vmware的适配器设置中,可以建立最多3个虚拟网络适配器。

                                配置虚拟机上网
     一般主机上网有两种方式,局域网和家庭电脑。

  一、局域网环境

  局域网环境下设置虚拟机上网其实非常简单,例如笔者的Windows XP系统计算机在局域网内分配的IP地址是192.168.0.2,而局域网环境下交换机的主机IP地址是192.168.0.1,那么VMware虚拟的Windows 2000系统可以把它看作是局域网内的一台计算机,给它分配一个IP地址为192.168.0.4即可。

  设置过程:  首先在VMware程序的“虚拟机”菜单下打开“设置”命令窗口,然后在硬件设置中选择“以太网”设置一下虚拟机使用的网卡,这里选择“自定义VMnet0默认桥接”即可。

  接下来在虚拟机Windows 2000系统中设置网络连接属性,在Windows 2000系统桌面上选中“网上邻居”点击右键打开“属性”窗口,然后选择“本地连接”点击右键打开其属性窗口,选中“Internet协议(TCP/IP)”点击属性按钮,设置虚拟机的IP地址,如我们上面为它分配了虚拟机在局域网的地址为“192.168.0.4”,默认网关输入局域网主机的IP地址,首选DNS服务器指定为局域网主机的IP地址(图1)。设置好后确定。

  打开虚拟机Windows 2000的IE浏览器,输入一个网址访问检测是否能正常访问Internet了。

  二、本机拨号上网(暂无)

                              vmware,qemu各种方式上网设置

vmware三种网络连接,qemu两种网络连接实现 虚拟机<--->主机虚拟机<--->互联网通信的方法。
  
  顺便写了下如何不重新编译整个内核支持某个功能,对系统无影响,编译速度要快于编译整个内核。
  
  如果你的XXX卡没被内核支持,又怕自己编译的内核会造成系统损坏就可以试试这个方法喽 ^_^
  
  vmware三种网络连接上网设置:
  
  1.bridge :
  
  默认使用vmnet0
  将虚拟机的ip设置与主机同网段未使用ip,其余与主机相同:
  例如主机ip是10.70.54.31,设置虚拟机ip为10.70.54.22。netmask,broadcast,gateway,dns都与主机相同即可实现虚拟机<--->主机虚拟机<---->互联网 通信。
  
  2.nat :
  
  默认使用vmnet8将虚拟机设置成使用dhcp方式上网,windows下选择"自动获取ip",linux下开启dhcp服务即可  
  也可以手动设置:  
  ip设置与vmnet8同网段,gateway设置成vmnet8的gateway(/etc/vmware/vmnet8/nat/nat.conf)中可以查到vmnet8的gateway,通常是xxx.xxx.xxx.2。
  
  netmask,broadcast设置与vmnet8相同,dns设置与主机相同。
  
  例如 vmnet8 ip:172.16.249.1 gw :172.16.249.2
  
  虚拟机设置: ip :172.16.249.100 gw: 172.16.249.2
  
  3.host-only :
  
  默认使用vmnet1
  
  将虚拟机ip设置与vmnet1同网段,gateway设置成vmnet1的ip,其余设置与vmnet1相同,dns设置与主机相同
  
  例如 vmnet1 ip :172.16.245.1
  
  虚拟机设置: ip :172.16.245.100 gateway :172.16.245.1
  
  这样就实现了虚拟机<--->主机 通信,但是虚拟机<--->互联网 仍无法通信
  
  虚拟机与互联网通信:
  
  1.开启主机路由功能
  
  2.设定iptables,使主机成为一台nat server
  
  1. echo 1 >/proc/sys/net/ipv4/ip_forward 这样就主机就具有了路由功能
  
  2. iptables -t nat -A POSTROUTING -o eth0 -s 172.16.245.0/24 -j MASQUERADE
  
  这条规则意思是将来自172.16.245.0/24封包的来源ip伪装成eth0的ip,实现虚拟机与互联网通信
  
  如果网络接口是ppp+或pppoe则需要修改成-o pppoe
  
  当然-s 172.16.245.0/24 也要根据实际情况修改
  
  qemu两种上网方式:
  
  user mode network :
  
  这种方式实现虚拟机上网很简单,类似vmware里的nat,qemu启动时加入-user-net参数,虚拟机里使用dhcp方式,即可与互联网通信,但是这种方式虚拟机与主机的通信不方便。
  
  tap/tun network :  
  这种方式要比user mode复杂一些,但是设置好后虚拟机<-->互联网虚拟机<-->主机 通信都很容易 
  这种方式设置上类似vmware的host-only,qemu使用tun/tap设备在主机上增加一块虚拟网络设备(tun0),然后就可以象真实网卡一样配置它.
  
  首先内核中支持tap/tuns设备:
  
  Device Drivers --->
  Networking support --->
  [M] Universal TUN/TAP device driver support
  
  如果当前内核没有支持,可以重新只编译相应模块加入,方法很简单:
  
  将当前内核配置文件cp到内核源码目录下:
  
  [root@LFS ~]#cp /boot/config-[kernel-version] /usr/src/linux
  [root@LFS ~]#cd /usr/src/linux
  
  配置内核,将TUN/TAP选择模块(M),如上所示:
  
  [root@LFS ~]#make menuconfig
  
  重新只编译模块(M),不编译核心(*)支持的东东:
  
  [root@LFS ~]#make modules
  
  编译好后在/usr/src/linux/drivers/net下可以找到tun.ko:
  
  [root@LFS net]#ls -l /usr/src/linux/drivers/net/tun.ko
  -rw-r--r-- 1 root root 11116 Mar 23 20:29 /usr/src/linux/drivers/net/tun.ko
  [root@LFS net]#
  
  将它cp到当前内核的模块目录的相应位置:
  
  [root@LFS net]#cp /usr/src/linux/drivers/net/tun.ko /lib/modules/`uname -r`/kernel/drivers/net
  
  重新建立模块依赖关系:
  
  [root@LFS net]#depmod
  
  现在就可以加载它了 :
  
  [root@LFS net]#modprobe tun
  
  检查一下:
  
  [root@LFS net]#lsmod |grep tun
  tun 8704 0
  [root@LFS net]#
  
  OK. 成功不重新编译整个内核加入特殊模块支持
  
  如果你的xx卡不被内核支持,又可以编译成模块,自己怕重新编译内核后出问题就可以用这个办法只编译自己需要的模块,然后手动安装到相应位置,再加载它。  
  这样编译速度要也比编译整个内核快,不会对系统有任何损害,就可以使用上XX卡喽。^_^
  
  要注意三点:
  
  1.内核源码必须与当前内核版本完全一致,否则编译出的模块是不能用的。
  
  2.注意只make modules(编译模块),没有make modules_install(自动安装模块到/lib/modules下)
  
  3.加载新编译的模块前必须先运行depmod,否则modprobe找不到它
  
  其实使用当前内核配置文件(/boot/config-[kernel-version]),只加入自己需要的模块,不做任何其他改,make modules_install应该也不会有问题的。
  
  不过最稳妥的办法还是手动安装它,控制权在自己手里更踏实嘛 :-)
  
  OK,转回qemu上网问题
  
  如果使用udev管理设备(通常2.6.x内核的发行版都已经使用udev),当modprobe tun后就会自动建立/dev/net目录,并创建出tun设备,做好相关链接:
  
  [root@LFS net]#ls -l /dev/net/tun
  lrwxrwxrwx 1 root root 6 Mar 25 15:35 /dev/net/tun -> ../tun
  [root@LFS net]#
  
  如果很不幸,你没看到它,就需要自己手动做这些工作了
  
  [root@LFS ~]#mkdir /dev/net
  [root@LFS ~]#mknod /dev/net/tun c 10 200
  
  OK,相关设备已经准备好了,还需要一个tun/tap的初始化脚本 :
  
  /etc/qemu-ifup :
  #!/bin/sh
  /sbin/ifconfig $1 172.20.0.1
  
  再给予qemu-ifup x执行权限放在/etc下就可以了。
  
  这个脚本只能root用户执行,如果需要普通用户使用qemu,就需要改成sudo /sbin/ifconfig .....再设置sudo相关权限。
  
  启动qemu后,它会在主机上增加一块虚拟网络设备(tun0):
  
  [root@LFS ~]#ifconfig tun0
  tun0 Link encap:Ethernet HWaddr 0A3:8A:5D:97:CD
  inet addr:172.20.0.1 Bcast:172.20.255.255 Mask:255.255.0.0
  UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
  RX packets:0 errors:0 dropped:0 overruns:0 frame:0
  TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
  collisions:0 txqueuelen:500
  RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
  [root@LFS ~]#
  
  现在就可以启动qemu配置虚拟机网络参数了,和vmware host-only一样:
  
  ip与tun0相同网段,gateway为tun0 ip 其余参数与tun0相同,dns与主机相同:
  
  tun0 : ip :172.20.0.1 broadcast:172.20.255.255 netmask :255.255.0.0
  qemu : ip :172.20.0.100 broadcast:172.20.255.255 netmask :255.255.0.0 gateway:172.20.0.1
  
  与host-only一样,这样只实现了虚拟机<---->主机间通信,还需要设置router,nat才可以连上互联网
  
  [root@LFS ~]#echo 1 > /proc/sys/net/ipv4/ip_forward
  [root@LFS ~]#iptables -t nat -A POSTROUTING -o eth0 -s 172.20.0.0/24 -j MASQUERADE
  [root@LFS ~]#  
  OK,虚拟机<--->主机虚拟机<---->互联网通信 都完成啦

转载地址:http://jbtci.baihongyu.com/

你可能感兴趣的文章
今日互联网关注(写在清明节后):每天都有值得关注的大变化
查看>>
”舍得“大法:把自己的优点当缺点倒出去
查看>>
[今日关注]鼓吹“互联网泡沫,到底为了什么”
查看>>
[互联网学习]如何提高网站的GooglePR值
查看>>
[关注大学生]求职不可不知——怎样的大学生不受欢迎
查看>>
[关注大学生]读“贫困大学生的自白”
查看>>
[互联网关注]李开复教大学生回答如何学好编程
查看>>
[关注大学生]李开复给中国计算机系大学生的7点建议
查看>>
[茶余饭后]10大毕业生必听得歌曲
查看>>
VC++ MFC SQL ADO数据库访问技术使用的基本步骤及方法
查看>>
VUE-Vue.js之$refs,父组件访问、修改子组件中 的数据
查看>>
Python自动化之pytest常用插件
查看>>
Python自动化之pytest框架使用详解
查看>>
【正则表达式】以个人的理解帮助大家认识正则表达式
查看>>
性能调优之iostat命令详解
查看>>
性能调优之iftop命令详解
查看>>
非关系型数据库(nosql)介绍
查看>>
移动端自动化测试-Windows-Android-Appium环境搭建
查看>>
Xpath使用方法
查看>>
移动端自动化测试-Mac-IOS-Appium环境搭建
查看>>