虛擬機(jī)網(wǎng)絡(luò)模式詳解.doc

虛擬機(jī)網(wǎng)絡(luò)模式1 簡單網(wǎng)絡(luò)原理1.1 什么是網(wǎng)絡(luò)Internet是指“互連網(wǎng)”，好像這句話說的有點(diǎn)多余，不過確實(shí)有很多人對他有錯誤的理解，“互連網(wǎng)”是指一個個網(wǎng)絡(luò)互連，而不是像有些人想象的那樣把一臺臺電腦雜亂無章的互連。當(dāng)我們需要用電腦和遠(yuǎn)方的電腦通訊的時候，先把本地電腦組成一個網(wǎng)絡(luò)，當(dāng)然，遠(yuǎn)方的電腦也要組成一個網(wǎng)絡(luò)，在把這兩個網(wǎng)絡(luò)“互連”起來，組成“互連網(wǎng)”。用電話線和MODEM撥號上網(wǎng)的時候是通過電話線先把自己的電腦連到ISP（Internet Service Provider 網(wǎng)絡(luò)服務(wù)提供商）的網(wǎng)絡(luò)中，再經(jīng)過ISP的網(wǎng)絡(luò)和世界各地的電腦通信。 1.2 計(jì)算機(jī)如何通過網(wǎng)絡(luò)傳輸數(shù)據(jù)每一個網(wǎng)絡(luò)需要一個網(wǎng)絡(luò)地址，網(wǎng)絡(luò)中的電腦需要一個在網(wǎng)絡(luò)中唯一確定的標(biāo)識，網(wǎng)絡(luò)號和電腦的標(biāo)識號組成了IP地址，所以IP地址是由網(wǎng)絡(luò)號和主機(jī)號組成的。當(dāng)你的電腦要和其他的電腦通信的時候，電腦會先根據(jù)IP地址和子網(wǎng)掩碼確定目標(biāo)主機(jī)是在本地網(wǎng)絡(luò)中還是在遠(yuǎn)程網(wǎng)絡(luò)中，如果在本地網(wǎng)絡(luò)中則直接把一個包含信息的IP數(shù)據(jù)包發(fā)送到本地網(wǎng)絡(luò)上，目標(biāo)主機(jī)會檢測到并接收，如果目標(biāo)主機(jī)在遠(yuǎn)程網(wǎng)絡(luò)則需要通過一臺被稱為網(wǎng)關(guān)的的電腦轉(zhuǎn)發(fā)到遠(yuǎn)程網(wǎng)絡(luò)，網(wǎng)關(guān)（geteway）可以看做是連接網(wǎng)絡(luò)和網(wǎng)絡(luò)的橋梁，網(wǎng)關(guān)的概念很廣，這里為了簡化起見，我們暫且認(rèn)為它和路由器是同一個概念。路由器（router）是一種連接網(wǎng)絡(luò)和網(wǎng)絡(luò)，并選擇IP數(shù)據(jù)包傳送的路徑的一臺特殊計(jì)算機(jī)。很多情況下網(wǎng)關(guān)的概念等同于路由器。 1.3 網(wǎng)絡(luò)中IP地址在同一個網(wǎng)絡(luò)中，每臺電腦必須具有相同的網(wǎng)絡(luò)號，這樣電腦才認(rèn)為目標(biāo)主機(jī)是在本網(wǎng)絡(luò)中并且可以正確送達(dá)，如果網(wǎng)絡(luò)號不同,即使目標(biāo)主機(jī)已經(jīng)用網(wǎng)線連到本網(wǎng)絡(luò)中數(shù)據(jù)也不能直接送達(dá),即使這兩臺電腦近在咫尺,在電腦看來仍舊是一臺遠(yuǎn)程電腦.比如一個網(wǎng)絡(luò)的網(wǎng)絡(luò)號為192.168.0，則該網(wǎng)絡(luò)中的計(jì)算機(jī)的IP地址必須以192.168.0開頭。假如要傳送一個數(shù)據(jù)包到網(wǎng)絡(luò)號為192.168.1的網(wǎng)絡(luò)，則必須通過路由器轉(zhuǎn)發(fā)，如果該網(wǎng)絡(luò)中沒有路由器，則發(fā)送失敗。因此，為了連接兩個網(wǎng)絡(luò)，一臺路由器至少要有兩個網(wǎng)絡(luò)接口（網(wǎng)卡、調(diào)制解調(diào)器等聯(lián)網(wǎng)設(shè)備稱為網(wǎng)絡(luò)接口）。網(wǎng)絡(luò)和路由器的關(guān)系見下圖： 圖1.3.1圖中的小方框表示網(wǎng)卡或其他網(wǎng)絡(luò)接口?？梢钥吹铰酚善髦辽儆袃蓚€網(wǎng)絡(luò)接口。 假設(shè)網(wǎng)絡(luò)A的地址為192.168.0，網(wǎng)卡1的地址為192.168.0.1 ；網(wǎng)絡(luò)B的地址為192.168.1，網(wǎng)卡4的地址為192.168.1.1 。則路由器上的網(wǎng)卡2必須屬于網(wǎng)絡(luò)192.168.0 地址為192.168.0.x （x為任意小于255的數(shù)），路由器上的網(wǎng)卡3必須屬于網(wǎng)絡(luò) 192.168.1 地址為192.168.1.x （x為任意小于255的數(shù)）。就是說，路由器既屬于網(wǎng)絡(luò)A，又屬于網(wǎng)絡(luò)B，這樣才起到橋梁的作用。當(dāng)數(shù)據(jù)從網(wǎng)絡(luò)A發(fā)往網(wǎng)絡(luò)B時，路由器從網(wǎng)卡2接收數(shù)據(jù)，經(jīng)過改裝后通過網(wǎng)卡3發(fā)送數(shù)據(jù)到網(wǎng)絡(luò)B。這樣，我們稱網(wǎng)卡2的地址 192.168.0.x為網(wǎng)絡(luò)A的網(wǎng)關(guān) ，網(wǎng)卡3的地址 192.168.1.x為網(wǎng)絡(luò)B的網(wǎng)關(guān)。2 虛擬機(jī)網(wǎng)絡(luò)模式類型安裝好虛擬機(jī)軟件后，虛擬機(jī)有VMnet0到VMnet9總共10個網(wǎng)絡(luò)適配器，也可以看成網(wǎng)絡(luò)交換機(jī)，其中WMnet0,WMnet1,WMnet8默然為與物理機(jī)通信的3個網(wǎng)絡(luò)適配器，分別為橋接模式，僅主機(jī)模式，NAT模式，其他WMnet也可以定義為與物理機(jī)通信的網(wǎng)絡(luò)適配器，通過“Host Virtual Adapters”來增加，定義的類型有僅主機(jī)模式和NAT模式，而橋接模式只能是WMnet0。注：網(wǎng)絡(luò)適配器可以用做交換機(jī)，集線器等網(wǎng)絡(luò)連接設(shè)備。圖2.1 虛擬網(wǎng)絡(luò)編輯還有，可以為每個網(wǎng)絡(luò)適配器增加DHCP服務(wù)。圖2.2 網(wǎng)絡(luò)適配器的DHCP2.1 橋接模式（Bridge）host的物理網(wǎng)卡和guest的虛擬網(wǎng)卡通過vmnet0虛擬交換機(jī)進(jìn)行橋接，物理網(wǎng)卡和虛擬網(wǎng)卡就相當(dāng)于處于同一個網(wǎng)段，所以兩個網(wǎng)卡的IP地址在同一個網(wǎng)段。通信方向：虛擬機(jī)主機(jī)互聯(lián)網(wǎng) 圖2.1.1橋接模式2.2 NAT模式在這個模式中，host中的VMware Network Adapter VMnet8這個虛擬網(wǎng)卡直接連到vmnet8這個虛擬交換機(jī)中，與guest中的虛擬網(wǎng)卡進(jìn)行通信。 VMware Network Adepter VMnet8虛擬網(wǎng)卡的作用僅限于和VMnet8網(wǎng)段進(jìn)行通信，它不給VMnet8網(wǎng)段提供路由功能，所以虛擬機(jī)虛擬一個NAT服務(wù)器(在host下看到的是VMware NAT Service這個服務(wù))使虛擬網(wǎng)卡可以連接到Internet。在這種情況下，我們就可以使用端口映射功能，讓訪問主機(jī)80端口的請求映射到虛擬機(jī)的80端口上。如果在host中關(guān)了VMware NAT Service服務(wù)，那么NAT模式跟host-only模式?jīng)]什么區(qū)別。guest的虛擬網(wǎng)卡與host的物理網(wǎng)卡通信是不用經(jīng)過NAT服務(wù)器的，而是通過vmnet8這個虛擬交換機(jī)通信的。 如果guest要請求Internet上的服務(wù)，那就必須要走虛擬的NAT服務(wù)器了。通信方向：圖2.2.1NAT模式.2.3 僅主機(jī)模式（Host-only）在Host-Only模式下，虛擬網(wǎng)絡(luò)是一個全封閉的網(wǎng)絡(luò)，它唯一能夠訪問的就是主機(jī)。其實(shí) Host-Only網(wǎng)絡(luò)和NAT網(wǎng)絡(luò)很相似，不同的地方就是Host-Only網(wǎng)絡(luò)沒有NAT服務(wù)，所以虛擬網(wǎng)絡(luò)不能連接到Internet。主機(jī)和虛擬機(jī)之間的通信是默認(rèn)通過VMware Network Adepter VMnet1虛擬網(wǎng)卡來實(shí)現(xiàn)的。圖2.3.1 Host-Only模式3 實(shí)例3.1 橋接網(wǎng)絡(luò)（Use bridged networking） 圖3.1.1 橋接網(wǎng)絡(luò)使用VMnet0虛擬交換機(jī)，此時虛擬機(jī)相當(dāng)于網(wǎng)絡(luò)上的一臺獨(dú)立計(jì)算機(jī)與主機(jī)一樣，擁有一個獨(dú)立的IP地址。使用橋接方式，A，A1，A2，B可互訪。3.2 NAT模式網(wǎng)絡(luò)（Use network address translation） 圖3.2.1 NAT網(wǎng)絡(luò)使用Vmnet8虛擬交換機(jī)，此時虛擬機(jī)可以通過主機(jī)單向網(wǎng)絡(luò)上的其他工作站，其他工作站不能訪問虛擬機(jī)。使用NAT方式，A1，A2可以訪問B，但B