VMware虚拟机三种网络模式设置 - Host-Only（仅主机模式）

一、前言

**  在之前的《Bridged（桥接模式）》、《NAT（网络地址转换模式）》中，我详细介绍了虚拟机网络模式设置中的桥接模式与网络地址转换模式。今天详细讲解一下Host-Only（仅主机模式）。**

**  在VMware虚拟机中，Host-Only（仅主机模式）是一种特殊的网络配置模式，它允许虚拟机与宿主机进行通信，但阻止虚拟机与除宿主机之外的其他网络设备进行通信。**

**  其实就是NAT模式去除了虚拟NAT设备，然后使用VMware Network Adapter VMnet1虚拟网卡连接VMnet1虚拟交换机来与虚拟机通信，网络结构如下图所示。**

二、Host-Only模式原理

1. 工作原理

**  虚拟机与宿主机通信**：在Host-Only模式下，虚拟机通过VMware Network Adapter VMnet1（或其他类似的虚拟网卡）与宿主机建立连接。这个虚拟网卡充当了虚拟机和宿主机之间的桥梁，使得两者可以进行网络通信。

**  与外部网络隔离**：与NAT模式不同，Host-Only模式下的虚拟机无法直接访问外部网络。这是因为Host-Only模式将虚拟机与外部网络完全隔离，仅允许虚拟机与宿主机进行通信。

2. 特点

**  安全性**：由于虚拟机与外部网络隔离，Host-Only模式提供了更高的安全性。虚拟机无法被外部网络中的设备直接访问，减少了潜在的安全风险。

**  配置简单**：在Host-Only模式下，用户无需配置复杂的网络设置，如NAT规则或端口映射。虚拟机与宿主机的通信通过虚拟网卡直接进行，配置过程相对简单。

**  适用于内部测试**：由于虚拟机与外部网络隔离，Host-Only模式适用于内部测试环境。用户可以在此模式下搭建模拟的网络环境，进行软件测试、网络配置验证等操作。

3. 注意事项

**  无法直接访问外部网络**：在Host-Only模式下，虚拟机无法直接访问外部网络。如果需要虚拟机访问外部网络，可以通过设置宿主机的网络共享或使用其他网络模式（如NAT模式或桥接模式）来实现。

**  虚拟机和宿主机需在同一局域网内**：为了确保虚拟机和宿主机之间的通信顺畅，它们需要处于同一局域网内。如果虚拟机和宿主机不在同一局域网内，将无法进行通信。

三、Host-Only模式联网配置

1. 设置“虚拟网络编辑器”，同时可以设置DHCP的起始范围。

**  DHCP，全称Dynamic Host Configuration Protocol，中文意为“动态主机配置协议”。它是一种网络管理协议，通常被应用在大型的局域网络环境中，用于自动分配IP地址给网络中的客户端设备。**

2. 设置虚拟机为Host-Only模式。

3. 开机启动系统，编辑网卡配置文件

命令为vim    /etc/sysconfig/network-scripts/ifcfg-eth0

4. 保存退出，然后重启网卡，测试能否与主机通信。

5. 设置虚拟机联通外网。

   设置网络共享
步骤总结
  1.在宿主机的操作系统中，找到宿主机的网络连接（可能是有线连接或无线连接）。
  2.右键点击该网络连接，选择“属性”。
  3.在属性窗口中，找到“共享”选项卡。
  4.勾选“允许其他网络用户通过此计算机的Internet连接来连接”选项。
  5.在下拉菜单中选择“VMware Network Adapter VMnet1”作为要共享的网络连接。
  6.点击“确定”保存设置

6. 虚拟机的DHCP的子网和起始地址进行修改

  点击“虚拟网络编辑器”

7. 重新配置网卡

  将VMware Network Adapter VMnet1虚拟网卡作为虚拟机的路由。

8. 重启网卡，测试能否联通外网以及与主机通信。

四、Host-Only模式的优缺点

优点：

安全性高：Host-Only模式提供了一个完全隔离的网络环境，只有宿主机能够访问虚拟机，而虚拟机无法访问外部网络。这有助于保护虚拟机上的敏感数据和应用程序免受外部威胁。

网络配置简单：在Host-Only模式下，虚拟机和宿主机之间的通信不需要复杂的网络配置，因为它们位于同一局域网内。这使得虚拟机可以轻松地与宿主机共享文件、数据库和其他资源。

避免IP地址冲突：由于Host-Only模式使用的是私有IP地址范围（如192.168.x.x），因此可以避免虚拟机与外部网络上的设备发生IP地址冲突。

方便测试和开发：对于需要在隔离环境中进行网络测试或开发的场景，Host-Only模式非常有用。例如，开发人员可以在虚拟机上搭建测试环境，而不必担心影响外部网络。

缺点：

**  无法直接访问外部网络**：Host-Only模式下，虚拟机无法直接访问外部网络（除非通过宿主机进行代理或端口转发）。这可能会限制虚拟机的使用范围，特别是在需要访问互联网资源的场景下。

**  配置相对复杂**：虽然Host-Only模式本身配置简单，但如果需要在虚拟机与宿主机之间实现更复杂的网络功能（如NAT、路由等），则需要进行额外的配置。

**  需要手动设置IP地址**：在Host-Only模式下，虚拟机的IP地址需要手动设置，并且需要确保与宿主机的IP地址在同一网段内。这可能会增加管理的复杂性。

**  可能受到宿主机性能限制**：由于虚拟机与宿主机共享同一台物理机的资源，因此宿主机的性能可能会影响虚拟机的网络性能。特别是在高负载或资源受限的情况下，虚拟机的网络性能可能会受到较大影响。

**  总的来说，Host-Only模式适用于需要在隔离环境中进行网络测试或开发的场景，但需要注意其无法直接访问外部网络的限制以及可能需要进行的额外配置和管理。**