一、虚拟机网络为什么让人头大
刚玩虚拟机，最常卡在“网络连不上”或者“能上网但别人访问不到”。其实 VirtualBox、VMware 都提供好几种网络模式，理解它们各自的工作方式，才能对症下药。本文用实战口径讲清 NAT、桥接、仅主机的区别，以及各自适合什么场景，让你不再靠瞎试碰运气。
二、NAT：最省心的默认选择
NAT 模式下，虚拟机借宿主机的网络地址访问外网，外界看不到虚拟机本身。装好系统基本就能直接上网，适合大多数“只要能下包、能更新”的需求。它的缺点是外部网络没法直接连进虚拟机，比如你想从宿主机用浏览器访问虚拟机里跑的网站，就访问不到，需要额外做端口转发。端口转发的规则很好记：主机端口映射到客户机端口，例如把宿主机的 8080 映射到虚拟机的 80，外界访问宿主机 8080 就等于访问虚拟机里的 Web 服务。
三、桥接：让虚拟机像一台真机
桥接（Bridged）把虚拟机的网卡“挂”到宿主机所在的物理网络上，虚拟机会从路由器拿到一个独立 IP，和宿主机平起平坐。局域网里其他设备能直接访问它，做服务器测试、局域网联机最合适。前提是你的网络环境允许新设备接入、且 IP 地址够用；在需要固定地址的场景，记得在虚拟机里把 IP 设成静态（手动填写 IP、网关、DNS），免得每次重启换地址导致服务断连。
四、仅主机：纯内网隔离实验
仅主机（Host-only）模式只让宿主机和虚拟机之间互相通，虚拟机完全不连外网。它最适合搭隔离的实验环境，比如练习网络拓扑、跑不需要出网的.service，安全又干净，不会因为误连外网引入意外风险。想多台虚拟机互联又都不出网，也可以把多台都接同一个仅主机网络，组成一张封闭的小局域网。
五、端口转发与文件互通别忘了
选了 NAT 又想从外面访问里面的服务，就靠端口转发：在虚拟机设置里把宿主机的某个端口映射到虚拟机的目标端口。在 VirtualBox 里进“设置-网络-高级-端口转发”，新建规则填主机端口、客户机 IP 和端口即可；VMware 在虚拟网络编辑器里也类似。可以配合 VirtualBox 共享文件夹与端口转发实战：宿主机和客户机文件、网络互通 把文件传输和网络访问一起打通。动手改网络前，建议先给虚拟机拍个快照，参考 虚拟机快照与克隆实战：用快照回滚和克隆复制，把实验环境玩出安全感，配置改坏了能秒回，不用重装系统。
六、三种模式怎么记：一张对照表
记不住就记三句话：NAT 是“能出不能进”，桥接是“真机一台”，仅主机是“关门实验”。日常上网选 NAT，局域网服务选桥接，隔离练习选仅主机。遇到“能上网但 ping 不通宿主机”，多半是防火墙或仅主机/桥接没配对；遇到“外面访问不到”，先想是不是 NAT 漏了端口转发。
七、常见排错套路
连不上别急着重装。先 ip addr 看虚拟机有没有拿到 IP，再 ping 网关 测通断，最后查宿主机防火墙是否放行。多数“玄学网络问题”都出在这三步里：IP 没拿到是 DHCP 没响应，ping 不通网关是桥接选错网卡，外面连不进是 NAT 没做转发或防火墙挡了。按这个顺序查，基本都能定位。
八、和 WSL2 怎么比
如果你只是想在 Windows 里用 Linux 命令行，不一定非得上完整虚拟机。可以看看 WSL2 上手指南：在 Windows 里跑原生 Linux，开发环境无缝衔接，它用另一套轻量网络模型，启动快、和 Windows 文件互通方便，更适合开发而非完整虚拟。虚拟系统怎么选，关键看你是“要一台真机”还是“要一个开发壳”。
理清这三种网络模式的分工，虚拟机网络配置就不再是玄学，遇到连不上也能按图索骥定位。
暂无评论内容