在虚拟化技术的学习和开发测试中网络配置往往是新手入门的第一道坎也是老手容易忽略的细节。很多朋友在安装好 VMware Workstation 后虚拟机要么上不了网要么无法与宿主机通信折腾半天也找不到原因。本文将围绕 VMware Workstation 25H2 版本深入解析其默认且最常用的 NAT 网络模式从核心原理、配置步骤到高级调优和排错提供一个完整的闭环解决方案。无论你是想为 Linux 开发环境配置网络还是需要搭建一个隔离的测试环境这篇指南都能让你彻底掌握 VMware NAT 网络的配置精髓避开常见的“坑”。1. 背景与核心概念为什么需要 NAT 网络在开始动手配置之前理解 NAT 网络的工作原理至关重要这能帮助你在遇到问题时快速定位而不是盲目尝试。1.1 什么是 NATNAT全称 Network Address Translation网络地址转换是一种将私有网络地址转换为公有网络地址的技术。在 VMware 的语境下它扮演了一个“路由器”和“防火墙”的双重角色。对虚拟机而言NAT 设备VMware Network Adapter VMnet8是它的“网关”。虚拟机发出的所有网络请求都先发送到这个网关。对宿主机和外部网络而言NAT 设备会将虚拟机发出的数据包的源 IP 地址替换为宿主机的物理网卡 IP 地址然后再转发出去。对于外部网络如互联网来说所有请求都像是从宿主机这台物理机器发出的它完全不知道虚拟机的存在。1.2 VMware 三种网络模式速览VMware Workstation 主要提供三种网络连接模式理解它们的区别能帮你做出正确选择桥接模式 (Bridged)原理虚拟机的虚拟网卡直接连接到宿主机的物理网卡上相当于在物理网络中新增了一台独立的、与宿主机平级的计算机。IP虚拟机会从物理路由器获取一个和宿主机同网段的 IP 地址如 192.168.1.x。场景需要虚拟机作为一台完全独立的设备存在于局域网中可以被局域网内其他物理机直接访问时使用。NAT 模式 (Network Address Translation)原理本文重点。虚拟机通过一个虚拟的 NAT 设备VMnet8联网。虚拟机使用私有 IP 地址通过 NAT 转换共享宿主机的 IP 访问外网。IP虚拟机通常从 VMware 内置的 DHCP 服务器获取一个私有网段的 IP如 192.168.xxx.xxx这个网段与宿主机物理网络不同。场景最常用、最推荐的默认模式。虚拟机可以访问外网宿主机可以访问虚拟机但局域网内其他物理机默认无法直接访问虚拟机。提供了良好的隔离性和安全性非常适合个人开发、测试和学习。仅主机模式 (Host-Only)原理创建一个完全封闭的私有网络VMnet1虚拟机之间以及虚拟机和宿主机之间可以通信但虚拟机完全不能访问外部网络包括互联网。场景需要构建一个绝对隔离的纯内网测试环境例如进行安全测试、构建封闭的集群环境。简单总结如果你希望虚拟机既能上网又不想它暴露在局域网中NAT 模式是你的不二之选。1.3 VMware Workstation 25H2 的网络架构变化VMware Workstation 25H2 是较新的版本其网络服务NAT、DHCP的稳定性和性能有所提升。核心组件没有变但界面和部分底层逻辑更加优化。理解其网络架构有助于排错VMware NAT Service运行在宿主机后台的核心服务负责执行地址转换。VMware DHCP Service运行在宿主机后台的服务为 NAT 和 Host-Only 网络中的虚拟机自动分配 IP 地址。虚拟网络编辑器配置这些虚拟网络VMnet0, VMnet1, VMnet8...属性的图形化工具。VMnet8 虚拟网卡在宿主机上生成的一个虚拟网络适配器它是宿主机与 NAT 网络中的虚拟机通信的桥梁。2. 环境准备与版本说明在开始配置前请确保你的环境符合要求。宿主机操作系统Windows 10 / Windows 11本文以 Windows 11 为例Windows 10 操作类似。虚拟化软件VMware Workstation 25H2 Pro。你可以从官网下载试用版或使用已授权的版本。本文的配置方法同样适用于 17.x, 16.x 等主流版本核心逻辑一致。虚拟机系统任意本文示例使用 Ubuntu 22.04 LTSCentOS、Windows 虚拟机配置思路相同。管理员权限配置虚拟网络需要宿主机管理员权限。网络环境确保宿主机本身可以正常访问互联网。重要提示如果你之前安装过旧版 VMware 或进行过复杂的网络配置建议先使用虚拟网络编辑器的“还原默认设置”功能以避免残留配置冲突。3. NAT 网络的核心配置详解我们将从宿主机配置和虚拟机内部配置两个层面彻底讲清楚 NAT 网络的设置。3.1 宿主机侧配置 VMware 虚拟网络编辑器这是配置的起点大部分问题都源于这里的设置不正确。打开虚拟网络编辑器在 Windows 开始菜单找到 VMware运行 “VMware Workstation”。在顶部菜单栏点击编辑(E)-虚拟网络编辑器(N)...。如果弹出用户账户控制UAC窗口点击“是”或输入管理员密码。选择并配置 VMnet8 (NAT 模式)在打开的窗口中你应该能看到一个列表包含VMnet0桥接、VMnet1仅主机和VMnet8NAT。选中VMnet8。在底部你可以看到“VMnet 信息”和“子网 IP”等设置。理解并设置关键参数子网 IP这是定义你的 NAT 私有网络的网段。默认通常是192.168.xxx.0。例如设置为192.168.88.0那么你的虚拟机IP就会是192.168.88.xxx。你可以根据喜好修改但要避免和宿主机物理网络如常见的192.168.1.0或公司内网冲突。子网掩码通常保持255.255.255.0即可。NAT 设置点击NAT 设置...按钮。网关 IP这是虚拟机的默认网关地址。它必须是你在上一步设置的子网内的一个有效 IP通常是网段的第一个可用 IP例如192.168.88.2注意.1有时会被占用。这个地址非常重要虚拟机里配置网络时要填它。端口转发等高级功能可以在这里配置后续章节会讲。DHCP 设置点击DHCP 设置...按钮。这里定义了自动分配 IP 的范围。例如起始192.168.88.128结束192.168.88.254。确保你的虚拟机网关 IP如88.2不在此范围内以免冲突。将主机虚拟适配器连接到此网络必须勾选。这确保了宿主机上的 VMnet8 网卡启用。使用本地 DHCP 服务将 IP 地址分配给虚拟机建议勾选。这样虚拟机可以自动获取 IP省去手动配置的麻烦。完成后的配置示意图如下你的IP可能不同虚拟网络编辑器 - VMnet8 配置 子网 IP: 192.168.88.0 子网掩码: 255.255.255.0 网关 IP (NAT设置内): 192.168.88.2 DHCP 范围: 192.168.88.128 - 192.168.88.254应用并确定点击应用然后点击确定保存配置。系统可能会提示你需要重启 VMware 的相关服务同意即可。3.2 虚拟机侧配置网络连接模式关闭虚拟机电源。对于网络适配器类型的更改最好在虚拟机关机状态下进行。在 VMware 库中右键点击你的虚拟机选择设置。在硬件选项卡中选择网络适配器。在右侧“网络连接”部分选择NAT 模式。确保“设备状态”下的两个选项“已连接”和“启动时连接”都是勾选状态。点击确定保存。3.3 虚拟机内部获取或配置 IP 地址启动虚拟机根据虚拟机操作系统进行配置。对于 Linux (如 Ubuntu/CentOS)自动获取 (DHCP)这是最简单的方式。如果宿主机 DHCP 服务正常虚拟机启动后通常会自动获取到 IP。# 在虚拟机终端中使用 ip 或 ifconfig 命令查看 ip addr show # 或 ifconfig你应该能看到一个网卡可能是ens33、eth0等获取到了一个类似192.168.88.128的 IP 地址并且其默认网关和 DNS 都指向了192.168.88.2。手动配置 (静态 IP)如果需要固定 IP可以编辑网络配置文件。# Ubuntu 22.04 使用 netplan sudo nano /etc/netplan/00-installer-config.yaml修改文件内容如下根据你的实际网关和 DNS 调整network: ethernets: ens33: # 你的网卡名称 dhcp4: no addresses: [192.168.88.100/24] # 静态IP gateway4: 192.168.88.2 # 网关即NAT设置中的网关IP nameservers: addresses: [192.168.88.2, 8.8.8.8] # DNS网关或公共DNS version: 2保存后应用配置sudo netplan apply对于 Windows 虚拟机进入“控制面板” - “网络和共享中心” - “更改适配器设置”。右键点击当前使用的网络连接如“以太网”选择“属性”。双击 “Internet 协议版本 4 (TCP/IPv4)”。选择“自动获得 IP 地址”和“自动获得 DNS 服务器地址”DHCP。如果需要静态IP则选择“使用下面的 IP 地址”填入 IP如192.168.88.101、子网掩码255.255.255.0、默认网关192.168.88.2和 DNS192.168.88.2或8.8.8.8。3.4 验证网络连通性在虚拟机内部执行以下命令验证# 1. 检查是否获取到正确IP (Linux) ip addr show | grep inet # 2. ping 网关测试与NAT设备的连通性 ping 192.168.88.2 -c 4 # 3. ping 宿主机IP在宿主机cmd中用 ipconfig 查看物理网卡IP如 192.168.1.100 ping 宿主机物理IP -c 4 # 4. ping 外网测试NAT转换和互联网访问 ping www.baidu.com -c 4如果 2、3、4 步都能 ping 通恭喜你基础的 NAT 网络配置已经成功4. 高级配置与端口转发NAT 模式默认保护了虚拟机外部无法直接访问。但有时我们需要从宿主机或局域网访问虚拟机的服务如 Web 服务器、数据库。这时就需要用到“端口转发”。场景你在虚拟机IP:192.168.88.100上运行了一个 Tomcat端口是8080。你想在宿主机的浏览器上用localhost:8080来访问它。4.1 配置端口转发规则在宿主机上再次打开虚拟网络编辑器。选中VMnet8点击NAT 设置...。在弹出窗口的底部点击添加...。填写端口转发规则主机端口宿主机上用来监听的端口。例如8080。注意如果宿主机该端口已被占用如本地也装了Tomcat需换一个如8081。类型TCP 或 UDP根据服务选择。Web 服务通常是 TCP。虚拟机 IP 地址运行服务的虚拟机的 IP 地址例如192.168.88.100。虚拟机端口虚拟机内服务监听的端口例如8080。点击确定保存一路确定关闭窗口。4.2 验证端口转发在虚拟机上启动你的服务如 Tomcat。在宿主机上打开浏览器。访问http://localhost:8080如果你填的主机端口是8080。如果配置正确你应该能访问到虚拟机上的 Web 服务。原理这个规则告诉 VMware NAT 服务“凡是发送到宿主机8080端口的 TCP 请求都转发给192.168.88.100:8080这台虚拟机处理。”5. 常见问题与排查思路即使按照步骤操作也可能遇到问题。下面是一个系统的排查清单。问题现象可能原因排查步骤与解决方案虚拟机无法获取 IP (DHCP失败)1. VMware DHCP 服务未运行。2. 虚拟网络编辑器 DHCP 设置错误或未启用。3. 虚拟机内 DHCP 客户端问题。1. 宿主机服务管理器中检查VMware DHCP Service是否正在运行重启它。2. 检查虚拟网络编辑器中 VMnet8 的 DHCP 设置是否启用IP 范围是否有效。3. 在虚拟机内尝试重启网络服务 (sudo systemctl restart systemd-networkd或sudo service networking restart)。4. 暂时为虚拟机配置静态 IP 测试。虚拟机可以 ping 通网关和宿主机但无法 ping 通外网 (如百度)1. 虚拟机 DNS 配置错误。2. 宿主机防火墙或安全软件阻止了 NAT 服务的网络访问。3. 宿主机本身网络有问题。1. 检查虚拟机/etc/resolv.conf(Linux) 或 DNS 设置将其改为192.168.88.2(网关) 或8.8.8.8。2.临时关闭宿主机防火墙和第三方安全软件如 360、电脑管家测试。如果恢复则需在防火墙中为vmware-hostd.exe,vmware-authd.exe等 VMware 相关进程添加出入站规则。3. 在宿主机上 ping 外网确认宿主机网络正常。宿主机无法 ping 通虚拟机1. 虚拟机防火墙阻止了 ICMP (ping) 请求。2. VMnet8 虚拟网卡被禁用或驱动异常。1.临时关闭虚拟机防火墙测试 (sudo ufw disable用于 Ubuntu,systemctl stop firewalld用于 CentOS)。2. 宿主机控制面板网络和 Internet网络连接中确保VMware Network Adapter VMnet8处于“已启用”状态。3. 尝试在宿主机和虚拟机上互相 ping 对方在 NAT 网络中的 IP如宿主机192.168.88.1虚拟机192.168.88.100。端口转发不生效1. 规则填写错误IP、端口。2. 虚拟机防火墙未放行服务端口。3. 宿主机端口被其他程序占用。4. 虚拟机内服务未正确监听0.0.0.0或特定 IP。1. 仔细核对转发规则的主机端口、虚拟机 IP、虚拟机端口。2. 关闭虚拟机防火墙或添加规则放行对应端口。3. 在宿主机用 netstat -anoVMware 网络服务异常服务未启动或崩溃。1. 以管理员身份运行命令提示符。2. 执行以下命令重启关键服务net stop VMAuthdServicenet stop VMnetDHCPnet stop VMware NAT Servicenet start VMware NAT Servicenet start VMnetDHCPnet start VMAuthdService安装新版本后网络异常旧版本驱动或配置残留。1. 使用虚拟网络编辑器的还原默认设置功能注意这会清除所有自定义网络配置。2. 完全卸载 VMware使用官方清理工具或第三方工具如 Geek Uninstaller扫描残留然后重装。6. 最佳实践与工程建议掌握了基础配置和排错后遵循以下最佳实践能让你的虚拟化网络环境更稳定、高效。规划IP网段如果经常创建多个虚拟机或使用多个 VMware 项目可以为不同项目规划不同的 NAT 子网如192.168.10.0/24用于开发192.168.20.0/24用于测试避免 IP 冲突和混淆。优先使用静态IP对于服务器类虚拟机对于需要长期运行或提供服务的虚拟机如数据库、中间件建议配置静态 IP而不是依赖 DHCP。这能保证 IP 不会因租约到期而改变端口转发规则也能持续有效。善用端口转发规则名在添加端口转发规则时有一个“描述”字段。养成填写清晰描述的习惯例如 “Tomcat on Ubuntu-Dev”方便日后管理。宿主机关闭不必要的虚拟网卡在宿主机网络连接中你可以禁用暂时不用的虚拟网卡如 VMnet1。这能减少系统网络适配器的数量避免一些潜在的软件冲突。防火墙策略最小化在宿主机防火墙中不要完全禁用防火墙而是为 VMware 的相关进程vmware-hostd.exe,vmware-authd.exe,vmware.exe添加入站和出站规则允许其通过专用网络或所有网络通信。定期备份网络配置如果你配置了复杂的多网卡、端口转发规则可以定期导出虚拟机的.vmx配置文件或者截图保存虚拟网络编辑器的设置。重装系统或软件后能快速恢复。理解 NAT 与 WSL 的差异从网络热词中看到关于 WSL 与 NAT 的提示。WSL2 默认使用的是一个高度优化的虚拟交换机其网络模式更接近 NAT但管理方式不同。在 VMware 中你是网络环境的完全控制者而在 WSL2 中微软做了更多封装。不要将两者的配置方法混为一谈。生产环境考量VMware Workstation 的 NAT 模式主要用于本地开发测试。在生产环境或需要虚拟机提供高可用对外服务的场景下应使用桥接模式或者更专业的 ESXi 服务器配合物理网络规划。7. 总结通过本文的梳理你应该已经对 VMware Workstation 25H2 的 NAT 网络模式有了从原理到实战的全面理解。核心路径可以概括为理解 NAT 隔离原理 - 在虚拟网络编辑器中正确配置 VMnet8 子网、网关和 DHCP - 为虚拟机选择 NAT 模式 - 在虚拟机内验证网络连通性。遇到问题时按照“先服务DHCP、NAT再配置IP、网关、DNS后防火墙”的顺序进行排查大部分问题都能迎刃而解。端口转发是打通内外访问的关键技术务必掌握。虚拟化网络是 IT 基础架构的重要基石熟练配置 VMware 网络不仅能让你顺利搭建各种学习和测试环境其背后关于 IP、路由、NAT、防火墙的知识也是你深入理解计算机网络的良好起点。建议你在自己的机器上反复练习几次配置流程并尝试搭建一个包含多台虚拟机如一台 Web 服务器一台数据库服务器的简单集群通过 NAT 网络让它们互联互通这将极大地巩固你的学习成果。