Explique el modo de red de la máquina virtual VMware

Todos conocen los tres modos de red de VMWare: Bridge, NAT, Host-Only. VMWare cree que usar estos tres modos de red puede construir cualquier topología de red, y de hecho lo es. Si domina la red, debería ser fácil comprender el modo de configuración de red de VMWare. Sin embargo, VMWare no es solo una topología de imagen, sino que es solo una máquina virtual. Este artículo simplemente ofrece una representación visual de los tres modos de red. Además, la documentación de ayuda de VMWare también proporciona una introducción bastante detallada al capítulo de VMNet.

a modo de .Bridge

Como el nombre sugiere, modo de puente es el modo de puente, la tarjeta de red de la máquina virtual directamente en el interior del puente en un NIC físico del host en el segmento de red. Diagrama es el siguiente: En muchos casos

Esta es una manera de proporcionar perezoso como yo, pero en el caso de que no es DHCP, la dirección IP es probable que cause un conflicto, por lo que si no es necesariamente lo virtual Si la máquina está configurada en un segmento de red, no use el modo Bridge. topología de red en modo de puente es el siguiente:

dos .nat modo

modo NAT se llama una tarjeta de máquina virtual escondido en un dispositivo NAT después, en el mundo exterior, sólo se ver acoger NIC físico, incluso no ver el dispositivo NAT, el dispositivo NAT en silencio convierte dirección de origen en la máquina virtual de la conexión, como se muestra a continuación:

sin embargo, hay una Los detalles, es decir, cómo se implementa el diamante en la figura anterior, cómo VMWare simula un dispositivo NAT consistente en diferentes sistemas operativos host. Para conseguir consistente y simple, conexión en modo de usuario utilizando VMWare manera agente para conseguir el dispositivo NAT, el dispositivo NAT así en realidad un proceso de modo de usuario, se realiza la traducción de direcciones, como se muestra a continuación:

La llamada traducción de direcciones no es realmente una traducción de direcciones en el sentido de una red IP, sino un agente. máquina virtual dentro de proceso de conexión iniciado es el anfitrión completamente interceptada NAT, el proceso de NAT entonces la sustitución en su lugar dentro de la máquina virtual está conectado a un separado iniciar un destino de conexión, y luego el destino de la comunicación, a continuación, envía los datos a la máquina virtual. Podemos por un simple experimento para ilustrar este punto:

1. permitiendo que sólo los paquetes TCP SYN locales enviados a prohibir cualquier mochila

iptables -A OUTPUT -p tcp --tcp- banderas SYN SYN -j ACCEPT iptables -A OUTPUT -j DROP iptables -A INPUT -j DROP

2. Baidu para establecer una conexión en una máquina virtual TCP

telnet 74.125.128.94 80