linux虚拟机中和主机三种网络连接方式的区别

Posted 2023-03-09

VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。
　　1.bridged(桥接模式)
　　在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。
　　使用桥接模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑。想让它们相互通讯，你就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。
　　如果你想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。
　　2.host-only(主机模式)
　　在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。
　　提示:在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。
　　在host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。
　　如果你想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。
　　3.NAT(网络地址转换模式)
　　使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟系统里访问互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。
　　如果你想利用VMWare安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。
　　提示:以上所提到的NAT模式下的VMnet8虚拟网络，host-only模式下的VMnet1虚拟网络，以及bridged模式下的VMnet0虚拟网络，都是由VMWare虚拟机自动配置而生成的，不需要用户自行设置。VMnet8和VMnet1提供DHCP服务，VMnet0虚拟网络则不提供
==================================
vmware 网络设置三：理解虚拟网络的类型
很多朋友都用vmware来测试不同的系统，我结合自己的经验谈一下对网络设置的理解，不对的地方请指正。
bridge：
这种方式最简单，直接将虚拟网卡桥接到一个物理网卡上面，和linux下一个网卡 绑定两个不同地址类似，实际上是将网卡设置为混杂模式，从而达到侦听多个IP的能力。
在此种模式下，虚拟机内部的网卡（例如linux下的eth0)直接连到了物理网卡所在的网络上，可以想象为虚拟机和host机处于对等的地位，在网络关系上是平等的，没有谁在谁后面的问题。
使用这种方式很简单，前提是你可以得到1个以上的地址。对于想进行种种网络实验的朋友 不太适合，因为你无法对虚拟机的网络进行控制，它直接出去了。
nat方式：
这种方式下host内部出现了一个虚拟的网卡vmnet8（默认情况下），如果你有过 做nat服务器的经验，这里的vmnet8就相当于连接到内网的网卡，而虚拟机本身则相当于运 行在内网上的机器，虚拟机内的网卡（eth0）则独立于vmnet8。
你会发现在这种方式下，vmware自带的dhcp会默认地加载到vmnet8界面上，这样虚拟机就可以使用dhcp服务。更为重要的 是，vmware自带了nat服务，提供了从vmnet8到外网的地址转 换，所以这种情况是一个实实在在的nat服务器在运行，只不过是供虚拟机用的。
很显然，如果你只有一个外网地址，此种方式很合适。
hostonly:
这应该是最为灵活的方式，有兴趣的话可以进行各种网络实验。和nat唯一的不同的是，此 种方式下，没有地址转换服务，因此，模认情况下，虚拟机只能到主机访问，这也是hostonly的名字的意义。
默认情况下，也会有一个dhcp服务加载到vmnet1上。这样连接到vmnet1上的虚拟机仍然可以设置成dhcp，方便系统的配置.
是不是这种方式就没有办法连接到外网呢，当然不是，事实上，这种方式更为灵活，你可以使用自己的方式，从而达到最理想的配置，例如：
a。使用自己dhcp服务：首先停掉vmware自带的dhcp服务，使dhcp服务更为统一。
b。使用自己的nat,方便加入防火墙。windows host可以做nat的方法很多，简单的如windows xp的internet共享，复杂的如windows server里的nat服务。
c. 使用自己的防火墙。因为你可以完全控制vmnet1,你可以加入（或试验）防火墙在vmnet1和外网的网卡间。
从以上可以看出，hostonly这种模式和普通的nat server带整个内网上网的情形类似，因此你可以方便的进行与之有关的实验，比如防火强的设置等。
我的有关具体网络设置的另外两篇文章
(linux host + windows guest
http://bbs.chinaunix.net/forum/viewtopic.php?t=367907&highlight=yunqing
和
windows host + linux guest
http://bbs.chinaunix.net/forum/viewtopic.php?t=374483&highlight=yunqing
)也是以此配置为基础的。
文章摘自：http://www.chinaunix.net/jh/4/376768.html
更多回复和解答参考以上链接
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
Vmware 网络连接方式汇总
1.bridge :
默认使用vmnet0
将虚拟机的ip设置与主机同网段未使用ip,其余与主机相同:
例如主机ip是10.70.54.31,设置虚拟机ip为10.70.54.22。netmask,broadcast,gateway,dns都与主机相同即可实现虚拟机<--->主机 虚拟机<---->互联网 通信。
2.nat :
默认使用vmnet8
将虚拟机设置成使用dhcp方式上网,windows下选择"自动获取ip",linux下开启dhcp服务即可
也可以手动设置:
ip设置与vmnet8同网段,gateway设置成vmnet8的gateway(/etc/vmware/vmnet8/nat/nat.conf)中可以查到vmnet8的gateway,通常是xxx.xxx.xxx.2。
netmask,broadcast设置与vmnet8相同,dns设置与主机相同。
例如vmnet8 ip:172.16.249.1 gw :172.16.249.2
虚拟机设置: ip :172.16.249.100 gw: 172.16.249.2
3.host-only :
默认使用vmnet1
将虚拟机ip设置与vmnet1同网段,gateway设置成vmnet1的ip,其余设置与vmnet1相同,dns设置与主机相同
例如vmnet1 ip :172.16.245.1
虚拟机设置: ip :172.16.245.100 gateway :172.16.245.1
这样就实现了虚拟机<--->主机 通信,但是 虚拟机<--->互联网 仍无法通信
虚拟机与互联网通信：
1.开启主机路由功能
2.设定iptables，使主机成为一台nat server
1. echo 1 >/proc/sys/net/ipv4/ip_forward 这样就主机就具有了路由功能
2. iptables -t nat -A POSTROUTING -o eth0 -s 172.16.245.0/24 -j MASQUERADE
这条规则意思是将来自172.16.245.0/24封包的来源ip伪装成eth0的ip，实现虚拟机与互联网通信
如果网络接口是ppp+或pppoe则需要修改成-o pppoe
当然-s 172.16.245.0/24 也要根据
===============================
用VMware构建真实的虚拟网络(一)
　我们以前的文章里， 曾经介绍过简单的VMware网络，VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host- only(主机模式)。这三种模式主要是为了用户建立虚拟机后可以根据现实网络情况方便的把虚拟机接入网络。我们理解了这三种网络的工作原理，就可以用VMware任意定制自己网络结构。
　　当我们安装完成VMware Workstation后，我们会发现在网络连接里将多出两块块虚拟网卡(如下图)，
加载中...
新增了两块虚拟网卡

　　用ipconfig命令查看新增加的网卡的属性可以发现，这两块网卡分别属于不同的子网(见下图)。
加载中...
新增的虚拟网卡的信息

　　在前面的文章里我们介绍过三种典型的VMware网络，桥接模式是把虚拟机的网卡直接桥接在你的真实网卡上，并不会在你的系统中生成一块独立的 网卡。桥接模式组成的网络在VMware中以VMnet0表示，实际上可以看成你本机所在的真实局域网在虚拟机网络中映射，通过VMnet0也即桥接模式 接入网络的虚拟机相当于通过一个交换机和 你的真实机器一起接入了你实际所在的局域网。如果你的局域网提供了DHCP服务，那么你的桥接网络机器可以自动获得局域网的IP。如果你在通过桥接网络接 入网的虚拟机上运行ipconfig命令，可以看到虚拟机的IP地址在在现实的局域网段内。对于网上的其它机器而言，就如同本网段新增了一台真实的机器一 样。再来看新增的两块网卡:
　　“Ethernet adapter VMware Network Adapter VMnet1”用于本机与使用NAT网络模 式的虚拟机相连，使用这种模式建立的虚拟机所于虚拟机的VMnet1子网内，在这个子网中，VMware还提供了DHCP服务让子网的虚拟机可以方便的获 得IP地址。当然，你也可以为处于此子网的虚拟机手动设置IP，不过一定要注意地址要VMnet1设定的网段内。这时，你的真实主机将做为VMnet1的网关，也即虚拟网络VMnet1与现实局域网之间的路由器在两个网段间转发数据。VMnet1的特殊之处在于VMware为这个网段默认启用了NAT服务(如下图)，
加载中...
在虚拟子网中启用NAT

　　“VMware Network Adapter VMnet8”这块网卡主要用于真实主机与处于host-only(主机模式)的虚拟机相连，处于这种模式的虚拟机位于VMware虚拟网络的VMnet8子网内，这个子网除了IP段不同和没有提供NAT服务外，与VMnet1也就是NAT模式组成的虚拟子网没有什么不同。如果你喜欢你完全可以 激活VMnet8子网的NAT服务，这样VMnet8就成为了另一个NAT模式的子网。如果在默认的不激活NAT的情况下，该子网的虚拟机将只能与VMnet8网内的其它虚拟机以及真实主机通信，这就是“host-only”名称的由来。
　　打开VMware的网络设置界面你可以对VMware网络模式有更深刻的理解(见下图)，
加载中...
VMware中的各个子网与主机中网卡的对应关系在VMware里最多可以有9个不同的虚拟子网（有三个在软件装好后已经启用了，它们是VMnet0，VMnet1，VMnet8），你可以在这里点击每个字网后的“>”按纽设置该子网的IP地址和是否启用DHCP等。在“Host Virtual Adapers”标签页里(如下图)可以添加更多的虚拟网卡并把这些网卡通过如上面的图所示界面接入相应的虚拟网络。

加载中...
向真实主机中新增虚拟网卡

　　综上所述，我们可以看到，VMware中的三种网络模式只是为了方便快速将虚拟机加入现实网络的一种预定义模式而已，当你安装好VMware Workstaion后，软件会预先设置好三个虚拟子网以对应三种基本模式。我们完全可以通过定制这些网络的属性改变它的默认行为，例如让host- only模式转变为NAT模式或反之亦然。也可以向真实主机添加更多的虚拟网卡从而启用更多的虚拟子网（虚拟子网数最多可以有9个）。真实的主机是所有虚 拟子网的中心，连接着全部虚拟子网。同事，你可以向一台虚拟机中加入多块分属不同虚拟网络的网卡，让一台虚拟机连接不同的虚拟子网(如下图，在虚拟机中添 加虚拟网卡)，这样，由连接全部虚拟子网与现实网络的主机，与多台属于一个或多个虚拟子网的虚拟机就可以共同组建复杂的虚拟与现实混合网络。我们可以在这 个真实的虚拟网络中实际各种网络技巧。之所以在这个虚拟网络前面加上“真实”两个字，是因为在这个虚拟网络中做任何操作的方法与在现实网络中是一致的，虚 拟机上安装的全是真实的操作系统，除了你不用与交换机网线等硬件设备打交道外，与现实网络没有任何区别。你完全可以把这个虚拟网络接入现实网络并与现实网络中的其它系统通讯，此时，对于现实网络中的客户机而言，与之通信的虚拟机与其它任何现实网络系统中的终端没有任何区别。
加载中...vc3Qtb25seSwgTkFUIC0gz7q9yCAtIM+6vcg=" src="http://up.2cto.com/2011/0730/20110730094754373.jpg" />
在虚拟机中新增虚拟网卡

加载中...
一个定制的VMware虚拟网络结构拓扑图

　　以上对VMware中的网络实现方法做了简单的分析，在以后的文章里，我们将实际构建一个这种虚拟网络并用之完成各种现实局域网环境中常见的网管任务。
文章摘自：http://biz.chinabyte.com/493/2178993_2.shtml
==================================================
用VMware构建真实的虚拟网络(二)
在上一篇文章里，我们重点介绍了VMware虚拟网络的基础知识，从本篇文章开始，我们将实际建立并设置一个虚拟网络。
　　实验目标
　　这里首先说一下我们准备构建的网络拓扑。我们的目标是建立两个定制的子网VMnet2和VMnet3，这两个网络与真实主机是不直接相连的(真实主机中我并不添加连接到这两个网络的虚拟网卡)，而是通过一台以桥接模式创建的属于VMnet0的虚拟机连接VMnet0，真实的局域网也即VMnet0通过本地的网关连接internet，我们将VMnet2的虚拟机称为VMnet2PC，VMnet3的虚拟机称为VMnet3PC，VMnet0的PC称为VMnet0PC,现在把VMnet3PC作为域控制器，VMnet0PC作为路由器和DNS服务器，要求PC和VMnet0PC都加入VMnet3PC建立的域，三个网段要求互联互通，并都可以访问internet。网络拓扑图如下:
加载中...
目标网络拓扑图

　　本例中需要建立3台虚拟机，而真实的PC也处于VMnet0子网中，再次强调一下，VMnet0实际上是现实局域网在虚拟网络中的映射。
　　下面，让我们首先来构建这个基础的网络架构——建立起各台虚拟机并分别为它们添加所需的虚拟网卡然后将之接入指定的网络。
构建“物理”网络
　　首先，我们建立第一台虚拟机VMnet0PC，建立时在连接模式选择处我们选择桥接网络如下图(这里我们并没有修改默认的虚拟网络行为)，这样，这台虚拟机会有一块连接到VMnet0的虚拟网卡，与真实PC处于同一个网段内。
加载中...
新增虚拟机时选择网络模式

　　我们在前面的网络拓扑图中看到，VMnet0PC应该有三块不同的网卡分别接入三个不同的虚拟网络，在建立虚拟机机，VMware已经自动添加了一块接连到VMnet0的虚拟网卡，现在我们为它更添加两块分别连接到VMnet2和VMnet3的网卡。
打开虚拟机的属性点“hardware”标签下面的“add”按钮(如下图)。
加载中...
向虚拟机增加新网卡

　　在弹出的硬件添加向导中选择添加网卡，随后弹出如下所示的对话框，在里面选择网卡装要连接的网络。分别添加两块网卡连接到VMnet2和VMnet3。然后在虚拟机中安装Windows server 2003专业版操作系统并设置好桥接网卡以连接到internet打好必要的服务器补丁。至此，第一台服务器VMnet0PC设置基本完成并接入了目标网络。
加载中...
选择新网卡接入的网络

在第一台机器设置完成后，关闭虚拟机，点窗口左侧上的“clone virtual machine”命令，对第一台虚拟机进行复制(如下图)，将新虚拟机命名为VMnet2PC，因为VMnet2PC仅需一块网卡，因此，需要在虚拟机硬件属性中删除多余的两块网卡并把剩余那块网卡接入VMnet2。重复以上步骤建立虚拟机VMnet3PC并将之连入网络。
加载中...
复制虚拟机

　　至此，“硬件”的建立与连接已经完成。下面对各虚拟机网卡的TCP/IP属性分别进行设置，让VMnet2PC和VMnet3PC分别可以与VMnet0PC互联(跨网的互联这里先不涉及，那将是下一篇文章的内容)。这里简述一下各个子网的设置。VMnet0PC三块网卡中，一块用真实局域网 的IP地址，一块用VMnet2子网的地址192.168.2.1/255.255.255.0，一块用VMnet3子网的地址192.168.3.1 /255.255.255.0，位于VMnet2的VMnet2PC使用IP192.168.2.2/255.255.255.0，网关和DNS为192.168.2.1。位于VMnet3的VMnet3PCIP为192.168.3.2/，网关和DNS设为192.168.3.1。
　　到目前为止，仅有VMnet0PC可以连接internet并访问所有的网段。在下一篇文章里，我们将让这个“物理上”已经连接的虚拟机网络的各网段互联互通，并都可以访问internet。.
　　小知识:
　　在VMware5.0以前版本没有提供虚拟机复制命令，不过可以通过对虚拟机文件夹的复杂方便的达到同样的目的。但新版本中的虚拟机复制不是简 单的文件复制，而是提供了很多增强，新虚拟机可以来源与源虚拟机的一个快照，还可以与源虚拟机关联起来以减少存储所需空间。在第一台用于试验的虚拟机建立 以后，最好保存一个此时状态的快照，在试验完成以后可以随时还原到系统刚安装完成时的状态，这将为今后的实验节省大量的时间。 参考技术A 一、三种模式的简单介绍

VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。

1、bridged(桥接模式)
在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟 系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机 系统，那么就可以手工配置它的TCP/IP配置信息，以实现通过局域网的网关或路由器访问互联网。
使用桥接模式的虚拟系统和宿主机器的关系，就像连接在同一个Hub上的两台电脑。想让它们相互通讯，你就需要为虚拟系统配置IP地址和子网掩码，否则就无法通信。
　　如果你想利用VMWare在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。
2、host-only(主机模式)
　　在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用host-only模式。在host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。
　　提示:在host-only模式下，虚拟系统和宿主机器系统是可以相互通信的，相当于这两台机器通过双绞线互连。
　　在host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(host-only)虚拟网络的DHCP服务器来动态分配的。
　　如果你想利用VMWare创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择host-only模式。
3、NAT(网络地址转换模式)
在NAT网络中，会使用到VMnet8虚拟交换机，Host上的VMware Network Adapter VMnet8虚拟网卡被连接到VMnet8交换机上，来与Guest进行通信，但是VMware Network Adapter VMnet8虚拟网卡仅仅是用于和VMnet8网段通信用的，它并不为VMnet8网段提供路由功能，处于虚拟NAT网络下的Guest是使用虚拟的NAT服务器连接的Internet的。
这时候，你的Guest和Host就可以实现互访了，并且如果你的Host此时已经连接到了Internet，那么你的Guest也就可以连上Internet了。那么VMware Network Adapter VMnet8虚拟网卡在这里扮演了一个什么角色呢？它仅仅是为Host和NAT虚拟网络下的Guest通信提供一个接口，所以，即便Disable掉这块虚拟网卡，Guest仍然是可以上网的，只是Host无法再访问VMnet8网段而已。
这种方式的时候，主机需要开启vmdhcp和vmnat服务。

　　使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟 系统里访问互联网。NAT模式下的虚拟系统的TCP/IP配置信息是由VMnet8(NAT)虚拟网络的DHCP服务器提供的，无法进行手工修改，因此虚 拟系统也就无法和本局域网中的其他真实主机进行通讯。采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机 器能访问互联网即可。
　　如果你想利用VMWare安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。
　　提示:以上所提到的NAT模式下的VMnet8虚拟网络，host-only模式下的VMnet1虚拟网络，以及bridged模式下的 VMnet0虚拟网络，都是由VMWare虚拟机自动配置而生成的，不需要用户自行设置。VMnet8和VMnet1提供DHCP服务，VMnet0虚拟 网络则不提供
二、三种模式的本质区别
网络模式
　　我们首先说一下VMware的几个虚拟设备
　　VMnet0：用于虚拟桥接网络下的虚拟交换机
　　VMnet1：用于虚拟Host-Only网络下的虚拟交换机
　　VMnet8：用于虚拟NAT网络下的虚拟交换机
　　VMware Network Adepter VMnet1：Host用于与Host-Only虚拟网络进行通信的虚拟网卡
　　VMware Network Adepter VMnet8：Host用于与NAT虚拟网络进行通信的虚拟网卡
安装了VMware虚拟机后，会在网络连接对话框中多出两个虚拟网卡。
1）桥接网络模式
桥接网络是指本地物理网卡和虚拟网卡通过VMnet0虚拟交换机进行桥接，物理网卡和虚拟网卡在拓扑图上处于同等地位(虚拟网卡既不是Adepter VMnet1也不是Adepter VMnet8)。
这里的VMnet0相当于一个交换机，最终通过这个虚拟交换机使其两端在一个网段中。

那么物理网卡和虚拟网卡就相当于处于同一个网段，虚拟交换机就相当于一台现实网络中的交换机。所以两个网卡的IP地址也要设置为同一网段。
如果使虚拟机使用桥接模式连接网络，在运行cmd命令后产看两个IP，可以发现IPv4的IP 和虚拟机处于一个网段。
物理网卡和虚拟网卡的IP地址处于同一个网段，子网掩码、网关、DNS等参数都相同。两个网卡在拓扑结构中是相对独立的。
桥接网络模式是VMware虚拟机中最简单直接的模式。安装虚拟机时它为默认选项。

在桥接模式下，虚拟机和宿主计算机处于同等地位，虚拟机就像是一台真实主机一样存在于局域网中。因此在桥接模式下，我们就要像对待其他真实计算机一样为其配置IP、网关、子网掩码等等。
当我们可以自由分配局域网IP时，使用桥接模式就可以虚拟出一台真实存在的主机。

2）NAT模式
在NAT网络中，会用到VMware Network Adepter VMnet8虚拟网卡，主机上的VMware Network Adepter VMnet8虚拟网卡被直接连接到VMnet8虚拟交换机上与虚拟网卡进行通信。
VMware Network Adepter VMnet8虚拟网卡的作用仅限于和VMnet8网段进行通信，它不给VMnet8网段提供路由功能，所以虚拟机虚拟一个NAT服务器，使虚拟网卡可以连接到Internet。在这种情况下，我们就可以使用端口映射功能，让访问主机80端口的请求映射到虚拟机的80端口上。
VMware Network Adepter VMnet8虚拟网卡的IP地址是在安装VMware时由系统指定生成的，我们不要修改这个数值，否则会使主机和虚拟机无法通信。

虚拟出来的网段和NAT模式虚拟网卡的网段是一样的，都为192.168.111.X，包括NAT服务器的IP地址也是这个网段。在安装VMware之后同样会生成一个虚拟DHCP服务器，为NAT服务器分配IP地址。
　　当主机和虚拟机进行通信的时候就会调用VMware Network Adepter VMnet8虚拟网卡，因为他们都在一个网段，所以通信就不成问题了。
　　实际上，VMware Network Adepter VMnet8虚拟网卡的作用就是为主机和虚拟机的通信提供一个接口，即使主机的物理网卡被关闭，虚拟机仍然可以连接到Internet，但是主机和虚拟机之间就不能互访了。
在NAT模式下，宿主计算机相当于一台开启了DHCP功能的路由器，而虚拟机则是内网中的一台真实主机，通过路由器(宿主计算机)DHCP动态获得网络参数。因此在NAT模式下，虚拟机可以访问外部网络，反之则不行，因为虚拟机属于内网。
使用NAT模式的方便之处在于，我们不需要做任何网络设置，只要宿主计算机可以连接到外部网络，虚拟机也可以。
NAT模式通常也是大学校园网Vmware最普遍采用的连接模式，因为我们一般只能拥有一个外部IP。很显然，在这种情况下，非常适合使用NAT模式。
3)host-only模式
在Host-Only模式下，虚拟网络是一个全封闭的网络，它唯一能够访问的就是主机。其实Host-Only网络和NAT网络很相似，不同的地方就是 Host-Only网络没有NAT服务，所以虚拟网络不能连接到Internet。主机和虚拟机之间的通信是通过VMware Network Adepter VMnet1虚拟网卡来实现的。

同NAT一样，VMware Network Adepter VMnet1虚拟网卡的IP地址也是VMware系统指定的，同时生成的虚拟DHCP服务器和虚拟网卡的IP地址位于同一网段，但和物理网卡的IP地址不在同一网段。
Host-Only的宗旨就是建立一个与外界隔绝的内部网络，来提高内网的安全性。这个功能或许对普通用户来说没有多大意义，但大型服务商会常常利用这个功能。如果你想为VMnet1网段提供路由功能，那就需要使用RRAS，而不能使用XP或2000的ICS，因为ICS会把内网的IP地址改为 192.168.0.1，但虚拟机是不会给VMnet1虚拟网卡分配这个地址的，那么主机和虚拟机之间就不能通信了。
在Host-only模式下，相当于虚拟机通过双绞线和宿主计算机直连，而宿主计算机不提供任何路由服务。因此在Host-only模式下，虚拟机可以和宿主计算机互相访问，但是虚拟机无法访问外部网络。
当我们要组成一个与物理网络相隔离的虚拟网络时，无疑非常适合使用Host-only模式。