搜索
2010.10月西南石油大学校重点试验项目四.网络实验（VMwareWorkstation部分应用实例）虚拟基与主机以及主机所在的网络可以有不同的连接模式，而且用户可以通过虚拟网卡虚拟交换机等设备配置更为复杂的虚拟网络，以满足应用与实验的需求。1..虚拟机网络模式虚拟机的网络模式可以在设置菜单，如图位置进行设定。VMwareworkstation默认安装了两个虚拟网卡，VMnet1和VMnet8，其他的未安装（当然也可以手动安装其他的）。其中VMnet1是host网卡，用于host-only方式连接网络的。VMnet8是NAT网卡，用于NAT方式连接网络的。它们的IP地址是随机生成的，如果要用虚拟机做实验的话，最好将VMnet1到VMnet8的IP地址改掉。习惯上把2010.10月西南石油大学校重点试验项目VMware虚拟网卡使用的网段“固定”，使用如下原则：VMnet1对应的网段是192.168.10.0，VMnet2对应的网段是192.168.20.0，其他的类似。1.桥接模式如果你的真实主机在一个以太网中，桥接是将你的虚拟机接入网络最简单的方法。虚拟机就像一个新增加的、与真实主机有着同等物理地位的一台电脑，桥接模式可以享受所有可用的服务；包括文件服务、打印服务等等，并且在此模式下你将获得最简易的从真实主机获取资源的方法。使用桥接模式后虚拟机和真实主机的关系就好像两台接在一个交换机上的电脑（虚拟机连接的交换机可以看作由Vmware构建的），想让他们俩进行通讯，你需要为双方配置IP地址和子网掩码，如果你不对配置虚拟机IP进行设置，虚拟机也没有办法得到DHCP分到的IP地址，所以要为虚拟机分配与主机相同的网段的IP。使用桥接方式，图中A，A1，A2，B可互访。2.Host-only模式*2010.10月西南石油大学校重点试验项目如图所示是Host-only模式的网络，这种模式用来建立隔离的虚拟机环境，虚拟机与真实主机通过虚拟私有网络进行连接，VMWARE但当虚拟交换机和虚拟DHCP服务器的双重角色。只有同为Host-only模式下的且在一个虚拟交换机的连接下才可以互相访问，外界无法访问。图中使用Host方式，A，A1，A2可以互访，但A1，A2不能访问B，也不能被B访问。这应该是最为灵活的方式，有兴趣的话可以进行各种网络实验。和NAT唯一的不同的是，此种方式下，没有地址转换服务，因此，默认情况下，虚拟机只能到主机访问，这也是host-only的名字的意义。默认情况下，也会有一个DHCP服务加载到vmnet1上。这样连接到vmnet1上的虚拟机仍然可以设置成DHCP，方便系统的配置.是不是这种方式就没有办法连接到外网呢，当然不是，事实上，这种方式更为灵活，你可以使用自己的方式，从而达到最理想的配置，例如：1.使用自己DHCP服务：首先停掉Vmware自带的DHCP服务，使DHCP服务更为统一。2.使用自己的NAT方便加入防火墙。windowshost可以做NAT的方法很多，简单的如windowsSP的internet共享，复杂的如windowsserver里的NAT服务。3.使用自己的防火墙。因为你可以完全控制vmnet1,你可以加入（或试验）防火墙在vmnet1和外网的网卡间。从以上可以看出，host-only这种模式和普通的NATserver带整个内网上网的情形类似，因此你可以方便的进行与之有关的实验，比如防火强的设置等。3.NAT模式2010.10月西南石油大学校重点试验项目为了解决IP地址紧缺的问题，引入NAT（networkaddresstranslation）的概念，所有内网设备通过统一的外网地址和不同的端口访问外网，但由于外网设备不知道内网设备具体来自哪个公网IP以及这个内网设备对应的端口号因此无法访问内网设备，总之，内网设备可以访问外网，但外网设备不能访问内网，除非我们知道了内网设备的公网IP和对应端口号才能定位到它。使用NAT方式，A1，A2可以访问B，但B不可以访问A1，A2。但A，A1，A2可以互访。NAT网络模式结构如图，此时VMWARE不仅提供交换机功能，还要提供NAT虚拟设备以及DHCP服务器的功能，如果用户的主机是通过拨号连接到公网的，虚拟机启用NAT就可以共享上网了。读者可按照具体的网络情况选择以上模式，自行配置并建立虚拟机与主机的网络共享，这样有助于加深对虚拟机网络环境的理解，如遇到问题可在网上查找相关文章，或参照本书附带的文本“虚拟机共享上网问题总汇”。2.认识虚拟机系统的网络设备组网会应用到各种网络设备，比如网卡、交换机等，在VMwareWorkstation创建的虚拟机中组网也需要使用这些设备，只不过在VMwareWorkstation创建的虚拟机和网络中，这些设备也都是虚拟的。⒈虚拟交换机。和一台物理交换机一样，一台虚拟交换机能把主机、虚拟计算机和其它网络设备连接在一起。在VMwareWorkstation安装后，交换机将根据组网的需要由VMwareWorkstation自动创建并自动使用，在Windows系列的主机上，您最多可用10台虚拟的交换机，其配置（VMnet0-VMnet9）如下图，但在Linux主机上，您可使用多达256台的虚拟交换机。通过VMwareWorkstation创建的虚拟交换机，您可以将一台或多台虚拟机连接到主机或其它虚拟机，为VMware虚拟机上网设置的实现建立了前提。2010.10月西南石油大学校重点试验项目⒉网桥。当您在主机和虚拟机之间使用“桥接”网络组网时，“网桥”虚拟设备将被自动启用，该设备连接您的虚拟机中的以太网适配器到主机中的物理以太网适配器，能将您的虚拟机连接到主机所在的局域网（LAN）。经它桥接的虚拟机，能和主机一样成为主机所在网络上的一台额外的“真实”计算机，能拥有主机所在局域网上的IP地址，能够使用主机所在网络上的所有服务，包括打印机、文件服务、网关以及其它服务；同样地，主机以及主机所在网络上的任何物理计算机，其它虚拟机也都可以使用由它提供的所有资源或服务，以便VMware虚拟机上网设置。3.NAT适配器。该设备在VMwareWorkstation安装时为您的主机自动安装并在主机上显示为“VMwareNetworkAdapterVMnet8”如下图。NAT适配器为主机和其它使用“NAT”网络类型的虚拟机提供了通讯接口，同时它还兼有NAT（NetworkAddressTranslation）也即网络地址转换的功能。如果您的主机通过另外一个以太网适配器连接在一个外部网络上，该设备能把本地网中虚拟机的IP地址转换为主机的外部网络地址，让虚拟机以主机的外部网络地址访问外部网络上的资源，包括虚拟机可以使用许多标准的TCP/IP协议连接到外部网络上的其他机器，这样就使得VMware虚拟机上网设置变得简单。2010.10月西南石油大学校重点试验项目1.Host-only适配器。仅主机适配器是一个标准的虚拟的以太网适配器，在主机的操作系统上，它在安装VMwareWorkstation时为主机自动安装并在主机上显示为“VMwareNetworkAdapterVMnet1”如下图，它只为主机和使用“仅主机”网络类型的虚拟机提供数据交换的接口，所以由主机和使用“仅主机”网络类型的虚拟机组建的网络是典型的私有内部局域网络。5.虚拟DHCP服务器。虚拟DHCP（动态主机配置协议）服务器是启动了VMWARE的DHCP服务器功能，它是随操作系统一同启动的服务如下图，用于NAT和Host-Only两种连接模式，它是一个自动启动的服务，它把您的，能为使用“仅主机”和“NAT”配置的虚拟机自动分配动态IP地址，比起手动为虚拟机分配静态固定IP地址来，它为分配IP地址提供了更为简单和自动化的方法。2010.10月西南石油大学校重点试验项目2.虚拟网卡。当用户创建一台虚拟机时，不论使用何种网络类型，哪种操作系统，VMwareWorkstation都会为创建的虚拟机安装一个以太网适配器，该适配器在虚拟机操作系统中显示为“AMDPCNETPCI”，该适配器为主机和虚拟机，虚拟机和虚拟机之间互相连接提供了通讯接口。3.启用VMwareWorkstationteam功能为了方便虚拟机的管理，易于设置虚拟机组局域网，我们可以充分利用VmwareWorkstation的Team功能。对已存在的虚拟机文件创建“克隆”链接，并将链接添加到Team中，就可以实现了，具体步骤如下。按照惯例，首先新建一个文件夹，并在该文件夹下建立用于保存Team虚拟机“克隆”链接文件。2010.10月西南石油大学校重点试验项目Team中虚拟机的组成，用户可以自行定义，在这本次讲解的Team中我们加入两台WindowsXP虚拟机，一台Windows2003(这里添加的Windows2003设定为两块网卡，用于双向通信)用于后续的实验。2010.10月西南石油大学校重点试验项目首先设定为刚才新建的文件夹，单击下一步，然后出现添加虚拟机的窗口，再添加菜单中单击新的虚拟机克隆。然后选择之前创建好的虚拟机文件，如下图2010.10月西南石油大学校重点试验项目+在选择克隆方式对话框中选择创建一个链接克隆，并确保将虚拟机文件保存在刚才新建文件夹的子文件夹目录中，操作如下图。2010.10月西南石油大学校重点试验项目单击完成，创建完毕。按照类似的操作添加两个WindowsXP虚拟机的克隆链接。如下图2010.10月西南石油大学校重点试验项目创建结束后添加网络，单击两次添加，生成两个分立的网络。网络设置，将其中具有双网卡的一台虚拟机（Win2003）中的一块网卡连接到LAN1，另外一块网卡连接到桥接模式，然后将另外两台WindowXP的网卡连接到LAN1，如下图所示。2010.10月西南石油大学校重点试验项目创建好分组后，可以同时启动和监视分组中的所有虚拟机，如下图。另外还可以根据具体的需要配置虚拟机Team的设置，读者可以自己尝试。2010.10月西南石油大学校重点试验项目实验六：DHCP实验DHCP:动态主机设置协议（DynamicHostConfigurationProtocol,DHCP）是一个局域网的网络协议，在一个使用TCP/IP协议的网络中，每一台计算机都必须至少有一个IP地址，才能与其他计算机连接通信。为了便于统一规划和管理网络中的IP地址，DHCP（DynamicHostConfigureProtocol，动态主机配置协议）应运而生了。这种网络服务有利于网络中的客户机IP地址进行有效管理，而不需要一个一个手动指定IP地址。这种地址分配方式更加灵活，尤其是当IP地址不足的时候。提供DHCP的是安装了DHCP服务协议软件的计算机或具有DHCP功能的网关等。在进行DHCP实验之前要确保已经关闭了VMware自带的DHCP功能。下面我们首先启动之前创建的Team，并进行实验环境的配置。打开Windows2003Server，默认情况下，DHCP作为Windows2003Server的一个服务组件不会被系统自动安装，必须把它添加进来：1.依次点击“开始→设置→控制面板→添加/删除程序→添加/删除Windows组件”，打开相应的对话框。2.用鼠标左键点击选中对话框的“组件”列表框中的“网络服务”一项，单击[详细信息]按钮，出现带有具体内容的对话框。并选择对应的服务进行安装。（在此我们安装网络服务的所有项目方便后续的试验，读者可以根据需要安装），如下图所示。安装结束后就会发现在管理工具中出现DHCP,DNS服务等。2010.10月西南石油大学校重点试验项目2010.10月西南石油大学校重点试验项目下面首先要对Windows2003Server的网络进行配置。打开网络连接，为本地连接1（虚拟网卡1对应的网络连接）指定一个固定IP，这里我们设定为192.168.1.1.，子网掩码默认为255.255.255.0，如下图。单击确定，系统会提示DNS列表为空，本地IP将会被分配为DNS服务器，单击确定继续。为了区分，我们把