简单谈谈vmware workstation的三种网卡模式

显示全部楼层 · 发表于 2023-1-18 16:55:28

简单来说

桥接模式，相当于宿主机和虚拟机都接到了一台以物理网卡为基础的虚拟交换机上，虚拟机和宿主机之间正常通信，且虚拟机直接访问外网

NAT模式，虚拟机和宿主机接到了一台以vmnet8为基础的虚拟交换机上面，同时，vmnet8提供NAT服务，虚拟机和宿主机之间正常通信，且虚拟机通过NAT服务访问外网

仅主机模式，虚拟机和宿主机接到一台以vmnet1为基础的虚拟交换机上面，但是，vmnet1不提供NAT服务，虚拟机和宿主机之间正常通信，因为没有NAT服务，所以虚拟机无法访问外网

具体测试内容可以看我的博客https://blog.firo1603.com/archives/19

当然还有其他根据复杂的网络情况，但是上面是家庭网络最简单通俗的解释

给大家留个问题，如果我的交换机有多个vlan，虚拟机选择桥接模式的情况下，应该如何设置，可以使虚拟机和宿主机为两个不同的vlan，宿主机只有一根网线连接到交换机的一个端口。

这个问题至少有两种解决方法

显示全部楼层 · 发表于 2023-1-18 17:42:32

也就是相对于桥接，测试病毒样本的话NAT更安全一些咯

显示全部楼层 · 发表于 2023-1-18 17:56:32

本帖最后由 firo1603 于 2023-1-18 17:58 编辑

AEht 发表于 2023-1-18 17:42
也就是相对于桥接，测试病毒样本的话NAT更安全一些咯

刚才又测试了下
虚拟机网卡NAT模式，可以ping通物理网卡，NAT网卡（vmnet8）和仅主机网卡（vmnet1）以及局域网其他设备
虚拟机网卡仅主机模式，可以ping通仅主机网卡(vmnet1),无法ping通物理网卡，NAT网卡(vmnet8)以及局域网其他设备

所以从结果来说，仅主机模式最安全，但是如果感染了宿主机，那么宿主机就可以通过物理网卡感染其他局域网其他设备了
所以如果测试的话，最好是样本压缩包传进去后，断开虚拟机的网络连接

[讨论] 简单谈谈vmware workstation的三种网卡模式