虚拟机安装chost后，如何确保网络连接不受影响？

虚拟机安装chost后，只要把网络适配器从“网络地址转换”切到“桥接模式”，再给chost设置一个和宿主机同网段的静态IP，同时放行远程连接端口，网络连接基本就不会受影响。

虚拟机装chost后网络不通怎么办？先分清两种模式

chost在虚拟机里默认使用的往往是NAT（网络地址转换）模式，这个模式下，chost通过宿主机共享IP上网，外部设备看不到chost的独立IP，能上网但ping不通”“宿主机连不上虚拟机”这类情况很常见。

NAT模式适合上网但不利于外部访问

NAT模式把虚拟机的流量转发到宿主机物理网卡上，适合日常刷网页、更新软件包,但它有几个明显限制：

• 宿主机和虚拟机之间可以互相访问,但局域网内其他设备无法直接连到chost。
• 远程连接工具（比如SSH）设置起来比较麻烦,需要额外做端口映射。
• 同时运行多个虚拟机时，所有虚拟机会共享宿主机的IP和带宽,网络稍有波动就容易掉线。

行业共识认为，NAT模式更适合“只用虚拟机上网”的场景,不适合需要对外提供服务的开发环境。

桥接模式让chost变成独立主机

桥接模式相当于把虚拟机直接接到局域网交换机上，chost会获得和宿主机同网段的独立IP，局域网内其他设备都能直接访问它，这就是为什么远程连接场景下,多数有经验的运维人员都会把虚拟机切成桥接模式。

不过桥接模式需要手动配置IP，而不是依赖虚拟机自动获取，很多人在安装chost后直接进系统，发现自动网卡没被正确启用，导致桥接模式下完全没有网络，业内专家指出，桥接模式在局域网内的稳定性通常高于NAT,前提是IP配置正确。

chost桥接模式和NAT模式怎么选？按场景决定

选哪种模式,取决于你拿chost做什么。

本地开发调试选桥接

如果你在宿主机上用编辑器写代码，chost里跑测试环境，桥接模式能让你在浏览器里直接访问chost的IP，调试接口、查看日志不用来回折腾端口,局域网里的同事也能顺手帮你排查问题。

只用虚拟机上网测试选NAT

如果只是在隔离环境里测试某个脚本，或者下载安装软件，NAT模式更省事，不需要关心IP配置问题，缺点是宿主机睡眠或切换网络时,虚拟机的网络会跟着断。

选好模式后,接下来就是动手配置。

chost静态IP配置三步走，让网络连接更稳

以最常见的chost（类CentOS系统）为例，配置静态IP只需要三步，先把虚拟机切到桥接模式,再开机进入chost命令行。

第一步：用nmtui命令开启网卡

在终端里执行：

nmtui

进入图形化界面后，选择“编辑连接”，找到当前有线网卡（一般叫ens33或eth0），把“自动连接”选项打开,然后保存退出。

第二步：修改网卡配置文件

查看实际网卡名：

ip addr

假设网卡名为ens33,编辑配置文件：

vi /etc/sysconfig/network-scripts/ifcfg-ens33

重点修改这几项：

• BOOTPROTO=static
• ONBOOT=yes（之前很多不联网就是因为它被设为no）
• IPADDR=192.168.1.100（换成宿主机同网段的空闲IP）
• NETMASK=255.255.255.0
• GATEWAY=192.168.1.1（根据你路由器实际网关填写）
• DNS1=114.114.114.114
• DNS2=8.8.8.8

第三步：重启网络服务并测试

执行：

systemctl restart NetworkManager
nmcli con reload
nmcli con up ens33

然后依次ping网关、ping外网：

ping -c 4 192.168.1.1
ping -c 4 baidu.com

两步都通，说明网络连接已经正常，如果第一步通而第二步不通,多半是DNS没写对。

远程连接场景下，怎么避免chost虚拟机断网

远程连chost时，最容易出问题的不是系统本身配置,而是IP冲突和服务被防火墙拦住。

桥接模式下IP冲突怎么处理

手动设置的IP如果和路由器DHCP分配范围重合，很容易被其他设备占用，典型症状是刚连上几分钟就掉线,重启网络又恢复。

检查方法：

ip neigh | grep -i "192.168.1.100"

如果有多个MAC地址对应同一IP，说明冲突了，解决办法是登录路由器管理页，给chost的MAC地址绑定一个固定IP,或者把chost的静态IP设置在DHCP地址池之外。

防火墙和SELinux别乱关，但要放行端口

很多教程让你直接systemctl stop firewalld，这是偷懒的办法，对于需要长期提供连接服务的chost,正确做法是放行需要访问的端口：

firewall-cmd --permanent --add-service=ssh
firewall-cmd --reload

SELinux也一样，不必setenforce 0，如果只是SSH连接，默认策略不会阻断，如果自定义服务端口被拦截,再针对性调整策略。

网络管理器冲突的坑

chost里有时候既有NetworkManager，又有传统的network服务，两者同时管理同一张网卡，就会出现网络时好时坏的现象，建议保留其中一个,推荐用NetworkManager：

systemctl disable network
systemctl stop network
systemctl enable NetworkManager
systemctl restart NetworkManager

这样chost的网络管理就只有一个裁判,不会互相抢设备。

不同虚拟化平台上chost网络调整差异

同样是桥接模式，在VMware、VirtualBox、Hyper-V里的设置路径完全不一样,这里按常见平台说一下关键操作。

VMware Workstation上要选的适配器

在虚拟机设置里，把网络连接改为“桥接模式”，并且勾选“复制物理网络连接状态”，如果不勾选，笔记本在无线网和有线网之间切换时,chost的网卡会自动断开。

VirtualBox上要改的连接方式

在“设置-网络”里把“连接方式”改为“桥接网卡”，界面名称选你宿主机正在使用的物理网卡，混杂模式选“允许所有”，注意别选成“仅主机模式”,那是另一个隔离网络。

Hyper-V上要创建外部虚拟交换机

Hyper-V比较特殊，先打开“虚拟交换机管理器”，创建一个“外部”虚拟交换机，并绑定物理网卡,然后把chost设置里的网络适配器指向这个外部交换机。

虚拟机安装chost后网络连接常见问题

为什么chost能上网但宿主机连不上？

绝大多数原因是chost仍处于NAT模式，外部没有独立IP，检查虚拟机设置，把网络模式改为桥接，再给chost配置一个静态IP，宿主机用ssh chost的IP就能连上。

改了静态IP后上不了网，怎么回事？

先检查BOOTPROTO是不是写成了static，然后确认IP地址、子网掩码、网关是否和宿主机处于同一网段，最容易被忽略的是GATEWAY和DNS，这两个填错任何一个，都只会出现“有IP但没外网”的状态，在路由器管理界面里对照一下真实网关值，不要想当然填192.168.1.1。

桥接模式下网速忽快忽慢正常吗？

如果宿主机用的是无线Wi-Fi，桥接模式复制的还是这块无线网卡，无线信号波动、信道拥堵都会直接影响chost的网速，有条件时把宿主机接上有线网，或者把chost的虚拟网卡质量调高,局域网连接chost虚拟机延迟高的问题会明显改善。

虚拟机里跑chost，想让网络连接不拖后腿，核心就一句话：用桥接模式配静态IP、放行所需端口、避免多个网络服务抢设备，按上面的步骤操作,网络连接基本不会出大问题。