主机和虚拟机网卡互通的核心在于选择匹配的虚拟网络模式，并让两者处于同一网段。 只要搞懂桥接、NAT、仅主机这三条路的区别，再按系统配好IP，连通性大部分问题都能自己解决。
主机和虚拟机网卡怎么配置？先选对虚拟网络模式
很多人在虚拟机里装完系统,第一步就卡在“上不了网”或者“主机连不上虚拟机”，问题往往不在网卡本身，而是没用对虚拟网络模式，VMware Workstation、VirtualBox 这类主流虚拟机软件，默认会生成几块虚拟网卡，它们对应不同的通信规则。
三种模式分别解决什么场景
- 桥接模式（Bridged）：虚拟机直接接入物理局域网，和主机平级，操作简单，适合需要外部设备直接访问虚拟机、跑测试服务器等场景。
- NAT模式：虚拟机通过主机共享IP地址上网，外部网络只能看到主机的IP，适合只要求虚拟机上网、不要求外网直连的场景。
- 仅主机模式（Host-Only）：虚拟机只能和主机通信，不能访问外网，适合做本地隔离测试、模拟内网环境。
桥接模式配置要点
想让主机和虚拟机互通,桥接模式下要注意两个细节：第一，必须把虚拟机的网络适配器设置成“桥接模式”，并且绑定的物理网卡要对应主机正在使用的网卡（有线选有线，无线选无线），第二，虚拟机内的IP地址、子网掩码、网关要和主机所在局域网一致，比如主机是168.1.10，虚拟机就设成168.1.20，网关都填168.1.1。
以VMware Workstation为例，具体步骤：
- 打开“虚拟机设置”，进入“网络适配器”。
- 选择“桥接模式”，并勾选“复制物理网络连接状态”。
- 点击“配置适配器”，确保已勾选当前主机的物理网卡。
- 进入虚拟机系统,手动设置与主机同网段的静态IP。
NAT模式配置要点
NAT模式下,虚拟机默认通过主机的VMnet8虚拟网卡通信，主机能ping通虚拟机，但虚拟机不一定能反向访问主机的某些服务，因为NAT做了地址转换，若需主机访问虚拟机，比如SSH登录，最简单是设置端口转发：把主机某个端口映射到虚拟机的22端口，这样外部访问主机的4000端口，就能自动转发到虚拟机的22端口。
虚拟机桥接模式与NAT模式区别，选择不当会导致网络不通
很多人把桥接和NAT混着用,结果虚拟机死活连不上，这两种模式的核心差异不在“能不能上网”，而在虚拟机在网络中的角色。
| 对比项 | 桥接模式 | NAT模式 |
|---|---|---|
| 虚拟机IP来源 | 和主机同一局域网，由路由器分配 | 由VMware或VirtualBox内部的DHCP分配 |
| 外部设备访问虚拟机 | 可以直接访问 | 不可以，除非配置端口转发 |
| 主机访问虚拟机 | 直接通过IP访问 | 通常可以直接访问（同网段） |
| 虚拟机访问主机 | 直接通过IP访问 | 可以通过网关IP（如192.168.2.1）访问 |
| 适合场景 | 搭建对外服务、模拟真实服务器 | 仅需上网、开发测试 |
行业共识认为,多数开发者的日常使用场景其实NAT模式更安全，因为虚拟机不直接暴露给局域网，但如果你开了一台虚拟机想当Web服务器，让同事的电脑直接访问，那桥接模式就是不二之选。
有一个容易踩的坑：在无线网络环境下，桥接模式偶尔会失效，因为无线AP可能开启“客户端隔离”，就算虚拟机桥接成功，其他设备也访问不到它，这时改用NAT+端口转发，反而更稳定。
虚拟机网络连接不上怎么办？按三步排查
遇到主机和虚拟机ping不通,别急着重装系统，按下面三步走，多数问题能定位。
第一步：检查虚拟网络编辑器
在VMware的“编辑”菜单里打开“虚拟网络编辑器”，看看VMnet8或VMnet1的网段是否被改过，有些电脑安装过多个虚拟软件，或者手动调整过网段，导致主机虚拟网卡的IP和虚拟机不在同一段。
- 确认VMnet8（NAT）的网段，例如
168.232.0。 - 查看主机“控制面板→网络连接”，里边会有一个VMnet8的虚拟网卡，它的IP地址应该和VMnet8网段一致。
- 如果不一致,直接修改主机虚拟网卡IP，或者重置虚拟网络设置。
第二步：检查虚拟机内系统防火墙
多数Linux发行版默认开启防火墙,会阻止ICMP（ping）请求，Windows虚拟机也类似，排查时先临时关闭防火墙测试：
- Windows：控制面板→Windows Defender防火墙→关闭专用网络防火墙。
- Linux（以Ubuntu为例）：
sudo ufw disable。
能ping通之后再决定是开放特定端口,还是保持关闭，不要一上来就怪网卡配置。
第三步：核对IP地址和路由
如果主机和虚拟机都设置了静态IP,确认两者在同一网段，且子网掩码一致，虚拟机里执行ipconfig（Windows）或ip addr（Linux），看IP是否生效，如果虚拟机通过DHCP自动获取，可以尝试重启虚拟机的网络服务：
- Windows：
ipconfig /renew - Linux（CentOS/RHEL）：
systemctl restart network - Linux（Ubuntu 18.04+）：
netplan apply
还有一种常见情况：虚拟机里能上网，但主机ping不通虚拟机，这多半是虚拟机的网卡模式设成了NAT，而主机访问的IP却是桥接模式的段，检查虚拟机的“网络适配器”设置，确认当前实际选的是哪种模式。
不同系统下的虚拟机网络配置命令
很多人混淆了“虚拟机的网络设置”和“虚拟机内部的系统网络设置”，前者在虚拟机软件里点鼠标，后者要在操作系统里敲命令，下面给出常见操作。
Windows虚拟机内配置静态IP
打开命令提示符,输入ncpa.cpl打开网络连接面板，右键以太网卡→属性→IPv4，手动填写IP、子网掩码、网关和DNS，注意DNS最好和主机一致，或者填114.114.114和8.8.8。
Linux虚拟机内配置静态IP
不同发行版写法不同：
- Ubuntu 18.04及以上：编辑
/etc/netplan/01-netcfg.yaml，配置好后执行sudo netplan apply。 - CentOS/RHEL 7/8：编辑
/etc/sysconfig/network-scripts/ifcfg-ens33，设置BOOTPROTO=static，添加IPADDR、GATEWAY、DNS1，然后重启网络服务。 - Debian/Ubuntu 16.04：编辑
/etc/network/interfaces，添加iface eth0 inet static等行。
快速测试连通性
ping 主机IP：验证虚拟机到主机的方向。- 在主机上
ping 虚拟机IP：验证主机到虚拟机的方向。 telnet 虚拟机IP 端口：验证特定服务端口是否监听。
如果双向ping通,基本说明网卡配置没问题，如果只是ping通但访问不了服务，那就是服务本身或端口防火墙的事，跟网卡无关。
服务器虚拟化网络配置方案怎么选
如果你不是在自己电脑上折腾,而是在机房或云服务器上跑虚拟机，那网卡配置思路要升级，服务器通常有多块物理网卡，讲究“管理网络”和“业务网络”分离。
管理网络与业务网络分离
常见做法是把一台物理服务器的两个网口分别作为管理口和业务口,管理口走虚拟化管理平台（如ESXi、Proxmox VE），业务口专门承载虚拟机流量，这样可以避免虚拟机大量通信干扰到远程管理连接。
使用虚拟交换机（虚拟网桥）
在Linux KVM或Proxmox环境中，通过brctl或ip link add type bridge创建虚拟网桥，把物理网卡和虚拟机网卡都桥接进去，相当于把多个虚拟网卡组合成一个二层交换机。
- 优点：性能高，延迟低。
- 缺点：配置稍复杂，需要理解Linux网络命名空间。
价格与性能考量
很多人在意“虚拟机网卡配置多少钱”这类问题，其实虚拟软件本身不收费，VMware Workstation Player免费，VirtualBox开源免费，收费的是vSphere这类企业级虚拟化平台，按物理CPU数授权，费用不低，如果你只是学技术或跑轻量服务，免费方案完全够用，业内专家指出，中小企业选择开源方案的比例逐年上升，尤其在成本敏感的场景下。
主机和虚拟机网卡配置常见问题（Q&A）
为什么主机ping不通虚拟机，但虚拟机可以上网？
先看虚拟机的网络模式,如果是NAT模式，虚拟机通过主机的虚拟网卡VMnet8上网，但主机ping虚拟机时，需要走VMnet8的IP段，确认虚拟机内IP是否和VMnet8在同一个网段，如果虚拟机用的是桥接模式，检查它是否拿到了和主机同网段的IP，很多时候是虚拟机DHCP获取失败，导致IP是169.254开头的自动地址。
同一台电脑上，多个虚拟机之间怎么互通？
把两个虚拟机的网络模式都设为相同的“仅主机模式”或“NAT模式”，并确保它们处于同一个虚拟网段，比如VMware里，两个虚拟机都选NAT模式，它们自动共享VMnet8网段，互相ping IP就能通，如果希望隔离，则分别使用不同的虚拟网络，VirtualBox中同样可以设置“内部网络”模式，让多个虚拟机之间通信但不访问外网。
桥接模式下虚拟机能不能直接访问路由器后台？
能,桥接模式下虚拟机相当于局域网内的一台独立设备，它的网关指向路由器，自然可以访问路由器的管理页面（如168.1.1），注意，如果路由器开启了AP隔离，则虚拟机无法访问其他局域网设备，但依旧能访问路由器自身，所以遇到桥接后只能访问路由器、不能访问其他电脑，优先排查AP隔离。