虚拟机网络实验配置要实现主机与虚拟机互访，核心就一句话：选对网络模式，配好IP网段，关掉防火墙，最省事的方案是虚拟机用NAT模式，主机的VMware Network Adapter VMnet8与虚拟机设置在同一网段，两边互相ping通即可。
虚拟机网络怎么配置？先搞清楚三种模式再动手
很多人在虚拟机网络实验里栽跟头,不是操作不对，而是没搞明白VMware和VirtualBox到底提供了哪几种网络通道，行业共识认为，虚拟机的网络模式本质上就是给虚拟网卡接不同的“线”，接对了才能互通。
常见三种模式,各有各的脾气：
- 桥接模式（Bridge）：虚拟机直接挂在物理局域网里，相当于多了一台独立电脑，IP由路由器DHCP分配，和主机在同一网段，好处是能被局域网其他设备访问，坏处是IP可能不够用，而且路由器绑定MAC时会冲突。
- NAT模式（默认）：虚拟机走主机“借道”上网，外部网络看不到虚拟机，但虚拟机可以访问外网，主机和虚拟机通过虚拟网卡VMnet8通信，默认网关是192.168.x.2。这个模式最适合做实验，因为不占用局域网IP，且主机和虚拟机天然在同一虚拟网段。
- 仅主机模式（Host-Only）：虚拟机只能和主机通信，不能上外网，适合做隔离测试。
如果你要问“主机和虚拟机互访怎么配置最稳”，我的回答是NAT优先级最高，因为它的虚拟网卡是VMware自己创建的，不依赖物理路由器，配置错了也影响不到外面网络。
VMware上主机与虚拟机互访的保姆级配置步骤
明确了NAT模式后,实际操作分三步走，每一步都影响着最终能不能互通。
第一步：检查虚拟机的网络适配器是否选对
打开VMware,右键虚拟机 → 设置 → 网络适配器，确保选中的是 “NAT模式” ，不要勾选“启动时连接”以外的多余选项，如果你用的是VirtualBox，对应位置是
“网络” → “连接方式”选NAT。
这里有个细节：如果你发现虚拟机已经装好了系统，但改完网络模式后重启不起作用，多半是虚拟网卡驱动没加载或者被系统禁用，在虚拟机里查看设备管理器，把VMware Virtual Ethernet Adapter启用回来。
第二步：配置主机的VMnet8虚拟网卡IP
这一步最容易漏,NAT模式虽然自动分配IP，但主机端的VMnet8默认是DHCP模式，有时候会因为IP冲突或网关漂移导致虚拟机ping不通主机。
操作路径（Windows示例）：
- 打开 控制面板 → 网络和共享中心 → 更改适配器设置。
- 找到 VMware Network Adapter VMnet8，右键属性。
- 双击 Internet协议版本4 (TCP/IPv4)。
- 手动指定IP,168.137.1，子网掩码 255.255.0，网关留空。
然后打开VMware的 编辑 → 虚拟网络编辑器，点击 VMnet8，查看NAT设置里的网关IP（通常是192.168.137.2）和DHCP分配范围，保证主机的IP和虚拟机的IP在同一个网段，且不落在DHCP自动分配区间内，避免冲突。
第三步：在虚拟机里配置静态IP（强烈建议）
虚拟机系统如果想稳定被主机访问,就别依赖DHCP，因为IP一变主机就找不到它了，以Ubuntu Server为例：
sudo nano /etc/netplan/01-netcfg.yaml
写入：
network:
version: 2
ethernets:
ens33:
dhcp4: no
addresses: [192.168.137.50/24]
gateway4: 192.168.137.2
nameservers:
addresses: [223.5.5.5, 114.114.114.114]
保存后执行：
sudo netplan apply
Windows虚拟机的话,直接去网络适配器设置里把IPv4改成静态，IP填192.168.137.50，掩码255.255.255.0，网关192.168.137.2。
注意：ens33是常见网卡名，但不一定全是，输入ip a先确认一下。
VMware NAT模式桥接模式对比：哪个更适合你的实验？
做虚拟机网络实验时,经常纠结用NAT还是桥接，两者差异直接决定了你后续实验的走向，我整理了一张对比表：
| 对比维度 | NAT模式 | 桥接模式 |
|---|---|---|
| IP来源 | 虚拟DHCP（VMnet8） | 物理路由器DHCP |
| 主机互通 | 默认通，配置简单 | 需同网段，绑定MAC时需调整 |
| 外网访问 | 可以，走主机转发 | 可以，直接占局域网IP |
| 外部访问虚拟机 | 外部设备无法直接访问 | 可以直接访问 |
| 适合场景 | 本机做实验、不想影响局域网 | 模拟真实服务器、对外提供服务 |
业内专家指出，多数情况下，做实验首选NAT模式，因为它的隔离性让网络冲突概率大幅下降，只有在需要局域网内其他真实设备也访问虚拟机时，才切到桥接。
网络实验配置中常见故障排查清单
即使步骤都对,也可能踩坑，以下是我在多个虚拟机网络实验里遇到的高频问题，按出现概率排个序：
虚拟机ping不通主机，但主机能ping通虚拟机
这个现象常见于Windows防火墙,主机能ping通虚拟机，说明虚拟机的出站没问题，但主机的入站被防火墙拦了，临时验证方法：
- 在主机上用管理员运行
netsh advfirewall set allprofiles state off，关掉防火墙后立刻重ping。 - 如果通了,说明是防火墙规则的问题，去“入站规则”里启用“文件和打印机共享 (回显请求 - ICMPv4-In)”即可。
主机和虚拟机都通，但虚拟机无法上网
NAT模式下,检查是不是把虚拟机的网关填错了，网关必须填VMnet8的NAT网关地址，不是主机的物理网卡IP，在虚拟网络编辑器里点“NAT设置”可以看到具体数字。
换了网络环境（比如从公司网切到家里网）后互访失效
物理路由器的网段变了,但VMnet8的网段没变，导致主机和虚拟机之间的路由出现偏差，解决办法是把VMnet8的IP改成和物理网卡同网段（但不同IP），或者干脆恢复DHCP然后重启虚拟机网络服务。
核心要点请记住
虚拟机网络实验配置主机互访，NAT模式 + 静态IP + 防火墙放行ICMP，这套组合能覆盖九成以上的需求，先把VMnet8网段固定下来，再给虚拟机一个不在DHCP池内的静态地址，最后确认防火墙没有拦截ping请求，你的实验环境就稳了。
虚拟机网络实验配置相关问题解答
虚拟机ping不通主机时，第一步应该检查什么？
先看主机的VMnet8网卡IP是否和虚拟机在同一网段,如果主机是自动获取，而虚拟机手写了192.168.137.50，但VMnet8实际分配到了192.168.233.1，那必然不通，打开cmd输入ipconfig，比对虚拟机的IP和IPv4地址前三位，不一致就改成一致，这是排查链路里最快的一步。
用NAT模式做虚拟机网络实验，需要关闭物理机的防火墙吗？
不需要彻底关闭,只需要在“Windows Defender防火墙”的“高级设置”里，为“文件和打印机共享（回显请求）”启用入站规则，如果关掉防火墙才能通，说明规则没加对，而不是必须关防火墙，从安全角度考虑，保持防火墙开启更稳妥。
桥接模式下虚拟机IP显示169.254开头，意味着什么？
254.0.0/16是Windows在DHCP失败时自动分配的私有地址，说明虚拟机没有从路由器拿到IP，检查物理路由器的DHCP是否开启、IP池是否耗尽，以及虚拟机网卡是否真的连接到了桥接的物理网卡上，多数情况下是VMware的“复制物理网络连接状态”选项被勾选但物理网线被拔出导致。