虚拟机端口共享失败，多半不是虚拟机的问题，而是宿主机端口被占用、NAT服务没启用或者转发规则写错了，正确做法是先排查宿主端口，再通过VMware虚拟网络编辑器手动添加端口转发规则。
虚拟机端口共享失败怎么解决？先确认这五个环节
端口共享失败时，很多人第一反应是重装VMware或者换网络模式，90%的失败原因都集中在下面五个环节里，你按照顺序查一遍,基本就能定位问题。
检查网络模式是不是NAT
端口映射只对NAT模式有效，如果你的虚拟机用的是桥接模式，虚拟机就像一台独立电脑，和宿主机共享同一局域网络，这时根本不需要端口映射，虚拟机的IP直接能被局域网访问，反之，如果你用的是仅主机模式，虚拟机与外界隔离,端口映射自然失效。
打开VMware中虚拟机的“虚拟机设置”，确认网络连接选的是“NAT模式”，这里有个细节：很多教程让你改网络模式，但实际改完虚拟机的IP会变，之前的映射规则也全废了，所以先确认模式，再谈映射。
确认宿主端口被谁占用了
端口共享失败最常见的坑，是宿主机端口已经被其他程序占用，比如你想把虚拟机的8080映射到宿主机的8080，结果宿主机上已经跑了一个Java服务或Nginx,那VMware根本绑定不上。
在Windows宿主机上,打开命令提示符输入：
netstat -ano | findstr :8080
如果看到有进程占用，记下PID,再用：
tasklist | findstr PID
查出是什么程序，确认是无关程序后，在任务管理器里结束它，或者换一个宿主端口映射。换端口的优先级高于杀进程,因为杀系统服务容易引发其他问题。
防火墙拦住了转发流量
Windows防火墙会对入站连接做拦截，即便虚拟机内部的端口是通的，宿主机防火墙不放行，外部依然访问不了，这不是端口映射失败,而是流量根本没进到VMware的NAT服务里。
你需要检查两条规则：
- 入站规则中，允许VMware NAT服务（通常名称为VMware NAT Service或vmnat.exe）。
- 如果你映射的是物理网卡上的端口,还需要在防火墙里放行对应端口。
实操中,最简单的方式是临时关闭防火墙测试：
netsh advfirewall set allprofiles state off
如果关闭后映射立即正常，那就是防火墙规则没写好，注意，测试完后记得重新打开防火墙,再单独添加放行规则。
虚拟机内部服务监听地址对吗
一个很容易忽略的细节：虚拟机内的服务必须监听0.0.0，而不是0.0.1，比如在虚拟机里启动一个Web服务，默认监听地址是localhost，那外部流量进来时,服务根本不会响应。
你在虚拟机里执行：
netstat -an | findstr :端口号
看监听地址是不是0.0.0，如果是0.0.1，需要修改服务的配置文件，把绑定地址改成0.0.0或虚拟机自己的IP，这个坑在Nginx、Redis、MySQL上都很常见。
VMware的NAT服务状态正常吗
VMware的端口映射依赖后台服务“VMware NAT Service”，如果这个服务停了，映射必然失败，你可以在Windows服务管理器（services.msc）里找到它，确认状态是“正在运行”。
如果服务没启动，右键启动，并设置为“自动”，有时候VMware升级或系统重启后，这个服务会被禁用，很多人不知道,导致之前好用的映射突然失效。
VMware端口映射配置步骤：从NAT模式到端口转发规则
排查完问题，下面说正确配置，以VMware Workstation为例，整个过程分四步,每一步都能验证。
第一步：设置虚拟机网络为NAT模式
打开虚拟机设置，选中“网络适配器”，在右侧选择“NAT模式”，如果虚拟机已开机，修改后需要重启虚拟机网络,你可以直接在虚拟机里执行：
ipconfig /renew
获取新的NAT网段IP，记下这个IP,后面要用。
第二步：打开虚拟网络编辑器，进入NAT设置
在VMware主界面，点击“编辑”菜单，选择“虚拟网络编辑器”，在弹出的窗口里，选中名为
VMnet8的网络，这就是默认的NAT网络，注意，如果你的虚拟机是自定义NAT网络，名字可能不同,但操作方法一样。
点击右侧的“NAT设置”按钮,进入端口转发配置界面。
第三步：添加端口转发规则
在NAT设置窗口中，点击“添加”按钮,填入三个关键信息：
- 主机端口：宿主机上对外暴露的端口,比如8080。
- 虚拟机IP地址：在第一步里记下的虚拟机IP，比如192.168.126.130。
- 虚拟机端口：虚拟机内部服务的实际端口,比如80。
填写完成后确认，这里行业共识认为，主机端口和虚拟机端口没必要一致，比如宿主机用8080，虚拟机用80,能避开很多端口冲突。
第四步：重启NAT服务并测试
添加完规则，建议重启一次VMware NAT服务，让配置立即生效,在命令行执行：
net stop "VMware NAT Service" & net start "VMware NAT Service"
然后在宿主机浏览器访问http://localhost:8080，如果能看到虚拟机里的服务,映射就成功了。
下面用一个表格对比常见错误配置和正确配置,方便你自查：
| 配置项 | 错误示范 | 正确示范 |
|---|---|---|
| 网络模式 | 桥接模式 | NAT模式 |
| 主机端口 | 与宿主进程冲突 | 换一个空闲端口 |
| 虚拟机IP | 写死一个不存在的IP | 先用ipconfig确认 |
| 虚拟机服务监听 | 0.0.1 | 0.0.0 |
| 防火墙 | 开启且无规则 | 放行NAT和对应端口 |
虚拟机怎么和主机共享端口？用静态映射更稳
很多人在配置好端口映射后，发现过几天又失效了，原因通常只有一个：虚拟机的IP变了，NAT模式下，VMware默认通过DHCP分配IP，每次开机可能都不一样，你在端口转发规则里写的是旧IP，虚拟机的IP一换,规则就指向了空气。
为什么动态获取IP会导致映射失效
动态IP意味着虚拟机每次启动后，可能从NAT网段里重新获取地址，比如上一次是192.168.126.130，这次变成了192.168.126.135，端口转发规则还傻傻地指向130,自然失败。
解决方式是给虚拟机设置静态IP，这一步必须做,不然映射永远不稳定。
手动绑定静态IP后再映射
在虚拟机内部，将网络配置改成静态IP，以Ubuntu为例，编辑/etc/netplan/下的配置文件，设置固定的IP、掩码和网关，网关地址一般是VMware NAT网络的默认网关，通常是.1或.2,具体看虚拟网络编辑器里的NAT设置。
如果你用的是Windows虚拟机，就在“网络适配器”的IPv4属性里手动填写IP。
改完后，重新在VMware的端口转发规则里填入这个静态IP，之后每次开机，IP不变,映射规则自然稳定。
这里给你一个额外技巧：把宿主端口和虚拟机的常用端口错开，比如宿主用8080映射虚拟机80，这样既避免宿主端口被随便占用,又方便记忆。
关于虚拟机端口共享失败的常见问题解答
为什么我的VMware端口映射不生效，但是虚拟机里的服务本身可以访问？
服务本身能访问说明虚拟机内部正常，问题出在转发链路，先看宿主端口是否被占用，再确认防火墙是否放行，最后检查NAT服务是否运行，多数情况下,是防火墙拦住了宿主机端口入站流量。
如何让外部网络访问虚拟机，而不只是本机访问？
本机能访问localhost:8080，但外部电脑访问不了，说明宿主机防火墙阻止了外部入站，或者你的网络环境有路由器限制，在防火墙里新建入站规则，放行对应端口，如果还是不行，检查路由器是否开启了端口转发,把宿主机端口转发到公网。
虚拟机的端口映射配置步骤中，需要重启虚拟机吗？
通常情况下不需要重启虚拟机，只需重启VMware NAT服务，如果你修改了虚拟机的网络模式或静态IP，则需要重置虚拟机网络或重启虚拟机,让新配置生效。