虚拟机连不上网，先分清是“没拿到IP”还是“拿到了IP却出不去”，多数问题集中在虚拟网络模式、宿主机共享与防火墙、DNS和路由这三处；按“查地址查虚拟网络查出口”三步走，通常几分钟内就能定位。
先判断故障层级：虚拟机是“没地址”还是“出不去”
排查虚拟机网络，最怕一上来就重装系统，先看现象,能把范围缩小一大半。
| 现象 | 大概率原因 | 先做什么 |
|---|---|---|
虚拟机显示“未连接”，IP是254.x.x |
没有拿到DHCP地址 | 查虚拟网络编辑器、NAT服务、桥接物理网卡 |
能ping通网关，ping不通5.5.5 |
NAT转换、宿主机共享或防火墙拦截 | 查宿主机网络共享、云安全组、出站规则 |
| 能ping通公网IP，打不开网页 | DNS解析异常 | 改DNS，执行nslookup验证 |
| 宿主机正常，虚拟机时通时断 | IP冲突、无线网卡桥接、上游隔离 | 换NAT模式或指定有线网卡测试 |
在虚拟机里先执行两条命令：Windows用ipconfig /all，Linux用ip addr和ip route，重点看三件事：有没有默认网关、IP是不是254开头、DNS有没有配置，只要默认网关缺失，先别怀疑浏览器,问题还在地址分配层。
本地电脑虚拟机无法联网怎么办？按3步排查
第一步：查IP、网关和虚拟网卡状态
- Windows虚拟机：打开命令提示符，执行
ipconfig /all，确认IPv4地址、默认网关、DNS服务器是否完整。 - Linux虚拟机：执行
ip addr看网卡是否UP，执行ip route看是否有default via默认路由。 - 如果IP是
254开头，说明DHCP没拿到地址，Linux可临时执行sudo dhclient -v，Windows可执行ipconfig /release再ipconfig /renew。 - 检查虚拟机设置里“网络适配器”是否勾选“已连接”和“启动时连接”，这个选项没开,系统里看得到网卡也上不了网。
第二步：对照平台修虚拟网络模式
VMware Workstation：先看虚拟网络编辑器
路径是“编辑 > 虚拟网络编辑器 > 更改设置”，NAT模式重点看VMnet8，确认NAT设置里有网关地址，DHCP设置已启用，遇到配置混乱，可以直接点“还原默认设置”，再重启虚拟机，Windows宿主机还要在services.msc里确认VMware DHCP Service和VMware NAT Service处于运行状态。
VirtualBox：桥接要选对物理网卡
进入“设置 > 网络”，NAT模式适合大多数上网场景；桥接模式要在“界面名称”里选当前真正联网的网卡，笔记本同时有Wi-Fi和有线网卡时，选错网卡就会出现“虚拟机有IP但出不去”，如果上游网络限制多,优先切回NAT。
Hyper-V：外部交换机与共享要配对
在“虚拟交换机管理器”里新建“外部”虚拟交换机，绑定当前物理网卡，并勾选“允许管理操作系统共享此网络适配器”，如果宿主机用Wi-Fi上网，部分驱动对Hyper-V外部交换机兼容一般，可先用“内部”交换机配合Internet连接共享测试。
KVM：检查默认网络是否启动
执行virsh net-list --all，如果default网络未激活，执行virsh net-start default和virsh net-autostart default，再用virsh net-dhcp-leases default看虚拟机是否拿到地址。
第三步：验证出口、DNS和防火墙
先按顺序测试：
ping 网关地址,确认虚拟机到虚拟网关通。ping 223.5.5.5,确认NAT出口通。nslookup www.baidu.com 223.5.5.5,确认DNS能解析。- 浏览器仍打不开时，检查宿主机防火墙、第三方安全软件、云平台安全组出方向规则。
行业共识认为，能ping通公网IP却打不开网页，优先怀疑DNS而不是带宽，Linux可编辑/etc/resolv.conf或NetworkManager连接配置，Windows可在网卡属性里把DNS改为5.5.5和29.29.29测试，若公司网络要求指定内网DNS,就不要照搬公共DNS。
虚拟机桥接模式连不上网怎么解决？重点看物理网卡和上游限制
NAT模式和桥接模式哪个上网更稳定
| 模式 | 适用场景 | 稳定性 | 排查重点 |
|---|---|---|---|
| NAT | 个人电脑、办公Wi-Fi、临时测试 | 多数情况下更省心 | 宿主机NAT服务、共享网卡、防火墙 |
| 桥接 | 虚拟机要当局域网设备被访问 | 受上游网络影响大 | 物理网卡选错、IP冲突、AP隔离 |
| 仅主机 | 宿主机与虚拟机互访 | 不提供外网 | 是否需要额外共享或代理 |
业内专家指出，办公Wi-Fi和酒店网络常启用客户端隔离，桥接模式下的虚拟机可能拿不到上游DHCP地址，这时不是虚拟机系统坏了，而是上游不允许新设备直接入网，需要外网时切NAT,需要局域网互访时再考虑桥接并配置静态IP。
桥接失败的三个常见动作
- 把“自动”桥接改成指定物理网卡,有线优先于无线。
- 检查虚拟机IP是否和宿主机同网段,避免和公司其他设备冲突。
- 关闭宿主机上可能拦截桥接流量的虚拟网卡过滤驱动，再用
arp -a和ping验证二层是否通。
公司内网虚拟机连不上网怎么排查？场景化处理
办公室有线网正常、Wi-Fi不行
有线网通常允许桥接，Wi-Fi常带隔离策略，把虚拟机网络改成NAT，或在虚拟机里配置公司代理，往往比反复改桥接更快，需要固定IP时，向网络管理员确认网段、网关、DNS,不要随手填一个同段地址。
跨地域云虚拟机连不上网
云上一般不用桥接思路，重点查VPC路由表、安全组、弹性公网IP绑定和NAT网关，默认路由0.0.0/0要指向正确的公网网关或NAT实例；安全组出方向要放行所需端口，跨地域访问还要确认VPC对等连接、云企业网或公网网关是否已配置。
虚拟机上网需要额外付费吗？先看公网IP与带宽计费
本地电脑上的虚拟机通过宿主机NAT上网，通常不产生额外网络费用，云服务器上的虚拟机访问公网，可能涉及弹性公网IP、带宽计费、NAT网关或流量费，具体以云厂商计费项为准，排查连接前先确认公网出口是否已购买并绑定,能少走很多弯路。
虚拟机连不上网Q&A：三个高频问题拆解
克隆虚拟机后无法上网怎么办？
先看克隆时是否生成新MAC地址，VMware和VirtualBox都可在虚拟机设置里重新生成MAC，Linux再执行nmcli connection up或删除旧的网络规则后重启网络服务；Windows执行ipconfig /release和ipconfig /renew，如果克隆机沿用原IP,还要处理IP冲突。
虚拟机ping不通网关但宿主机正常，先查什么？
查虚拟网卡是否连接、虚拟网络编辑器里的网关是否与虚拟机IP同网段、宿主机NAT和DHCP服务是否运行，再用arp -a看网关MAC是否学习到,公司网络里还要确认没有安全软件拦截虚拟网卡流量。
跨地域云虚拟机连不上网要联系谁？
先自查安全组、路由表、公网IP绑定和NAT网关状态，再看云厂商控制台是否有地域网络维护公告，跨地域访问依赖VPC对等连接、云企业网或公网网关的明确配置,未配置时虚拟机只能访问同子网内资源。