虚拟机PXE光盘无法启动，多数不是虚拟机坏了，而是启动顺序、虚拟光驱连接状态、固件类型或PXE服务链路其中一环没对上，先让光盘在启动菜单里可见，再查网络引导。光盘启动和PXE启动走的是两条路,混在一起排查很容易越查越乱。
先分清是光盘启动失败还是PXE启动失败
启动菜单里根本看不到光盘
先看虚拟机设置，不要急着改PXE服务端，常见问题是ISO没挂上，或者“启动时连接”没勾选。
- VMware Workstation：虚拟机设置 > CD/DVD > 使用ISO映像文件 > 勾选“启动时连接”，开机按Esc或F2进Boot菜单，确认CD-ROM在列表里。
- VirtualBox：设置 > 存储 > 控制器IDE或SATA > 光驱 > 选择ISO，再到系统 > 主板 > 启动顺序,把光驱上移。
- PVE：用
qm config 101查看ide2是否挂载ISO，挂载命令可参考qm set 101 --ide2 local:iso/xxx.iso,media=cdrom，启动顺序检查qm set 101 --boot order=ide2;scsi0。 - Hyper-V：虚拟机设置 > DVD驱动器 > 指定介质文件，固件 > 启动顺序里确认DVD在网卡之前。
如果启动菜单里没有光驱，先解决虚拟光驱识别问题，此时查DHCP、TFTP没有意义。
能看到光盘但进不了安装界面
这类情况要怀疑ISO本身,校验文件完整性：
- Linux下执行
sha256sum xxx.iso,与下载页给出的校验值比对。 - 用
file xxx.iso看是否被识别为ISO 9660镜像。 - 有
isoinfo工具时执行isoinfo -d -i xxx.iso | grep -i "El Torito",看是否有可引导记录。 - Windows下可用
certutil -hashfile xxx.iso SHA256。
ISO损坏、下载未完成、复制过程中被占用，都会让虚拟机“认得出光盘但引导不了”，换一个已知可引导的PE ISO做对照,是最快的排除法。
虚拟机PXE光盘无法启动怎么解决：按启动链路逐段排查
启动顺序与虚拟光驱连接
先确认三件事：光驱是否连接、ISO路径是否有效、启动顺序是否把光驱或网卡放在前面。
- 同时挂载多个ISO时，只保留一个,避免引导记录冲突。
- 光驱控制器尽量用IDE或SATA兼容模式测试,排除特殊控制器驱动问题。
- VMware虚拟机进Boot菜单常用Esc，UEFI机型可能进入EFI Boot Manager。
- 测试PXE时把网卡启动放在前面，测试光盘时把CD-ROM放在前面,不要两个都靠前。
固件类型与Secure Boot
Legacy BIOS和UEFI对引导文件的要求不同，Legacy PXE常用pxelinux.0，UEFI PXE常用grubx64.efi、ipxe.efi或厂商EFI引导文件，文件名写错,客户端会停在DHCP或TFTP阶段。
- Secure Boot开启时，未签名引导文件可能被拦截，可临时关闭Secure Boot做验证。
- PVE使用OVMF时,检查EFI磁盘和固件变量是否正常。
- 虚拟机从BIOS改成UEFI后,原来的引导文件不能直接套用。
ISO镜像完整性
光盘启动失败但PXE也失败时，先排除ISO，用校验值比对，重新下载，避免使用正在同步或复制中的ISO，部分ISO只支持BIOS或只支持UEFI,换固件类型测试能快速定位。
DHCP与TFTP链路
PXE依赖DHCP下发地址和引导文件名，再通过TFTP取文件，DHCP使用UDP 67端口，TFTP使用UDP 69端口,这是PXE协议的基础常识。
DHCP配置里重点看next-server、option 66、option 67和filename,示例：
option 66 ip 192.168.10.5;option 67 "pxelinux.0";next-server 192.168.10.5;filename "pxelinux.0";
验证命令：
tftp 192.168.10.5 -c get pxelinux.0,看能否取到引导文件。ss -lunpt | grep :69,确认TFTP服务在监听。firewall-cmd --add-service=tftp,临时放行TFTP。tcpdump -i vmbr0 port 67 or port 69,观察DHCP和TFTP有没有报文。
虚拟机网络设为NAT时，DHCP广播可能到不了PXE服务器，做PXE测试优先用桥接,并确认虚拟机和PXE服务器在同一VLAN或广播域。
VMware虚拟机PXE启动失败和光盘启动有什么区别
两者排错入口不同，光盘启动看虚拟光驱和ISO，PXE启动看网卡固件、DHCP和TFTP,下面这张表可以直接对照。
| 对比项 | 光盘启动 | PXE启动 |
|---|---|---|
| 依赖对象 | 虚拟光驱和ISO镜像 | DHCP、TFTP、网卡PXE固件 |
| 网络要求 | 基本不需要 | 需要同广播域或可控VLAN |
| 常见引导文件 | ISO内引导记录 | pxelinux.0、grubx64.efi、ipxe.efi |
| 常见故障 | 未勾选启动时连接、ISO损坏 | NAT隔离、option 67错误、防火墙拦截 |
| 排错入口 | Boot菜单、ISO校验 | DHCP租约、TFTP日志、抓包 |
如果光盘能装系统，PXE却失败，优先查网络和引导文件，如果两者都失败，先查固件类型和ISO，行业共识认为，PXE引导是DHCP、TFTP和引导文件组成的三段式链路,缺一段都进不去。
无盘工作站虚拟机PXE启动设置教程：从DHCP到TFTP
网络与固件先对齐
- 虚拟机网卡改为桥接,避免NAT隔离广播。
- 确认PXE服务器和客户端在同一VLAN,跨网段要配置DHCP中继。
- UEFI客户端配EFI引导文件，Legacy客户端配
pxelinux.0。 - 测试阶段关闭Secure Boot,排除签名拦截。
DHCP下发正确文件名
检查作用域是否启用，地址池是否耗尽，next-server是否指向TFTP服务器，UEFI和Legacy建议分开作用域或按客户端类型下发不同filename，文件名必须和TFTP根目录里的文件完全一致,大小写也要对。
TFTP根目录与权限
常见TFTP根目录为/var/lib/tftpboot，确认pxelinux.0、ldlinux.c32、menu.c32、grubx64.efi等文件存在，执行chmod -R 755 /var/lib/tftpboot，SELinux开启时检查上下文，避免“文件在但取不到”。
抓包看卡在哪一步
客户端停在DHCP说明地址或广播有问题，拿到地址后停在TFTP说明文件名、权限或防火墙有问题，用tcpdump同时看服务端和虚拟机端口,比反复重启虚拟机更快。
企业内网PXE服务器搭建价格与上海机房调试场景
企业内网PXE服务器搭建价格，通常不在软件授权，开源方案本身成本低，主要成本是服务器、交换机配置、网络改造和人力调试，小规模环境用旧服务器或虚拟机即可，几千元到数万元的项目差异更多来自网络条件和实施范围，业内专家指出，PXE排错最怕一上来就重装服务端,先确认客户端有没有拿到DHCP租约更高效。
上海机房做虚拟机PXE网络启动调试时，常遇到交换机DHCP snooping、端口隔离、跨VLAN广播被拦截，云平台虚拟机对广播和PXE支持有限,必要时改用本地机房或带PXE支持的专线网络。
先光盘后网络，先链路后细节。 启动顺序、ISO、固件类型确认完，再查DHCP、TFTP和引导文件,绝大多数问题都能定位到具体一段。
虚拟机PXE光盘无法启动常见问答
光盘能启动但PXE失败，先查什么？
先查虚拟机网络是否桥接、是否和PXE服务器同VLAN，再查DHCP的next-server和option 67，客户端能拿到IP但取不到文件时，重点看TFTP根目录、文件名大小写和防火墙。
UEFI虚拟机PXE卡在Start PXE over IPv4怎么办？
这通常说明网卡已经进入PXE阶段，但DHCP或TFTP没有给出可用引导文件，检查UEFI对应的grubx64.efi或ipxe.efi是否存在，filename是否指向EFI文件，Secure Boot是否拦截了未签名引导。
克隆虚拟机后PXE光盘无法启动怎么办？
克隆后先检查虚拟光驱是否还指向原ISO路径，再确认网卡MAC变化是否影响DHCP保留地址，若启动菜单顺序被重置，把光盘或网卡重新调到前面，DHCP租约已下发但TFTP取文件失败,通常说明引导文件名和TFTP目录中的实际文件不一致。