NAT模式下虚拟机无法上网，九成问题出在虚拟网络编辑器配置、宿主机VMware服务未启动或虚拟机内网卡DNS设置这三处，按优先级依次排查，多数情况几分钟内能解决。
虚拟机NAT模式无法上网的常见原因
NAT模式的工作原理是宿主机充当网关,虚拟机通过虚拟网卡VMnet8访问外部网络，这个链路里任何一个环节掉链子，都会让虚拟机变成“断网孤儿”。
根据多年的VMware使用经验,我把最常见的原因按出现概率排序，方便你对号入座。
虚拟网络编辑器配置被改动或异常
这是最容易被忽视的坑,VMware安装时默认生成的VMnet8网络，子网IP、DHCP分配范围、NAT网关地址三者是联动的，一旦中间某个数值被手动修改过，或者VMware升级后配置没同步迁移，就会造成虚拟机拿不到正确的IP，或者拿到IP但网关不通。
具体表现很典型：虚拟机里ipconfig能看到IP地址，但ping 192.168.x.1（宿主机网关）不通，或者网关能通但ping 8.8.8.8完全没反应。
宿主机VMware相关服务未正常运行
VMware的NAT功能依赖Windows系统里的两个后台服务：VMware NAT Service和VMware DHCP Service，这两个服务如果没启动，虚拟机的网络行为会变得很奇怪有时候能进系统但网卡显示“未识别的网络”，有时候甚至IPv4地址是169.254开头的自动配置地址。
常见触发原因包括优化软件恶意禁用服务、系统启动项被精简、VMware版本更新后服务冲突等。
虚拟机内部网卡和DNS配置问题
排除了前两层后,问题基本就集中在虚拟机系统内部了，网卡被误设置为仅主机模式、网卡被禁用、DNS服务器地址填了不存在的IP，这三个是重灾区，Linux虚拟机还要额外检查NetworkManager是否接管了网络接口。
第一排查步骤：还原VMnet8虚拟网络配置
打开VMware Workstation，点击菜单栏的“编辑”，选择“虚拟网络编辑器”，如果你看到的是管理员权限提示，点“更改设置”获取完全控制权。
排查技巧：先看窗口中央的“VMnet信息”列表，确认VMnet8这一行显示的NAT模式没有被勾选成自定义或仅主机，如果状态不对，选中VMnet8后点左下角的“还原默认设置”。
还原默认设置会重置所有虚拟网卡参数,包括VMnet1（仅主机）和VMnet8（NAT），网址子网IP默认恢复到192.168.x.0，x通常是111或者自定义的网段，恢复后不要急着关窗口，继续向下看。
检查NAT设置和DHCP设置
选中VMnet8,点击右侧的“NAT设置”按钮（新版叫“NAT设置”或“编辑”），确认里面以下几个关键数值符合预期：
网关IP：默认是192.168.x.2，这个地址必须和子网IP在同一网段
子网掩码：默认是255.255.255.0，不要改成其他值
DNS列表：部分版本允许在这里指定DNS，保持默认或填114.114.114.114都可以
接着打开“DHCP设置”，确认分配的IP地址范围在子网网段内，例如子网是192.168.111.0，DHCP起始地址一般在192.168.111.128，结束地址在192.168.111.254，如果起始地址和结束地址被改到错误网段，虚拟机根本拿不到合法IP。
核对宿主机虚拟网卡IP
在宿主机上按Win+R，输入ncpa.cpl回车，找到VMware Network Adapter VMnet8这张网卡，右键属性，双击“Internet协议版本4（TCP/IPv4）”。
正常情况下这里应该设置的是自动获取IP和自动获取DNS,前提是VMware的DHCP服务在运行，如果这里被手动填了网关或者IP，和虚拟网络编辑器的NAT网关冲突，直接改回自动获取。
特殊场景：如果你的宿主机本身是笔记本电脑，且出差时连接不同Wi-Fi或者接了手机热点，VMnet8网卡偶尔会获取到错误网段，把VMnet8网卡禁用再启用一次就好。
第二排查步骤：重启宿主机VMware服务
行业共识认为,Windows系统的服务状态变化经常导致虚拟机NAT模式上不了网，在Windows 10或Windows 11上，按下Win + R，输入services.msc打开服务管理器。
在服务列表里找到下面两个服务,逐个检查状态：
VMware NAT Service：双击打开，如果启动类型不是自动，改成自动，然后点击“启动”按钮
VMware DHCP Service：同上，确保启动且在运行状态
如果服务正在运行时仍然无法上网,先右键选择“重新启动”，重启之后，再去“虚拟网络编辑器”里把VMnet8禁用再启用一下，强制网卡重新加载。
有些人在优化系统服务时,会顺手禁用VMware的服务，这会导致一个非常隐蔽的现象：NAT模式的虚拟机间歇性断网，重启虚拟机偶尔能上网，偶尔不能，彻底解决方法是把这两个服务设置为自动，并排除在系统优化的禁用名单之外。
第三排查步骤：检查虚拟机内部的网络设置
如果宿主机服务和虚拟网络配置都正常,下一步进入虚拟机系统内部排查。
查看虚拟机硬件网卡连接方式
先确保虚拟机设置里,网卡类型是NAT模式，打开虚拟机点击“编辑虚拟机设置”，选择“网络适配器”，右侧选择“NAT模式（NAT设置）”，注意，有几个选项容易搞混：
桥接模式（默认自动）：适合和宿主机同一网段，但是不适用NAT场景
NAT模式：虚拟机通过宿主机共享网络，这是正确的选择
仅主机模式：虚拟机只能和宿主机通信，完全无法上网
如果你设置成了“仅主机模式”却以为是NAT，那当然无法联网，这种情况非常常见，尤其是刚用过两台不同虚拟机的人容易在设置里弄混。
检查虚拟机内网卡是否自动获取IP
以Windows虚拟机为例,打开命令提示符，输入ipconfig，看以太网适配器（或者WLAN适配器）下面的IPv4地址，如果是169开头的地址，说明没有从VMware的DHCP服务获取到IP。
此时执行ipconfig /release，再执行ipconfig /renew，手动尝试重新获取，如果仍然拿到169开头的地址，多半是网卡驱动异常或DHCP服务没生效。
Linux虚拟机（以Ubuntu为例）则在终端里运行ip addr show来查看网卡是否有IPv4地址，没有地址的话，检查/etc/netplan/下的配置文件（新版Ubuntu）或/etc/network/interfaces（旧版），确认是否设置了DHCP自动获取。
手动设置IP和DNS绕过DHCP问题
假如虚拟机和宿主机同网段可以互通,但访问外网仍失败，往往和DNS有关，在虚拟机网络设置里手动写入DNS服务器，比自动获取要稳得多：
Windows虚拟机：TCP/IPv4属性里，填入IP地址168.x.3，子网掩码255.255.0，默认网关填上面提到的168.x.2，DNS填114.114.114和8.8.8
Linux虚拟机：通常在NetworkManager的图形化界面里编辑IPv4设置，改成手动，填入同样格式的地址
特别提醒：虚拟机的IP地址必须在VMnet8的子网网段里，且不能和宿主机VMnet8网卡地址（通常是.1）以及NAT网关（通常是.2）冲突，填错IP段会直接导致无法上网。
彻底重置虚拟机内部网络
较少见但有效的方案是重置整个网络栈,在Windows虚拟机里，管理员身份打开命令提示符，执行以下三条命令：
netsh int ip reset
netsh winsock reset
ipconfig /flushdns
执行完重启虚拟机,多数网络疑难杂症会消失，如果重启后仍然无法上网，再检查Windows防火墙是否拦截了虚拟机的出站请求（不太常见，但不排除虚拟机内安全软件干扰网络）。
其他常见原因与方案对比
排查到这里还没解决的话,可以考虑一些非常规因素。
宿主机更换网络环境后NAT失效
比如从家里宽带切换到公司有线网络,或者从Wi-Fi切到手机热点，VMware的NAT机制对宿主机本身的网络环境敏感，出现问题时直接在“虚拟网络编辑器”里点“更改设置”再点“还原默认设置”，比手动修改各项参数更省时间，还原后再按上文第一步重新确认NAT设置。
虚拟机克隆或移植后配置冲突
从别的电脑克隆过来的虚拟机,虚拟网络配置可能存在旧网卡残留，在虚拟机系统内删除旧的网络适配器（如“以太网2”），让系统重新识别新网卡，Windows虚拟机可以在设备管理器里卸载网卡驱动后点“扫描新硬件”，Linux虚拟机则删除Netplan配置里的旧接口条目即可。
杀毒软件或防火墙干扰
有相当一部分安全软件的“防ARP欺骗”或“网络防护”功能会拦截虚拟网卡流量，如果你近期安装过这类软件，暂时退出（不是禁用）看能否上网，能解决就去软件设置里给VMware相关进程加白名单。
四种典型排查方案对比
方案
操作难度
解决概率
耗时
还原虚拟网络编辑器默认值
低
高
2分钟
重启VMware NAT和DHCP服务
低
中高
2分钟
手动设置虚拟机IP和DNS
中
中
5分钟
重置虚拟机内部网络栈
中
中
10分钟
Q&A：NAT设置后仍无法上网的补充排查
问：VMware虚拟机NAT模式无法上网，但桥接模式正常，为什么？
桥接模式是虚拟机直接借用宿主机物理网卡上网,包路径短且不受VMware服务影响，NAT模式多了VMware的NAT和DHCP服务参与，这两者出问题会导致NAT失效，而桥接模式自动跳过这些依赖，优先排查VMware服务状态，再检查虚拟网络编辑器里的NAT网关地址和DHCP网段是否一致。
问：重启宿主机后虚拟机突然无法联网，如何快速恢复？
最常见的原因是VMware的服务没有跟随系统启动,打开服务管理器，将VMware NAT Service和VMware DHCP Service设为自动后重启这两个服务，然后在“虚拟网络编辑器”里对VMnet8点“还原默认设置”，再启动虚拟机验证连通性即可，如果是Windows更新或VMware升级后出现此情况，优先执行还原默认设置并重启宿主机。
问：为什么虚拟机里网上邻居能看到宿主机共享文件夹但无法访问外网？
NAT模式下“共享文件夹”走的是VMware的独立文件共享通道（hgfs协议），不依赖网络协议栈，能看到共享说明虚拟机服务和内核模块正常，而外网访问走不同的数据通道，重点关注虚拟网络编辑器中网关IP是否被改动，以及虚拟机内DNS是否正确，二者独立工作，不能互为判断依据。