VMware三种网络模式有何区别？

在使用 VMware Desktop 时，网络的连通方式直接影响到测试环境的真实性与安全性。常见的三种模式——桥接（Bridged）、仅主机（Host‑Only）和 NAT——各自遵循不同的封装与路由策略，选择不当往往会导致 IP 冲突、访问受限或意外泄露。

桥接模式（Bridged）

桥接模式把虚拟网卡直接映射到物理网卡，等同于在真实局域网中再插入一台独立主机。虚拟机会从上游 DHCP 或手工配置获取与宿主机同网段的 IP、子网掩码和默认网关，甚至能够通过 ARP 表被其他设备直接定位。典型场景包括需要在内部网络中部署测试服务器、进行跨子网的渗透实验，或在 Windows 域环境里让虚拟机加入 AD。唯一的限制是校园网或运营商拨号上网时，往往会在交换层面过滤未知 MAC，导致虚拟机“失联”。

仅主机模式（Host‑Only）

仅主机模式构建了一个隔离的虚拟交换机（VMnet1），只有宿主机和挂载在该交换机上的虚拟机能够互相通信。IP 地址通常由 VMware 自带的 DHCP（默认 192.168.56.0/24）分配，外部网络完全不可达。此模式特别适合内部软件调试、模拟封闭的实验室网络，或在不希望泄露测试流量的情况下进行安全评估。因为没有 NAT 或桥接，虚拟机永远不会被外部扫描仪发现。

NAT模式（Network Address Translation）

NAT 通过宿主机的 VMnet8 虚拟路由器实现地址转换：虚拟机使用内部网段（默认 192.168.128.0/24），对外的所有流量先被宿主机的网络栈封装，再以宿主机的 IP 访问 Internet。外部主机只能看到宿主机的地址，无法主动发起到虚拟机的连接。适用场景包括需要访问外部更新服务器、下载依赖包，却不希望内部服务被外部直接访问的开发环境。若需要把内部服务暴露给特定外部客户端，可在 NAT 设置里添加端口转发规则。

实际部署时，建议先在虚拟机里 ping 宿主机的网关确认网络层是否正常，再根据业务是否需要双向通信或严格隔离来切换模式。若在校园网里频繁出现“无法获取 IP”，桥接往往是第一步的拦路虎，改用 NAT 或仅主机即可恢复连通。