虚拟机VMWARE及其网络配置
Vmware（虚拟机工作站）网络配置
vmware通过虚拟网络组件把虚拟机器同真实的物理网络连接起来。
虚拟网络组件主要有如下几种：
交换机：跟真实的交换机一样，它允许把多个网络组件连接起来，在vmware软件安装时根据需要自动安装，最多允许挂接9个交换机，名称分别为VMnet0-8。其中有3个已经默认分配给网桥（VMnet0），宿主机虚拟网络适配器（VMnet1）和网络地址转换NAT设备（VMnet8）。
通过在虚拟机的“Editing this machine settings”的网络适配器条目，可以把虚拟机器连接到未被分配的交换机。
网桥：网桥把虚拟机器连接到你的宿主机所在的局域网LAN上。其实现的方式就是把虚拟机器上的虚拟适配器连接到你的宿主机上的物理网络适配器上。创建虚拟机的向导中如果选择了“typical”或者“Using bridged networking”的网络连接方式，那么网桥会自动生成。
上面图中给出了网桥连接方式下虚拟机网络适配器与宿主机物理适配器之间的关系。这是让虚拟机访问宿主机所在网络的最容易的一种方式。这种情况下虚拟机需要自己独立的标识，比如TCP/IP网络中就需要自己的IP地址，这个IP地址从网络管理员处获得，还有其它的一些网络细节都需要手工设置。网桥方式下虚拟机跟宿主机一样是本地网络中的一个独立体，如同一个物理的机器一样。如果在vmware中同时运行多个虚拟机，那么每个虚拟机都应该有一个独立的IP地址。
宿主机上的虚拟适配器：就是出现在宿主机上的供vmware工作站使用的一个虚拟的网络适配器。允许虚拟机与宿主机通信，但是这个虚拟适配器不会连接到任何外部的网络，只有在宿主机上建立起特殊的软件诸如代理服务器才能把虚拟适配器和物理适配器连接起来。实际上虚拟机只和宿主机进行网络连接，这种方式也称为host-only。
在创建虚拟机的向导中选择了自定义网络设置，并且选择了“Use Host-only networking”，那么这种网络连接方式就会被自动建立起来。此时，宿主机操作系统可以看到有一个虚拟的网络适配器。宿主机与虚拟机可以通信。很适合建立一个与外部网络隔绝的独立私有TCP/IP网络。虚拟机的IP地址由虚拟的DHCP服务器提供。这种连接方式结合Windows2000/XP/2003上的网络共享的特性，就可以允许虚拟机连接到外部Internet。
网络地址转换设备：如果宿主机只有一个IP地址可用于外部物理网络的连接，那么使用NAT可以把虚拟机连接到外部网络。
如果在创建虚拟机的向导中选择自定义网络设置，并选择“Use network address translation”，那么这样的连接就会被创建。如果宿主机所在网络不能给该虚拟机一个IP地址，那么NAT就是最容易的一种让虚拟机访问宿主机网络的方式。由于虚拟机没有外部物理网络的IP地址，因此vmware在宿主机上建立一个独立的私有网络，通过虚拟的DHCP服务器获得ip地址。NAT能够把多个虚拟机的网络数据加以区分并在虚拟机与外部物理网络之间进行传送。NAT方式下许多标准的TCP/IP协议都可以在虚拟机上使用，比如HTTP/FTP/TELET等。但是默认情况下外部网络上的计算机不能连接到虚拟机上，因此虚拟机不能提供诸如WEB浏览这样的服务。
DHCP服务器：为虚拟机提供一个IP地址，只适用于NAT和host-only（指虚拟机只和宿主机进行网络连接）。
网络适配器：当用向导生成一个虚拟机时，为虚拟机建立一个虚拟网络适配器。在虚拟机的操作系统中，可以看到一个名称为AMD PCNET PCI适配器。在vmware的适配器设置中，可以建立最多3个虚拟网络适配器。
配置虚拟机上网
一般主机上网有两种方式，一是本机在局域网环境中，多台计算机通过交换机访问Internet，则交换机是拨号主机而不是本机，那么主机（交换机）就有一个IP地址，这种情况类似办公室的电脑。另外一种方式是本机直接拨号上网，如家庭电脑。根据本机不同的上网方式，其虚拟的计算机上网设置方法也有所区别，我们分开来介绍。
一、局域网环境
局域网环境下设置虚拟机上网其实非常简单，例如笔者的Windows XP系统计算机在局域网内分配的IP地址是192.168.0.2，而局域网环境下交换机的主机IP地址是192.168.0.1，那么VMware虚拟的Windows 2000系统可以把它看作是局域网内的一台计算机，给它分配一个IP地址为192.168.0.4即可。
设置过程：
首先在VMware程序的“虚拟机”菜单下打开“设置”命令窗口，然后在硬件设置中选择“以太网”设置一下虚拟机使用的网卡，这里选择“自定义VMnet0默认桥接”即可。
接下来在虚拟机Windows 2000系统中设置网络连接属性，在Windows 2000系统桌面上选中“网上邻居”点击右键打开“属性”窗口，然后选择“本地连接”点击右键打开其属性窗口，选中“Internet协议（TCP/IP）”点击属性按钮，设置虚拟机的IP地址，如我们上面为它分配了虚拟机在局域网的地址为“192.168.0.4”，默认网关输入局域网主机的IP地址，首选DNS服务器指定为局域网主机的IP地址（图1）。设置好后确定。
打开虚拟机Windows 2000的IE浏览器，输入一个网址访问检测是否能正常访问Internet了。
二、本机拨号上网
如果用本机拨号上网，那么与局域网环境就不同了，本机没有一个IP地址，虚拟机该如何设置自己的IP上网呢？VMware虚拟运行环境有一个虚拟网络（虚拟局域网）的功能，在VMware中配置一下虚拟网络的主机IP，虚拟机（即Windows 2000系统）就可以利用虚拟网络主机的网关访问Internet了。
设置过程：
首先在VMware程序“编辑”菜单下选择“虚拟网络设置”命令，然后虚拟网络编辑器窗口的“摘要”选项卡下看到VMware能够模拟的网络类型，其中有“虚拟网络8”。
下面要添加一个虚拟网络的网卡硬件，在“主机虚拟适配器”选项卡下添加名为“VMnet8”的虚拟网络，点击“添加”按钮，选择VMnet8添加。
接着在“NAT”选项卡下查看虚拟的主机“VMnet8”的网关IP地址，VMware默认设置的网关IP地址是192.168.59.2，我们也可以自己修改它。
同样我们要在“虚拟机设置”中定义一下“以太网”的硬件设备，这里选择网络连接的方式是“自定义VMnet8（NAT）”。
最后在虚拟机的“Internet协议（TCP/IP）”中设置当前环境下的虚拟计算机IP、网关、子网掩码，如分配这台虚拟机的IP为192.168.59.3，网关是上一步在“NAT”中设定的网关IP，然后单击“确定”按钮完成设置。
现在打开虚拟机的IE浏览器，输入网址便可在虚拟机中访问Internet，享受冲浪的乐趣了
vmware,qemu各种方式上网设置
vmware三种网络连接,qemu两种网络连接实现 虚拟机<--->主机 虚拟机<--->互联网通信的方法。
顺便写了下如何不重新编译整个内核支持某个功能,对系统无影响,编译速度要快于编译整个内核。
如果你的XXX卡没被内核支持,又怕自己编译的内核会造成系统损坏就可以试试这个方法喽 ^_^
vmware三种网络连接上网设置：
1.bridge :
默认使用vmnet0
将虚拟机的ip设置与主机同网段未使用ip,其余与主机相同:
例如主机ip是10.70.54.31,设置虚拟机ip为10.70.54.22。netmask,broadcast,gateway,dns都与主机相同即可实现虚拟机<--->主机 虚拟机<---->互联网 通信。
2.nat :
默认使用vmnet8
将虚拟机设置成使用dhcp方式上网,windows下选择"自动获取ip",linux下开启dhcp服务即可
也可以手动设置:
ip设置与vmnet8同网段,gateway设置成vmnet8的gateway(/etc/vmware/vmnet8/nat/nat.conf)中可以查到vmnet8的gateway,通常是xxx.xxx.xxx.2。
netmask,broadcast设置与vmnet8相同,dns设置与主机相同。
例如 vmnet8 ip:172.16.249.1 gw :172.16.249.2
虚拟机设置: ip :172.16.249.100 gw: 172.16.249.2
3.host-only :
默认使用vmnet1
将虚拟机ip设置与vmnet1同网段,gateway设置成vmnet1的ip,其余设置与vmnet1相同,dns设置与主机相同
例如 vmnet1 ip :172.16.245.1
虚拟机设置: ip :172.16.245.100 gateway :172.16.245.1
这样就实现了虚拟机<--->主机 通信,但是 虚拟机<--->互联网 仍无法通信
虚拟机与互联网通信：
1.开启主机路由功能
2.设定iptables，使主机成为一台nat server
1. echo 1 >/proc/sys/net/ipv4/ip_forward 这样就主机就具有了路由功能
2. iptables -t nat -A POSTROUTING -o eth0 -s 172.16.245.0/24 -j MASQUERADE
这条规则意思是将来自172.16.245.0/24封包的来源ip伪装成eth0的ip，实现虚拟机与互联网通信
如果网络接口是ppp+或pppoe则需要修改成-o pppoe
当然-s 172.16.245.0/24 也要根据实际情况修改
qemu两种上网方式：
user mode network :
这种方式实现虚拟机上网很简单，类似vmware里的nat，qemu启动时加入-user-net参数，虚拟机里使用dhcp方式，即可与互联网通信，但是这种方式虚拟机与主机的通信不方便。
tap/tun network :
这种方式要比user mode复杂一些，但是设置好后 虚拟机<-->互联网 虚拟机<-->主机 通信都很容易
这种方式设置上类似vmware的host-only,qemu使用tun/tap设备在主机上增加一块虚拟网络设备(tun0),然后就可以象真实网卡一样配置它.
首先内核中支持tap/tuns设备：
Device Drivers --->
Networking support --->
[M] Universal TUN/TAP device driver support
如果当前内核没有支持，可以重新只编译相应模块加入，方法很简单：
将当前内核配置文件cp到内核源码目录下:
[root@LFS ~]#cp /boot/config-[kernel-version] /usr/src/linux
[root@LFS ~]#cd /usr/src/linux
配置内核，将TUN/TAP选择模块(M)，如上所示:
[root@LFS ~]#make menuconfig
重新只编译模块(M),不编译核心(*)支持的东东:
[root@LFS ~]#make modules
编译好后在/usr/src/linux/drivers/net下可以找到tun.ko:
[root@LFS net]#ls -l /usr/src/linux/drivers/net/tun.ko
-rw-r--r-- 1 root root 11116 Mar 23 20:29 /usr/src/linux/drivers/net/tun.ko
[root@LFS net]#
将它cp到当前内核的模块目录的相应位置：
[root@LFS net]#cp /usr/src/linux/drivers/net/tun.ko /lib/modules/`uname -r`/kernel/drivers/net
重新建立模块依赖关系：
[root@LFS net]#depmod
现在就可以加载它了 :
[root@LFS net]#modprobe tun
检查一下：
[root@LFS net]#lsmod |grep tun
tun 8704 0
[root@LFS net]#
OK. 成功不重新编译整个内核加入特殊模块支持
如果你的xx卡不被内核支持，又可以编译成模块，自己怕重新编译内核后出问题就可以用这个办法只编译自己需要的模块，然后手动安装到相应位置，再加载它。
这样编译速度要也比编译整个内核快，不会对系统有任何损害，就可以使用上XX卡喽。^_^
要注意三点：
1.内核源码必须与当前内核版本完全一致，否则编译出的模块是不能用的。
2.注意只make modules(编译模块),没有make modules_install(自动安装模块到/lib/modules下)
3.加载新编译的模块前必须先运行depmod，否则modprobe找不到它
其实使用当前内核配置文件(/boot/config-[kernel-version]),只加入自己需要的模块，不做任何其他改，make modules_install应该也不会有问题的。
不过最稳妥的办法还是手动安装它,控制权在自己手里更踏实嘛 :-)
OK,转回qemu上网问题
如果使用udev管理设备(通常2.6.x内核的发行版都已经使用udev),当modprobe tun后就会自动建立/dev/net目录，并创建出tun设备，做好相关链接：
[root@LFS net]#ls -l /dev/net/tun
lrwxrwxrwx 1 root root 6 Mar 25 15:35 /dev/net/tun -> ../tun
[root@LFS net]#
如果很不幸，你没看到它，就需要自己手动做这些工作了
[root@LFS ~]#mkdir /dev/net
[root@LFS ~]#mknod /dev/net/tun c 10 200
OK,相关设备已经准备好了，还需要一个tun/tap的初始化脚本 :
/etc/qemu-ifup :
#!/bin/sh
/sbin/ifconfig $1 172.20.0.1
再给予qemu-ifup x执行权限放在/etc下就可以了。
这个脚本只能root用户执行，如果需要普通用户使用qemu，就需要改成sudo /sbin/ifconfig .....再设置sudo相关权限。
启动qemu后，它会在主机上增加一块虚拟网络设备(tun0):
[root@LFS ~]#ifconfig tun0
tun0 Link encap:Ethernet HWaddr 0A3:8A:5D:97:CD
inet addr:172.20.0.1 Bcast:172.20.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:500
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
[root@LFS ~]#
现在就可以启动qemu配置虚拟机网络参数了，和vmware host-only一样:
ip与tun0相同网段,gateway为tun0 ip 其余参数与tun0相同,dns与主机相同：
tun0 : ip :172.20.0.1 broadcast:172.20.255.255 netmask :255.255.0.0
qemu : ip :172.20.0.100 broadcast:172.20.255.255 netmask :255.255.0.0 gateway:172.20.0.1
与host-only一样，这样只实现了虚拟机<---->主机间通信,还需要设置router,nat才可以连上互联网
[root@LFS ~]#echo 1 > /proc/sys/net/ipv4/ip_forward
[root@LFS ~]#iptables -t nat -A POSTROUTING -o eth0 -s 172.20.0.0/24 -j MASQUERADE
[root@LFS ~]#
OK，虚拟机<--->主机 虚拟机<---->互联网通信 都完成啦
