用VMware搭建企业级虚拟网络

前言前言 一直有朋友让小帅写一个全面性介绍 VMware workstation 的技术性文章 其实搜索一下你会发现在 Internet 上有 关 VMware workstation 的教程实在是很多而且虚拟系统的安装也写的很详细 这也算是前人指路让我们在学习 VMware workstation 的应用上走了许多捷径 我就结合自己在微软产品中掌握的一些知识和使用 VMware workstation 的技巧来说说如何利用 VMware workstation 搭建一个 企业级虚拟 Microsoft 网络 吧 注 对下文中将要提到的文字做一些说明 Host 主机 真实的物理计算机 虚拟主机 利用 VMware workstation 安装的计算机 物理网卡 物理计算机的真实网卡 虚拟网卡 由于 VMware workstation 的安装生成或设置的网卡 第一部分 虚拟机操作系统的安装技巧第一部分 虚拟机操作系统的安装技巧 为虚拟机安装操作系统这点没什么好说的 小帅在这个部分提出几点注意事项和技巧供各位参考 1 不要给虚拟机添加没用的硬件 比如在 VMware workstation 环境中我们仅仅是为了要学习网络技术 所以应 该将 Sound Adapter 和 USB Controller 等无关的硬件设备删除 这样不至于造成资源的浪费 2 尽量保证物理 Host 主机是非 多宿主主机 尤其是该 Host 主机运行 2000 20003 的 RIS 服务的时候 3 如果主机的内存很大 建议考虑 VMware workstation 4 5 以上的版本 该版本可以支持大内存 而且直接支持 网卡启动 开机的时候会提示按 F12 这样在做 RIS 的时候不用像 4 0 版本中那样需要制作 RIS 启动软盘了 4 0 版本 的 VMware workstation 最多只能使用 1G 内存 所有虚拟机使用的总数内存 而且需要热键 Alt Ctrl 切换 4 如果经常使用 VMware 虚拟机 建议应该建立自己的 OS Template 库 为自己常用的虚拟操作系统建立副本 这样可以避免在需要多台虚拟机做实验的时候反复安装操作系统而浪费时间 5 2000 2003 的虚拟机操作系统 如果要从 OS Template 中拷贝成多个副本并加入域环境做实验的话 应该使 用 sysprep 的方式将摸板虚拟机操作系统的 SID 删除之后再拷贝组网 VMware4 0 的虚拟机不删除 SID 直接拷贝 OS Template 成多副本 这些副本也可以加入到域 不过这种域环境会在以后的实验中出很多问题 例如在做证书实验 的时候 因为这样的虚拟机组成域后 在成员计算机的 计算机管理 用户和组 中 域管理员组 没有被自动加入到该成 员计算机的 本地管理员组 原因是由于你是从同一个 OS Template 拷贝过来的 别忘了 没删除 SID 之前默认计算 机本地管理员的 SID 都是一样的 6 如果像把 Host 主机也参与到虚拟的网络中 并让 Host 主机加入虚拟机域中话可以参考一下 Window zh cn 298491 第二部分 第二部分 VMware 的几种的几种网络网络连接方式比较连接方式比较 这部分相信很多人都很关心 虚拟机常用的几种网络连接方式分别为 Bridge 模式 NAT 模式 Host Only 模式 小帅就这几种 VMware 网络模式的区别做一个详细的概述 1 Bridge 模式 VMnet0 图 2 点击查看大图 如图 2 所示 这种模式是在新建虚拟机的时候默认选择的 是将虚拟主机的虚拟网卡桥接到一个 Host 主机的物理 网卡上面 实际上是将 Host 主机的物理网卡设置为混杂模式 从而达到侦听多个 IP 的能力 在这种模式下 虚拟主 机的虚拟网卡直接与 Host 主机的物理网卡所在的网络相连 可以理解为虚拟机和 Host 主机处于对等的地位 在网络 关系上是平等的 没有谁主谁次 谁前谁后之分 在这种模式下 VMWare 虚拟出来的操作系统就像是局域网中的一台独立的主机 它可以访问网内任何一台机器 在桥接模式下 你需要手工为虚拟系统配置 IP 地址 子网掩码 而且还要和宿主机器处于同一网段 这样虚拟系统才 能和宿主机器进行通信 同时 由于这个虚拟系统是局域网中的一个独立的主机系统 那么就可以手工配置它的 TCP IP 配置信息 以实现通过局域网的网关或路由器访问互联网 使用桥接模式的虚拟系统和宿主机器的关系 就像连接在同一个 Hub 上的两台电脑 想让它们相互通讯 你就需 要为虚拟系统配置 IP 地址和子网掩码 否则就无法通信 如果你想利用 VMWare 在局域网内新建一个虚拟服务器 为局域网用户提供网络服务 就应该选择桥接模式 2 NAT 模式 VMnet8 图 3 点击查看大图 如图 3 所示 这种模式下 Host 主机的 网络连接 中会出现了一个虚拟的网卡 VMnet8 默认情况下 如果你做过 2000 2003 的 NAT 服务器的实验就会理解 Host 主机上的 VMnet8 虚拟网卡就相当于连接到内网的网卡 Host 主机 上的物理网卡就相当于连接到外网的网卡 而虚拟机本身则相当于运行在内网上的计算机 虚拟机内的虚拟网卡则独 立于 Virtual Ethernet Switch VMnet8 在这种方式下 VMware 自带的 DHCP 服务会默认地加载到 Virtual Ethernet Switch VMnet8 上 这样虚拟机就可以使用 DHCP 服务 更为重要的是 VMware 自带了 NAT 服务 提供了从 Host 主机的 VMnet8 虚拟网卡到外网的地址转换 所以这种情况是一个实实在在的 NAT 服务器在运行 只不过是供虚拟机 用的 NAT 罢了 在某些特殊的网络调试环境中 要求将真实环境和虚拟环境隔离开 这时你就可采用 host only 模式 在 host only 模 式中 所有的虚拟系统是可以相互通信的 但虚拟系统和真实的网络是被隔离开的 提示 在 host only 模式下 虚拟系统和宿主机器系统是可以相互通信的 相当于这两台机器通过双绞线互连 在 host only 模式下 虚拟系统的 TCP IP 配置信息 如 IP 地址 网关地址 DNS 服务器等 都是由 VMnet1 host only 虚拟网络的 DHCP 服务器来动态分配的 如果你想利用 VMWare 创建一个与网内其他机器相隔离的虚拟系统 进行某些特殊的网络调试工作 可以选择 host only 模式 3 Host Only 模式 VMnet1 如图 4 所示 点击查看大图 这种模式是一种封闭的方式 适合在一个独立的环境中进行各种网络实验 这种方式下 Host 主机的 网络连接 中 出现了一个虚拟的网卡 VMnet1 默认情况下 和 NAT 唯一的不同的是 此种方式下 没有地址转换服务 因此这种情 况下 虚拟机只能访问到主机 这也是 Host Only 的名字的意义 默认情况下该模式也会有一个 DHCP 服务加载到 Virtual Ethernet Switch VMnet1 上 这样连接到 Virtual Ethernet Switch VMnet1 上的虚拟机仍然可以设置成 DHCP 主要是方便系统的配置 使用 NAT 模式 就是让虚拟系统借助 NAT 网络地址转换 功能 通过宿主机器所在的网络来访问公网 也就是说 使用 NAT 模式可以实现在虚拟系统里访问互联网 NAT 模式下的虚拟系统的 TCP IP 配置信息是由 VMnet8 NAT 虚拟 网络的 DHCP 服务器提供的 无法进行手工修改 因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯 采 用 NAT 模式最大的优势是虚拟系统接入互联网非常简单 你不需要进行任何其他的配置 只需要宿主机器能访问互联 网即可 讨论 1 Host 主机多适配器的问题 根据上述小帅的讲解 当第一次安装完 VMware workstation 之后 VMware workstation 会让三种网络连接模式都 可以采用 这也就是为什么在 Host 主机的 网络连接 中除了物理的网卡外会多出 2 个额外的虚拟网卡 VMnet1 VMnet8 的原因 小帅个人认为这样的设置很不好 因为 Host 主机上出现多余的网络适配器会使 Host 主机 的启动速度变慢 内存资源额外占用 最主要的是 Host 主机上运行的一些特殊程序可能会因为有了多适配器的情况而 出现问题 比如在 Host 主机上运行 PPPoE 拨号程序失败的问题 以及利用 Host 主机上的 RIS 服务远程安装虚拟机 OS 的问题 小帅在 Window NET Magazine 国际中文版 2005 年第一期的 工程师手记 中曾经提到过这个问题 所以一般情况小帅只会将 Host 主机桥接到 Virtual Ethernet Switch VMnet0 上 也就是采用默认的 Bridge 模式来安装 虚拟机 操作 a 打开 VMware workstation 的 edit Virtual Network Setting Host Virtual Adapters 签 Remove 掉所有的虚 拟网络适配器 b 确认在 Host Virtual Network mapping 签中的 VMnet0 选择的是 Bridge to an automatically chosen adapter 或 直接通过下拉菜单将 VMnet0 映射到 Host 主机的物理网卡上 尤其在没有物理网卡的 HOST 主机上使用计算机 这一 点很重要 要先在物理计算机的 OS 里虚拟一个网卡例如 Microsoft Loopback Adapter 然后在桥接到这块网卡上 如图 5 所示 讨论 2 VMware workstation 的 DHCP 及 NAT 的问题 VMware workstation 默认安装之后会自带 2 个服务 VMware DHCP Service 和 VMware NAT Service 这两个服 务也会作为 Host 主机的服务在开机的时候加载 一般情况下小帅不喜欢这样的服务 所以为了运行速度的原因这两个 服务都应该禁掉 值得注意的是 VMware DHCP Service 服务可以在 Virtual Network Setting DHCP 签中禁止掉 而 VMware NAT Service 这个服务在 Virtual Network Setting NAT 签中只能停止该服务而不能禁止该服务 也就是说即 使你在这个签停止了这个 NAT 服务之后 在下一次你的 Host 主机启动的时候它会自动运行 所以我们应该在 管理工 具 服务 中 找到 VMware NAT Service 这个服务 在 服务状态 中选择 停止 在 启动类型 中选择 禁用 应用即 可 这个时候你在 任务管理器 中将会发现 VMware DHCP 和 VMware NAT 这两个进程不在存在了 操作 略 第三部分 关于第三部分 关于 Virtual Ethernet Switch VMnet 通俗的说 Virtual Ethernet Switch VMnet 就相当于 虚拟 Switch 用过 Microsoft Virtual Server 的朋友一定有印象 在 Virtual Server 中是可以创建不同的网络的 并且每创建一个网络在 虚拟网络文件夹 中就会出现一个文件 当然 Virtual Server 默认也是有桥接和仅主机的方式的 而 VMware 给我们已经提供了 10 个 Virtual Ethernet Switch VMnet VMnet0 9 速度均为 10M 不需要我们额外创建了 这点非常的好 我们可以在设置虚拟机的网卡的网络模 式的时候选择 Custom Specific virtual network 来将虚拟机连接到不同的 Virtual Ethernet Switch VMnet 上 也就是 桥接到不同的 VMnet 上 如图 5 所示 如果你仅仅希望 2 台虚拟计算机能互相通讯 只要保证他们桥接到同一个 Virtual Ethernet Switch VMnet 上就可以了 如果还要考虑这 2 台虚拟机能够与 Host 主机通讯 那么实际上你应该考 虑 3 台计算机的桥接到哪儿的问题 桥接可以保证我们所说的计算机与计算机之间的物理连接通畅 希望我这句话没有 让大家糊涂 要想真正实现通讯 IP 地址的合理分配也是很重要的 桥接在同一个 Virtual Ethernet Switch VMnet 上 的虚拟机 如果设置了不同逻辑子网的 IP 地址也会出现不能通讯的问题 下面小帅用几个问题来帮助大家理解 Virtual Ethernet Switch VMnet 这些问题也是很多网友在给小帅的 E Mail 中 经常提到过 1 将虚拟机桥接到 Virtual Ethernet Switch VMnet6 上之后 是否要将 Host 主机也桥接上呢 答 如果你需要虚拟机与主机通讯 那么需要先将 Host 主机桥接到 Virtual Ethernet Switch VMnet6 上 如果不想 让他们实现通讯的话 你跟本没必要把主机也桥接上去 2 由于 VMware workstation 的安装导致了物理 Host 主机的 网络连接 中出现的多个网卡 是否意味着我选择了 多个 Virtual Ethernet Switch VMnet 答 物理 Host 主机的 网络连接 中出现的多个虚拟网卡 这只能表明 该 Host 主机被桥接到这些 Virtual Ethernet Switch VMnet 上了 所以在 网络连接 中出现了相应的虚拟网卡连接 但不能说只有这几个 Host 主机的虚拟 网卡所连接的 Virtual Ethernet Switch VMnet 可用 很可能 Host 主机只桥接到了 Virtual Ethernet Switch VMnet0 上 而其他虚拟机桥接到 Virtual Ethernet Switch VMnet7 上 他们之间利用 Router 通讯 当然该 Router 计算机的两个网 卡必须各自桥接在这两个 Virtual Ethernet Switch VMnet 网络 第四部分 企业级虚拟第四部分 企业级虚拟 Microsoft 网络拓扑及网络拓扑及 IP 部署规划部署规划 1 小帅的物理主机配置 主板 华硕 P4C800 DeluxeI875 支持超线程 CPU Intel3 0E 硬盘 迈拓 SATA 200G 显卡 双敏 5700LE 内存 金邦 DDR400 512M 4 2G 网卡 板载 3Com Gigabit LOM 3C940 操作系统 Windows XP Professional SP2 软件 VMware workstation 4 5 2 8848 英文版 2 网络拓扑结构 如图 6 及 IP 部署 如图 7 8 所示 图 6 点击查看大图 物理主机 IP 设置 Host XPSP2 eth01 桥接到 VMnet0 IP 10 1 23 7 DNS 202 96 64 68 GW 10 1 23 240 虚拟机 IP 设置 4 虚拟机目录设置如图 9 3 虚拟机内存分配情况如图 10 注 eth01 为计算机的第一块网卡 eth02 为计算机的第二块网卡 图 6 中红色的 Internt 部分非小帅所能控制 因为小帅家的上网方式为小区 LAN 上网 主机分配一个 10 1 23 0 24 逻 辑网段的地址就可以上网 图 6 中小帅的 HOST 主机是只桥接在了 VMnet0 上 所以