网络原理，以及虚拟机相关配置

网络原理，以及对VMware Workstation虚拟网络VMnet0、VMnet1、VMnet8的图解

借鉴了：http://hi.baidu.com/whitelocus/blog/item/d091ded88ac669e038012f5a.html

1. 文中符号的说明：

        <A/B>: 可以理解成A，也可以理解成B。
2. 术语
        调制解调器(Modem): 实现模拟信号与数字信号间的相互转换，可以忽略成一条网线。
        路由器: 提供路由、DHCP、NAT等<功能/服务>的专门设备，连接不同的网络(包括局域网与WAN之间的连接，提供互联网连接)。
        网关: 网关实质上是一个网络通向其他网络的IP地址。比如有网络A和网络B，网络A的IP地址范围为“192.168.1.1~192. 168.1.254”，子网掩码为255.255.255.0；网络B的IP地址范围为“192.168.2.1~192.168.2.254”，子网掩码为255.255.255.0。在没有路由器的情况下，两个网络之间是不能进行TCP/IP通信的，即使是两个网络连接在同一台交换机（或集线器）上，TCP/IP协议也会根据子网掩码（255.255.255.0）判定两个网络中的主机处在不同的网络里。而要实现这两个网络之间的通信，则必须通过网关。如果网络A中的主机发现数据包的目的主机不在本地网络中，就把数据包转发给它自己的网关，再由网关转发给网络B的网关，网络B的网关再转发给网络B的某个主机。只有设置好网关的IP地址，TCP/IP协议才能实现不同网络之间的相互通信。那么这个IP地址是哪台机器的IP地址呢？网关的IP地址是具有路由功能的设备的IP地址，具有路由功能的设备有路由器、启用了路由协议的服务器（实质上相当于一台路由器）、代理服务器（也相当于一台路由器）。
        默认网关: 如果搞清了什么是网关，默认网关也就好理解了。就好像一个房间可以有多扇门一样，一台主机可以有多个网关。默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。现在主机使用的网关，一般指的是默认网关。默认网关一般填写255.255.255.0。配置默认网关可以在 IP 路由表中创建一个默认路径。需要特别注意的是：默认网关必须是电脑自己所在的网段中的IP地址，而不能填写其他网段中的IP地址。
        网关举例说明：
        如下图2.1。假设你的名字叫小不点(很小)，你住在一个大院子里，你的邻居有很多小伙伴，父母是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。但是你家长不允许你走出大门，你想与外界发生的一切联系，都必须由父母（网关）用电话帮助你联系。假如你想找你的同学小明聊天，小明家住在很远的另外一个院子里，他家里也有父母（小明的网关）。但是你不知道小明家的电话号码，不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表，你的老师就是你的DNS服务器。于是你在家里和父母有了下面的对话：小不点：妈妈(或爸爸),我想找班主任查一下小明的电话号码行吗？家长：好，你等着。（接着你家长给你的班主任挂了一个电话，问清楚了小明的电话）问到了，他家的号码是211.99.99.99。小不点：太好了！妈(或爸),我想找小明，你再帮我联系一下小明吧。家长：没问题。（接着家长向电话局发出了请求接通小明家电话的请求，最后一关当然是被转接到了小明家家长那里，然后他家长把电话给转到小明）。就这样你和小明取得了联系。

图2.1 网关举例


       <交换机/多接口网桥>: 交换机和网桥的功能类似，基本上可以认为是一样的。如果真要说差异在哪里：两点，一是接口数量不同，交换机比网桥的接口数量多；二是功能的实现方式不同，功能是指交换机和网桥使用桥接技术，实现方式不同是指交换机通过专门的<集成电路/芯片>来实现桥接功能，而网桥则没有专门的处理芯，所以交换机比网桥更快更智能。
        接口(interface): 路由器，交换机上那种直接插线的就称为接口。
-------------- 邪恶的分割线 ------------------------- 以上偏向硬件，以下偏向软件 ---------------------------
        端口(port): 大家都知道标识WWW服务的是80，标识FTP服务的是21，这些数字就称为端口。比如www.baidu.com的IP是119.75.216.30，那么访问www.baidu.com实质上就是访问了119.75.216.30的80端口119.75.216.30:80。
        路由服务器: 提供路由<功能/服务>的服务器。如在Windows 2003 Server上加入路由服务器角色就能提供路由<功能/服务>，相当于一台路由器提供的路由<功能/服务>。
        DHCP服务器: （Dynamic Host Configuration Protocol, 动态主机配置协议）提供DHCP<功能/服务>的服务器，是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：1. 给内部网络或网络服务供应商自动分配IP地址；2. 给用户或者内部网络管理员作为对所有计算机作中央管理的手段。如在Windows 2003 Server上加入DHCP服务器角色就能提供DHCP<功能/服务>，相当于一台路由器提供的DHCP<功能/服务>。
        DHCP的前身是 BOOTP。BOOTP 原本是用于无磁盘主机连接的网络上面的：网络主机使用 BOOT ROM 而不是磁盘启动并连接上网络，BOOTP则可以自动地为那些主机设定 TCP/IP 环境。但 BOOTP 有一个缺点：在设定前须事先获得客户端的硬件地址，而且，与 IP 的对应是静态的。换而言之，BOOTP 非常缺乏 "动态性" ，若在有限的 IP 资源环境中，BOOTP 的一一对应会造成非常严重的资源浪费。DHCP 可以说是 BOOTP 的增强版本，它分为两个部份：一个是服务器端，而另一个是客户端。所有的 IP 网络设定数据都由 DHCP 服务器集中管理，并负责处理客户端的DHCP 要求；而客户端则会使用从服务器分配下来的IP环境数据。比较起 BOOTP，DHCP 透过 "租约" 的概念，有效且动态的分配客户端的 TCP/IP 设定，而且，作为兼容考虑，DHCP 也完全照顾了 BOOTP Client 的需求。DHCP 的分配形式为：首先，必须至少有一台 DHCP服务器 工作在网络上面，它会监听网络的 DHCP 请求，并与客户端磋商TCP/IP 的设定环境。
        DHCP有三种IP分配方式：1. Manual Allocation (人工分配)：获得的IP也叫静态地址，网络管理员为某些少数特定的在网计算机或者网络设备绑定固定IP地址，且地址不会过期；2. Automatic Allocation (自动分配)：一旦DHCP 客户端第一次成功的从DHCP 服务器端租用到 IP 地址之后，就永远使用这个地址；3. Dynamic Allocation (动态分配)：当DHCP客户端第一次从DHCP 服务器端租用到IP 地址之后，并非永久的使用该地址，只要租约到期，客户端就得释放(release)这个IP 地址，以给其它工作站使用。当然，客户端可以比其它主机更优先的更新（renew)租约，或是租用其它的 IP 地址。动态分配显然比手动分配更加灵活，尤其是当您的实际IP 地址不足的时候。

        NAT服务器: （Network Address Translation, 网络地址转换）提供NAT<功能/服务>的服务器：就是把在内部网络中使用的IP地址转换成外部网络中使用的IP地址，把不可路由的IP地址转化成可路由的IP地址，对外部网络隐蔽内部网。NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。如在Windows 2003 Server上加入NAT服务器角色就能提供NAT<功能/服务>，相当于一台路由器提供的NAT<功能/服务>。
        ①如下图2.2。这个client 的gateway 设定为NAT主机，所以当要连上Internet 的时候，该封包就会被送到NAT 主机啦，这个时候的封包Header 之source IP 为192.168.1.100 ；
　　②而透过这个NAT 主机，她会将client 的对外联机封包的source IP ( 192.168.1.100 ) 伪装成 ppp0 ( 假设为拨接情况)这个接口所具有的公有IP 啰，因为是公有IP 了，所以这个封包就可以连上Internet 了！同时 NAT 主机会记忆这个联机的封包是由哪一个( 192.168.1.100 ) client 端传送来的；
　　③由Internet 传送回来的封包，当然由NAT 主机来接收了，这个时候， NAT 主机会去查询原本记录的路由信息，并将目标 IP 由 ppp0 上面的公共 IP 改回原来的192.168.1.100 ； 　　
        ④最后则由 NAT 主机将该封包传送给原先发送封包的 Client ！

图2.2 NAT流程示意




3. 硬件设备与软件(虚拟)设备的理解
        先举个例子，见图3.1，路由器和带双网卡并安装路由及防火墙<服务/功能>的服务器，组建一个多主机网络。其中安装在Windows 2003 Server上的路由<服务器角色/服务/功能>不正是一台“虚拟路由器”吗？使得Windows 2003 Server像一台真的路由器一样在这个网络中发挥作用。实际上，如果在这台Windows 2003 Server上再装上软件防火墙，用这样的软件方式也不正是虚拟出了一个网路上确实存在的硬件防火墙一样吗？
        所以，从功能出发来看，<物理/实际/硬件>设备和<虚拟/软件>设备是同一的，可以将<虚拟/软件>设备看成是实实在在的硬件设备。但是，从设计和性能出发，两者有质的不同，前者是由专门设计的电子集成电路和微程序来实现功能，而后者是由软件编程交由CPU处理来完成，前者的性能远胜过后者。       
        当这些概念清晰以后，再来看虚拟机以及虚拟设备就一目了然了。我们大可以将以软件方式虚拟出的硬件设备大大方方的放在我们的网络结构中，就像他们真实存在一样。

4. VMware Workstation的虚拟网络
    4.1. 虚拟网络组件
           虚拟<网卡/网络适配器>：见图4.1。安装一个虚拟PC时自动安装一块虚拟<网卡/网络适配器>，可添加多块虚拟网卡。
           虚拟交换机：见图4.1。安装VM时就自动安装了10台虚拟交换机。
           虚拟网桥：只在虚拟网卡连接到VMnet0 (default Bridged)虚拟交换机上才应用虚拟网桥。
           虚拟DHCP服务器：见图4.2。在虚拟网卡连接到VMnet1或VMnet8虚拟交换机时，自动安装运行虚拟DHCP服务器并连接至这台虚拟交换机。
           虚拟NAT服务器：见图4.3。只在虚拟网卡连接到VMnet8 (NAT)虚拟交换机时才自动安装运行虚拟NAT服务器，并连接至这台虚拟交换机。
           主机虚拟<网卡/网络适配器>：见图4.4。相当于一块确实存在的网卡，是连接主机和虚拟交换机用的网卡。

图4.1 虚拟网卡及虚拟交换机

图4.2 虚拟DHCP服务器

图4.3 虚拟NAT服务器

图4.4 主机虚拟<网卡/网络适配器>

    4.2. VMnet0 (default Bridged)

        4.2.1. 用到的虚拟网络组件
                  虚拟<网卡/网络适配器>
                  虚拟交换机
                  虚拟网桥
        4.2.2 桥接网络
        在桥接模式下，VMware虚拟出来的操作系统就像是局域网中的一独立的主机，它可以访问网内任何一台机器。不过你需要多于一个的IP地址，并且需要手工为虚拟系统配置IP地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。如果你想利用VMware在局域网内新建一个虚拟服务器，为局域网用户提供网络服务，就应该选择桥接模式。
        4.2.3. 虚拟网络结构图示
        可将虚拟机模拟接入主机所在的局域网。

        4.2.4. 一般家庭组网虚拟网络结构

    4.3. VMnet1 (Host-only)
        4.3.1. 用到的虚拟网络组件
                   虚拟<网卡/网络适配器>
                   虚拟交换机
                   虚拟DHCP服务器
                   主机虚拟<网卡/网络适配器>
        4.3.2. host-only网络
        在某些特殊的网络调试环境中，要求将真实环境和虚拟环境隔离开，这时你就可采用Host-only模式。在Host-only模式中，所有的虚拟系统是可以相互通信的，但虚拟系统和真实的网络是被隔离开的。可以利用Windows XP里面自带的Internet连接共享(实际上是一个简单的路由NAT)来让虚拟机通过主机真实的网卡进行外网的访问。虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(Host-only)虚拟网络的DHCP服务器来动态分配的。如果你想利用VMware创建一个与网内其他机器相隔离的虚拟系统，进行某些特殊的网络调试工作，可以选择Host-only模式。
        在Host-Only网络中，Host-Only网络被用来设计成一个与外界隔绝的网络，其实Host-Only网络和NAT网络非常相似，唯一不同的地方就是在Host-Only网络中，没有用到NAT服务，没有服务器为VMnet1虚拟交换机做路由，它当然就没有办法访问Internet啦，可是如果我的Host要和VPC通信呢？怎么办？对了！当然就要用到VMware Network Adapter VMnet1这块虚拟网卡了。
        可以看到，在Host-Only网络下，VPC的Default Gateway被设置为NULL，这是由于没有使用虚拟NAT服务器的缘故，但是，即便使用route add命令加上某个地址做它的路由，它仍然不能访问Internet（实际上也没有地址可加）。这样，我的VPC虽然没有办法访问Internet，但是仍然可以和我的Host进行通信。 
        事实上，如果我们足够BT，也可以在Host上来以VMware Network Adapter VMnet1虚拟网卡来做路由，比如，我们可以用Windows 2000的RRAS来做，这样的话，处于Host-Only网络下的Guest（VPC）就又可以上网了，他们只需要使用route add命令把自己的Default Gateway改成VMware Network Adapter VMnet1网卡即可，不过这样不推荐，也没有必要。如果仅仅想让虚拟机访问互联网，nat方式是最简单的，基本上不需要做什么操作，就能自动连接上。这也是默认的设置参数。
        作为开发人员，我们通常需要主机，虚拟机，开发板 具有独立的地址，能互相访问。那么我们可以使用下面两种网络配置方式：
        bridge and host-only。
        1. 桥接是最简单的方式，一般是你有一个网关，你的windows主机和你VMWare里的各种unix/linux系统，都通过这个网关来通讯。 
        2. 而主机方式，是在没有网络的情况下, windows主机操作系统能与VMWare虚拟机上的客户操作系统（VPC）正常通讯。我们从VMWare的Virtual Network Edit里可以看出，vnet0是用来实现桥接模式的，vnet1是用来实现主机模式的。主机和客户机是直接通过vnet1通讯的。在主机方式下，windows主机操作系统不需要配置什么了，我们打开cmd.exe，输入ipconfig，就知道VMnet1的ip地址是什么了，因为这个ip就是VMWare虚拟机上的客户操作系统（VPC）的网关ip地址。我的VMWare虚拟机上一般装的是redhat，因为linux系列里redhat是最常见的，公司用的有suse, slaceware，unix使用solaris，freeBSD。那么我们在客户操作系统上配置网络，主要注意的是，网关的IP就是你在windows主机操作系统里用ipconfig命令查看到的VMnet1的ip地址。例如：我在windowsXP主机下用ipconfig看到VMnet1的IP地址是192.168.159.1，那我在redhat里就把网关IP配置为192.168.159.1，把redhat的IP配置为192.168.159.2。我们从windowsXP主机cmd.exe里ping 192.168.159.2，如果redhat启动sshd服务器, 我们可以telnet 192.168.159.2 22，若连接成功则一切安装OK，说明我们从windowsXP主机连接redhat系统没有问题了。反之，我们怎么从redhat系统连接windowsXP主机, 从redhat系统角度来看，VMnet1的IP地址就是windowsXP主机的地址，在redhat系统里ping 192.168.159.1, 再telnet 192.168.159.1 139, 若连接成功则一切安装OK，说明我们从redhat系统连接windowsXP主机没有问题了。
        想学习unix/linux上c/c++开发或者其它，一个好方法就是在windows系统上装VMWare，然后在WMWare里安装各种unix/linux系统，通过crt、winscp等shell工具来连接unix/linux系统进行操作, 这样既不会因为没有windows系统而做其它事不方便，又能在一台pc机器上安装各种unix/linux系统。
        
        4.3.3. 虚拟网络结构图示

        4.3.4. 一般家庭组网虚拟网络结构

    4.4. VMnet8 (NAT, Network Address Translation)
        4.4.1. 用到的虚拟网络组件
                   虚拟网<网卡/网络适配器> (虚拟网卡VMnet8)
                   虚拟交换机 (VMnet8)
                   虚拟DHCP服务器
                   主机虚拟<网卡/网络适配器>
                   虚拟NAT设备

        4.4.2. NAT网络
        在NAT网络中，会使用到VMnet8虚拟交换机，Host上的VMware Network Adapter VMnet8虚拟网卡被连接到VMnet8交换机上，来与VPC进行通信，但是VMware Network Adapter VMnet8虚拟网卡仅仅是用于和VMnet8虚拟交换机网段通信用的，它并不为VMnet8网段提供路由功能，处于虚拟NAT网络下的VPC是使用虚拟的NAT服务器连接的Internet的。
        这时候，你的VPC和Host就可以实现互访了，并且如果你的Host此时已经连接到了Internet，那么你的VPC也就可以连上Internet了。那么VMware Network Adapter VMnet8虚拟网卡在这里扮演了一个什么角色呢？它仅仅是为Host和NAT虚拟网络下的VPC通信提供一个接口，所以，即便Disable掉这块虚拟网卡，Guest仍然是可以上网的，只是Host无法再访问VMnet8网段而已。
        这种方式的时候，主机需要开启vmdhcp和vmnat服务。
        使用NAT模式，就是让虚拟系统借助NAT(网络地址转换)功能，通过宿主机器所在的网络来访问公网。也就是说，使用NAT模式可以实现在虚拟系统里访问互联网。由于NAT服务协议对外部网络隐蔽内部网络，因此虚拟系统可以通过NAT服务器访问宿主机所在局域网中的其他真实主机，而反过来却不行，即宿主机以及宿主机所在网络的其他主机（更何况其它外网）不能通过NAT服务器访问虚拟机上的操作系统。（但是可以通过修改相关路由表，以让虚拟机和外网中除宿主机以外的其他主机通过VMnet1/8虚拟网卡互访。如4.3.4.图中的红色字体。对宿主机网络来说，VMnet1/8网卡被视为通往虚拟网络的网关，反之亦然）采用NAT模式最大的优势是虚拟系统接入互联网非常简单，你不需要进行任何其他的配置，只需要宿主机器能访问互联网即可。 如果你想利用VMware安装一个新的虚拟系统，在虚拟系统中不用进行任何手工配置就能直接访问互联网，建议你采用NAT模式。
        4.4.3. 虚拟网络结构图示

        4.4.4. 一般家庭组网虚拟网络结构

------------------------------------------------------------------------------------------------------------------------------------------

举例：主机为XP系统，VMare上为Linux系统，Nat连接方式，设置如下：

1. 虚拟机设置：

    Edit -> Virtual Network Editor... -> DHCP选项卡。选中VMnet8，点Properties，设置其DHCP地址池，本VMare为：192.168.244.128~192.168.244.254。

    换NAT选项卡，其Gateway IP address为：192.168.244.2。

2. 设置虚拟网卡

   在主机的 网络连接 里，设置主机虚拟网卡VMnet8的IP地址为 192.168.244.1，子网掩码为：255.255.255.0，默认网关为：192.168.244.0。

3.  设置VMare上的Linux IP地址为：192.168.244.128。该地址值要在DHCP地址池范围内。

4. 设置主机网卡IP为：192.168.1.15，子网掩码为：255.255.255.0，默认网关为：192.168.1.1。

测试：