為什么需要用虛擬網(wǎng)絡(luò)呢?我在現(xiàn)實(shí)世界中扯網(wǎng)線不可以嘛?其實(shí)是完全 OK 的,但是這樣做的話,成本會(huì)非常高,主要有以下幾個(gè)方面:

• 1 ,客戶那邊需要一臺(tái)系統(tǒng), OK ,自己去購買一臺(tái)服務(wù)器,供客戶使用.一臺(tái)服務(wù)器可以使用至少是 10 年,在這期間,客戶和你解除了合作關(guān)系,這臺(tái)服務(wù)器還要不要?可別忘了,當(dāng)時(shí)買這臺(tái)服務(wù)器,可是花了價(jià)錢,還要把服務(wù)器放在機(jī)柜里,布線等等這些過程.

• 2 ,客戶那邊說,給我的這臺(tái)系統(tǒng),內(nèi)存不夠用了,怎么辦?用的是真實(shí)服務(wù)器,還能怎么辦?把服務(wù)器停機(jī)弄下來再把內(nèi)存條裝上去.這個(gè)過程,客戶那邊如果還在用服務(wù)器,你就這么給弄下來了?還有一點(diǎn),這個(gè)過程是需要人手動(dòng)去做的,這個(gè)人力成本有算進(jìn)去嘛?一臺(tái)需要一個(gè)人,如果規(guī)模大起來,上萬臺(tái)服務(wù)器,其中有 100 臺(tái)服務(wù)器需要更換內(nèi)存,再用人力去解決問題?

• 3 ,資源利用率不高.客戶那邊只需要一個(gè) 4 核 8G 的配置,但是服務(wù)器一般沒有這么低的配置,所以剩下的資源怎么辦?只能閑置.

• 4 ,這臺(tái)服務(wù)器我給了這個(gè)用戶使用,然后使用期限到期了,這位用戶沒有續(xù)費(fèi),是不是就需要重裝系統(tǒng)之后,才能給下一位客戶使用?

這個(gè)需求挺大的,對(duì)吧?所以就有了虛擬機(jī)的概念.

虛擬機(jī)想要上網(wǎng),就需要來聊聊虛擬機(jī)中的網(wǎng)絡(luò)是如何工作的.

如果你在自己的筆記本上面倒騰過虛擬機(jī),那你對(duì)虛擬機(jī)的三種聯(lián)網(wǎng)方式應(yīng)該會(huì)比較熟悉:僅主機(jī)模式,橋接模式和 NAT 模式.

僅主機(jī)( host-only )模式

這種模式,一般不常用,但是也來介紹一下.

這種模式提供的只是,物理機(jī)和虛擬機(jī)之間的相互訪問,只是可以實(shí)現(xiàn)物理機(jī)和虛擬機(jī)之間的數(shù)據(jù)交換,但是虛擬機(jī)是沒辦法訪問 Internet 的. 實(shí)現(xiàn)物理機(jī)和虛擬機(jī)之間的數(shù)據(jù)交換有兩種方式:一是動(dòng)態(tài) IP 地址,另外一種是靜態(tài) IP 地址.

如果是采用動(dòng)態(tài) IP 地址的話,那就要多做一步:需要將你的網(wǎng)絡(luò)共享. 如果是采用靜態(tài) IP 地址的話,虛擬機(jī)的 IP 設(shè)置,網(wǎng)關(guān), DNS 設(shè)置都要注意和虛擬機(jī)網(wǎng)卡中相同.

此時(shí),你的虛擬機(jī)是可以和物理機(jī)進(jìn)行相互訪問的.

但是請(qǐng)注意,此時(shí)你的虛擬機(jī)是訪問不了 Internet 的!!!

host-only 模式,只是負(fù)責(zé)讓你的虛擬機(jī)和物理機(jī)之間可以相互訪問,并不負(fù)責(zé)讓你的虛擬機(jī)聯(lián)網(wǎng).所以這種模式,一般都不常用.

畢竟你倒騰虛擬機(jī),是為了能夠上網(wǎng)搭建個(gè)集群什么的,對(duì)吧.

橋接( Bridge )模式

橋接,橋接,意思就是大家都在一個(gè)區(qū)域內(nèi),只是呢,需要一座橋來連接起來

有前提的:就是大家要在一個(gè)區(qū)域內(nèi),也就是說距離不能太遠(yuǎn).要不然你在北極,我在南極,這個(gè)橋建不起來,對(duì)吧.

通過這種方式,讓虛擬機(jī)聯(lián)網(wǎng)是最快的.因?yàn)樗皖愃朴谀阍诰钟蚓W(wǎng)中有另外一臺(tái)電腦,只要虛擬機(jī)所在的物理機(jī)可以上網(wǎng),那么通過橋接模式,也就可以上網(wǎng)了.

但有一點(diǎn)要注意,就是要保證虛擬機(jī)的 IP 和所在局域網(wǎng)的 IP 沒有沖突.

如果你的物理機(jī)所在局域網(wǎng) IP 地址沒什么限制,用這種方法上網(wǎng)就行了,對(duì)新手也比較友好.如果 IP 地址比較稀缺,那就最好不要用這種方法上網(wǎng). 

NAT ( Network address translate ) 模式

其實(shí) NAT 聯(lián)網(wǎng)這種方式,不單單在虛擬機(jī)中有應(yīng)用,在實(shí)際中也有應(yīng)用.比如:你的公司買了一個(gè)公網(wǎng) IP : 114.114.114.114 ,但是你卻發(fā)現(xiàn),公司里面是有很多個(gè) IP 地址的.

這就是 NAT 模式.具體工作原理就是:公司里面的一個(gè) IP 地址是 192.168.111.111 這個(gè)地址想要訪問 Internet ,此時(shí)這個(gè) IP 地址所發(fā)送的請(qǐng)求會(huì)被包裝成一個(gè)數(shù)據(jù)包,然后這個(gè)數(shù)據(jù)包會(huì)通過一個(gè)網(wǎng)關(guān)或者路由器,這個(gè)網(wǎng)關(guān)或者路由器的 IP 地址就是公司買的公網(wǎng) IP .這樣網(wǎng)關(guān)或者路由器在要發(fā)送數(shù)據(jù)包時(shí),對(duì)數(shù)據(jù)包的 IP 協(xié)議層數(shù)據(jù)進(jìn)行更改(也就是 NAT ),這樣你就可以很順利的去訪問 Internet .這種方法的存在解決了兩個(gè)問題: 1 , IP 地址稀缺問題; 2 ,公司的局域網(wǎng) IP 也可以上網(wǎng).

同樣的道理,在虛擬機(jī)中 NAT 模式上網(wǎng),也是如此.所以虛擬機(jī)中的網(wǎng)絡(luò) IP 地址,就算和物理機(jī)所在局域網(wǎng)的 IP 地址不一樣,甚至不在一個(gè)網(wǎng)段內(nèi),也是 OK 的.在這里,物理機(jī)的 IP 地址就相當(dāng)于虛擬機(jī)的網(wǎng)關(guān),因而在這種模式下,虛擬機(jī)是可以 ping 通物理機(jī)的,但是物理機(jī)不能 ping 通虛擬機(jī).

在這種模式下,聯(lián)網(wǎng)方式也有兩種:一是動(dòng)態(tài)獲取 IP 地址,另外一種是設(shè)置靜態(tài) IP 地址.

同樣,對(duì)于新手來說,虛擬機(jī)的聯(lián)網(wǎng)方式,使用動(dòng)態(tài)獲取 IP 地址就好了,具體就是在配置文件中,只需要將 onboot 改為 yes ,然后重啟網(wǎng)卡,虛擬機(jī)就可以連接到網(wǎng)絡(luò)上了.

如果想要設(shè)置靜態(tài) IP 地址也可以,就需要修改虛擬機(jī)網(wǎng)卡的網(wǎng)關(guān),子網(wǎng)掩碼和 DNS .