虚拟机包括三种网络模式，分别是：Bridged（桥接模式）、NAT（网络地址转换模式）、Host-only（仅主机模式），本文主要介绍NAT模式下，主机访问虚拟机配置。 点击编辑可以看到虚拟网络编辑器，如下图： 同时，安装了 VMware 虚拟机后，会在本地主机网络连接对话框中多出两个虚拟网卡，如下：

在这种模式下，VMware 虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。需要手工为虚拟系统配置 IP 地址、子网掩码，而且还要和宿主机器处于同一网段，这样虚拟系统才能和宿主机器进行通信。同时，由于这个虚拟系统是局域网中的一个独立的主机系统，那么就可以手工配置它的 TCP/IP 配置信息，以实现通过局域网的网关或路由器访问互联网。 主机，局域网其他主机，虚拟机，三者均可互相访问。

问题：使用桥接模式配置后，主机和虚拟机可以相互访问，但是虚拟机一直访问不了外网，原因是公司对于外网访问有MAC限制，后来改用NAT模式。

在 Host-only 模式下，虚拟网络是一个全封闭的网络，它唯一能够访问的就是主机，当然多个虚拟机之间也可以互相访问。其实 Host-only 网络和 NAT 网络很相似，不同的地方就是 Host-only 网络没有 NAT 服务，所以虚拟网络不能连接到 Internet。主机和虚拟机之间的通信是通过 VMware Network Adepter VMnet1 虚拟网卡来实现的。此时如果想要虚拟机上外网则需要主机联网并且网络共享。

使用 NAT 模式，就是让虚拟系统借助 NAT（网络地址转换）功能，通过宿主机器所在的网络来访问公网。也就是说，使用 NAT 模式可以实现在虚拟系统里访问互联网，但前提是主机可以访问互联网。NAT 模式下的虚拟系统的 TCP/IP 配置信息是由 VMnet8（NAT）虚拟网络的 DHCP 服务器提供的，无法进行手工修改，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯。采用 NAT 模式最大的优势是虚拟系统接入互联网非常简单，不需要进行任何其他的配置，只需要主机器能访问互联网即可。这种情况下，主机可以 ping 通虚拟机，虚拟机也能 ping 通主机。

主机，局域网其他主机，虚拟机，三者中主机和虚拟机可互相访问，但是局域网其他主机和虚拟机不能互访。（如果是 VirtualBox，三者均不能互访）

开启SSH服务

vim /etc/ssh/sshd_config

问题：NAT模式下，在设置ssh服务的时候，设置了22端口的映射，结果虚拟机访问不了主机和外网，后来将端口改成11194，可以访问，应该是主机的22端口不能用来做映射。