VirtualBox NAT 端口映射实现宿主机与虚拟机相互通信 | Shao Guoliang 的博客

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [floodshao.github.io](https://floodshao.github.io/2019/07/03/2019-07-03-VirtualBox-NAT-Configuration/)

Posted on 2019-07-03 | In [技术](https://floodshao.github.io/categories/%E6%8A%80%E6%9C%AF/) | [5](https://floodshao.github.io/2019/07/03/2019-07-03-VirtualBox-NAT-Configuration/#comments)

sr-annote { all: unset; }

在进行分布式开发的过程中需要配置主机和服务器的 ssh 服务。在学习的过程中只能通过配置虚拟机来进行。我用的电脑是 Mac，使用了 VirtualBox 来配置虚拟机服务。

### [](#VirtualBox的5种连接方式 "VirtualBox的5种连接方式")VirtualBox 的 5 种连接方式

*   NAT ：虚拟机可以通过宿主机访问主机能够访问的一切网络，宿主机不能访问虚拟机，虚拟机之间不能访问
*   NAT 网络 ：在 NAT 的基础上，虚拟机之间搭建了局域网，可以实现虚拟机之间的相互访问
*   桥接 ：相当于虚拟机与宿主机连接在同一局域网内，相对于宿主机可见，可以看成是一台连接的宿主机
*   内部 ：虚拟机不能连外网
*   仅主机 (host-only) ：虚拟机不能连外网，并且不互通

在进行开发的最开始我选择了桥接模式，但桥接模式每一台虚拟机都会占用一个真实的 ip 地址，会造成 ip 地址极大的浪费。并且分布式一般需要设置固定 ip，使用桥接模式经常会造成局域网内 ip 冲突。因此想到用 NAT 网络对建立的虚拟机网络进行隔离。

### [](#NAT面对的需求 "NAT面对的需求")NAT 面对的需求

*   虚拟机可以连外网
*   虚拟机与主机互通
*   虚拟机与虚拟机互通
*   虚拟机需要固定 IP (防止意外)
*   主机所在局域网的其他机器访问虚拟机

### [](#VirtualBox-NAT-Network的配置方法 "VirtualBox NAT Network的配置方法")VirtualBox NAT Network 的配置方法

**_1. VirtualBox 全局设置_**  
在 VirtualBox 中添加一块网卡来实现 NAT Network。  
Preference=>Network=> 右边的三个小图标中的 Configure 设置。如果 Network 中没有网卡的话添加一个。

![](https://floodshao.github.io/images/2019-07-03-VirtualBox-NAT-Configuration/preference-network.png)

![](https://floodshao.github.io/images/2019-07-03-VirtualBox-NAT-Configuration/preference-network-netcard.png)

**_2. 虚拟机网络设置 NAT Network_**  
注意首先关闭虚拟机，再进行虚拟机网络设置。  
Network=>attached to =>NAT Network

![](https://floodshao.github.io/images/2019-07-03-VirtualBox-NAT-Configuration/VM-network.png)

**_3. 启动虚拟机，设置虚拟机网络配置_**

```
$ vim /etc/sysconfig/network-scripts/ifcfg-enp0s3 注意这里的enp0s3是网卡的名字，每台机器可能不一样，换成你自己的
    
将这个文件中的如下配置修改或添加成如下：
BOOTPROTO=static
ONBOOT=yes
IPADDR=10.0.2.14
NETMASK=255.255.255.0
GATEWAY=10.0.2.1
DNS1=114.114.114.114
DNS2=8.8.8.8
    
然后启动该网络设置
$ systemctl restart network 或者
$ service network restart
```

上述配置中，因为在步骤 1 中的全局设置中，NAT 局域网段设置为了 10.0.2.0/24(也就是 GATEWAY=10.0.2.1，NETMASK=255.255.255.0 24 位子网掩码)，所以你设置的 IPADDR 必须是在这个网段内的地址。  
此时 ping 一下 [www.baidu.com](https://floodshao.github.io/2019/07/03/2019-07-03-VirtualBox-NAT-Configuration/www.baidu.com) 看是否实现了外网访问。使用 ifconfig 来查看当前本机 ip 地址是什么。这表示虚拟机可以访问外网。

![](https://floodshao.github.io/images/2019-07-03-VirtualBox-NAT-Configuration/VM-network-configuration.png)

**_4. 主机访问虚拟机，采用 NAT 端口映射_**  
虚拟机采用 NAT 网络配置，虚拟机的 ip 相对于宿主机是隐藏的。想要使得宿主机对虚拟机进行访问，需要配置端口映射，即通过将宿主机的一个端口 (localhost:port) 与虚拟机的 ssh 端口进行连接，宿主机通过访问宿主机端口 (localhost:port) 实现对虚拟机 ssh 端口 (ip:22) 的访问。  
注意，这个端口是一一对应的。因为整个虚拟机子网 10.0.2.0/24 网段对主机是隐藏的，主机要想访问虚拟机子网中的任意一台虚拟机，就必须建立一个独立的宿主机端口与虚拟机的 ssh 端口进行连接。  
配置 NAT 端口映射，如下：  
在 VirtualBox 全局设置中，配置端口映射 Port Forwarding (在步骤 1 中的 NAT 网卡设置)

![](https://floodshao.github.io/images/2019-07-03-VirtualBox-NAT-Configuration/NAT-port-forwarding.png)

在宿主机中，ssh 访问 localhost:port (localhost 地址为 127.0.0.1)

```
ssh hadoop@127.0.0.1 -p 23333 或者
ssh hadoop@localhost -p 23333
```

![](https://floodshao.github.io/images/2019-07-03-VirtualBox-NAT-Configuration/localhost-ssh-access.png)

这样就实现了宿主机与虚拟机之间的访问  
**_5. 虚拟机与虚拟机之间的访问_**

虚拟机之间使用 ip 地址就可以了，因为虚拟机之间由虚拟局域网连接。  
参考 [SSH 远程登录](https://floodshao.github.io/2019/06/21/2019-06-21-ssh_remote_access/ "SSH 远程登录")

![](https://floodshao.github.io/images/2019-07-03-VirtualBox-NAT-Configuration/batch-access.png)

至此，我们就完成了 NAT Network 下虚拟机配置的全部操作。  
相比于桥接模式，极大的节省了 ip 资源，也减少了因为虚拟机存在导致对主机局域网的干扰。