三、NAT模式下，实现不同物理机与虚拟机之间的通信

注：本文虚拟机为VMware_workstation_full_12.5.2版本

在VMware虚拟机中，最常用的网络设置有桥接模式、Host-only模式、NAT模式，这三种模式都是通过虚拟网卡实现网络访问的：

一、桥接模式：在这种模式中，虚拟机会获得一个与物理机相同网段的IP地址，此时只要物理机可以访问网络，虚拟机也可以实现上网。假如物理机网络IP网段发生变化，虚拟机的IP也会相应的改变。

二、Host-only模式：此模式下的所有虚拟机可以相互访问（相当于一个局域网），该模式的IP信息，是由host-only虚拟网络的DHCP服务器来分配的，与真实的物理网络环境是隔离开的，需要访问外部网络时，需要修改IP、网关等相应信息。在一些特定的网络环境中，由于安全，调试等原因，可能需要讲虚拟机和真实的物理环境隔离开来，就会用到这种模式。

三、NAT模式：虚拟机共享主机的IP地址，即虚拟机单独拥有一个静态ip地址（如：192.168.2.120），主机单独拥有一个与虚拟机不同网段的ip地址（如：172.162.13.21）。使用NAT模式，就是让虚拟机借助NAT(网络地址转换)功能，通过物理机来访问网络。此模式下，如果物理机可以访问互联网，那么虚拟机也可以。

在NAT模式中，其它物理机不能访问NAT模式下的虚拟机，但是通过端口转发功能可以实现物理机和NAT模式下的虚拟机的相互通信功能，原理为：开放主机的一个端口号，映射虚拟机的端口，使两者形成一个通道，则外部主机通过连接物理主机，通过设置开放的端口号直接访问到虚拟机。下面为设置的详细步骤：

1、点击编辑下的“虚拟网络编辑器”：
2、点击虚拟网络编辑器界面中的“NAT设置”：
3、NAT设置的端口转发中点击“添加”按钮：
4、映射传入端口设置：
5、NAT设置完成后直接点击应用：

在这里虚拟机端的设置就完成了，但如果该虚拟机的宿主物理机的防火墙没有关闭的话，其他物理机也是无法访问该虚拟机的，下面有两种方法实现端口配置。

一、直接关闭宿主物理机的防火墙（此种方法可实现将设置的所有端口全部开放）

1、在控制面板中找到系统和安全，然后点击Windows防火墙：
2、关闭防火墙，点击确定：

二、开放设置的端口（此种方法只能开放设置的固定端口）

1、在控制面板中找到系统和安全，然后点击Windows防火墙，然后再点击高级设置：
2、点击入站规则：
3、点击入站规则中的新建规则：
4、选择端口并下一步：
5、指定端口并下一步：
6、允许连接并下一步：
7、选择应用场景并下一步：
8、为新建的规则命名（描述处可写可不写）并点击完成：
16、设置完成后可查看到新建的规则：

到此，开放端口的两种方式都介绍完毕，下面接着介绍如何连接虚拟机。

1、打开XShell工具，输入ssh root@物理机ip 端口（如ssh [email protected] 6589，这里IP与端口之间记得输入一个空格符），然后敲回车：
2、输入虚拟机密码并点击确定：
3、验证是否连接成功：

END！