设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [20961] 2018-01-21_VMWare虚拟机提供的桥接、nat和主机 ...
返回列表 发新帖
查看: 0|回复: 0

[20961] 2018-01-21_VMWare虚拟机提供的桥接、nat和主机模式的区别

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-01-21_VMWare虚拟机提供的桥接、nat和主机模式的区别 V M W a r e 虚 拟 机 提 供 的 桥 接 、 n a t 和 主 机 模 式 的 区 别 L e m o n S e c   2 0 1 8 - 0 1 - 2 1 V M W a r e 提 供 三 种 工 作 模 式 桥 接 （ b r i d g e ） 、 N A T （ 网 络 地 址 转 换 ） 和 h o s t - o n l y （ 主 机 模 式 ） 。 桥 接 模 式 　 　 在 桥 接 模 式 下 ， V M W a r e 虚 拟 出 来 的 操 作 系 统 就 像 是 局 域 网 中 的 一 台 独 立 的 主 机 （ 主 机 和 虚 拟 机 处 于 对 等 地 位 ） ， 它 可 以 访 问 网 内 任 何 一 台 机 器 。 在 桥 接 模 式 下 ， 我 们 往 往 需 要 为 虚 拟 主 机 配 置 Ｉ Ｐ 地 址 、 子 网 掩 码 等 （ 注 意 虚 拟 主 机 的 ｉ ｐ 地 址 要 和 主 机 ｉ ｐ 地 址 在 同 一 网 段 ） 。 　 　 使 用 桥 接 模 式 的 虚 拟 系 统 和 主 机 的 关 系 ， 就 如 同 连 接 在 一 个 集 线 器 上 的 两 台 电 脑 ； 要 让 他 们 通 讯 就 需 要 为 虚 拟 系 统 配 置 i p 地 址 和 子 网 掩 码 。 如 果 我 们 需 要 在 局 域 网 内 建 立 一 个 虚 拟 服 务 器 ， 并 为 局 域 网 用 户 提 供 服 务 ， 那 就 要 选 择 桥 接 模 式 。 　 　 但 对 于 想 进 行 种 种 网 络 实 验 的 朋 友 这 种 模 式 是 不 太 适 合 的 ， 因 为 你 无 法 对 虚 拟 机 的 网 络 进 行 控 制 ， 它 直 接 出 去 了 。 N A T 模 式 　 　 在 N A T 模 式 下 ， 虚 拟 系 统 需 要 借 助 N A T ( 网 络 地 址 转 换 ) 功 能 ， 通 过 宿 主 机 器 所 在 的 网 络 来 访 问 公 网 。 也 就 是 说 ， 使 用 N A T 模 式 虚 拟 系 统 可 把 物 理 主 机 作 为 路 由 器 访 问 互 联 网 。 N A T 模 式 下 的 虚 拟 系 统 的 T C P / I P 配 置 信 息 是 由 V M n e t 8 ( N A T ) 虚 拟 网 络 的 D H C P 服 务 器 提 供 的 ， 无 法 进 行 手 工 修 改 ， 因 此 虚 拟 系 统 也 就 无 法 和 本 局 域 网 中 的 其 他 真 实 主 机 进 行 通 讯 。 采 用 N A T 模 式 最 大 的 优 势 是 虚 拟 系 统 接 入 互 联 网 非 常 简 单 ， 你 不 需 要 进 行 任 何 其 他 的 配 置 ， 只 需 要 宿 主 机 器 能 访 问 互 联 网 即 可 。 　 　 这 种 方 式 也 可 以 实 现 H o s t   O S 与 G u e s t   O S 的 双 向 访 问 。 但 网 络 内 其 他 机 器 不 能 访 问 G u e s t   O S ， G u e s t   O S 可 通 过 H o s t   O S 用 N A T 协 议 访 问 网 络 内 其 他 机 器 。 N A T 方 式 的 I P 地 址 配 置 方 法 是 由 V M w a r e 的 虚 拟 D H C P 服 务 器 中 分 配 一 个 I P   ， 在 这 个 I P 地 址 中 已 经 设 置 好 路 由 ， 就 是 指 向 1 9 2 . 1 6 8 . 1 3 8 . 1 的 。 如 果 你 想 利 用 V M W a r e 安 装 一 个 新 的 虚 拟 系 统 ， 在 虚 拟 系 统 中 不 用 进 行 任 何 手 工 配 置 就 能 直 接 访 问 互 联 网 ， 建 议 你 采 用 N A T 模 式 。 　 　 这 种 方 式 下 h o s t 内 部 出 现 了 一 个 虚 拟 的 网 卡 v m n e t 8 （ 默 认 情 况 下 ） ， 如 果 你 有 过   做 n a t 服 务 器 的 经 验 ， 这 里 的 v m n e t 8 就 相 当 于 连 接 到 内 网 的 网 卡 ， 而 虚 拟 机 本 身 则 相 当 于 运   行 在 内 网 上 的 机 器 ， 虚 拟 机 内 的 网 卡 （ e t h 0 ） 则 独 立 于 v m n e t 8 。 　 　 你 会 发 现 在 这 种 方 式 下 ， v m w a r e 自 带 的 d h c p 会 默 认 地 加 载 到 v m n e t 8 界 面 上 ， 这 样 虚 拟 机 就 可 以 使 用 d h c p 服 务 。 更 为 重 要 的 是 ， v m w a r e 自 带 了 n a t 服 务 ， 提 供 了 从 v m n e t 8 到 外 网 的 地 址 转   换 ， 所 以 这 种 情 况 是 一 个 实 实 在 在 的 n a t 服 务 器 在 运 行 ， 只 不 过 是 供 虚 拟 机 用 的 。 很 显 然 ， 如 果 你 只 有 一 个 外 网 地 址 ， 此 种 方 式 很 合 适 。 主 机 模 式 　 　 主 机 模 式 下 ， 真 实 环 境 和 虚 拟 环 境 是 隔 离 开 的 ； 在 这 种 模 式 下 ， 所 有 的 虚 拟 系 统 是 可 以 相 互 通 信 的 ， 但 虚 拟 系 统 和 真 实 的 网 络 是 被 隔 离 开 。 （ 虚 拟 系 统 和 宿 主 机 器 系 统 是 可 以 相 互 通 信 的 ， 相 当 于 这 两 台 机 器 通 过 双 绞 线 互 连 。 ） 　 　 这 应 该 是 最 为 灵 活 的 方 式 ， 有 兴 趣 的 话 可 以 进 行 各 种 网 络 实 验 。 和 n a t 唯 一 的 不 同 的 是 ， 此 种 方 式 下 ， 没 有 地 址 转 换 服 务 ， 因 此 ， 默 认 情 况 下 ， 虚 拟 机 只 能 到 主 机 访 问 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:20 , Processed in 0.121434 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表