详解配置VirtualBox 虚拟网络环境

肉面飞龙 2007-08-22

本文假设Host系统是Ubuntu 7.04,Guest系统是CentOS 5.0,其他Linux类系统的配置应该与此类似。

首先确保安装了网桥工具(bridge-utils)和用户模式Linux工具(uml-utilities),如果没有可运行如下命令安装:

# apt-get install bridge-utils uml-utilities

并确保普通用户可访问虚拟网卡设备,

# chmod 0666 /dev/net/tun

1. NAT方式

VirtualBox软件在内部虚拟出NAT网络,该网络在Host系统不可见,更不可配置,Guest系统设置DHCP方式获取网络地址,即可直接访问Host网络。

需要注意的是启动Guest系统之前必须确保网络是连通的,否则Guest系统起来后无法访问Host系统后来连通的网络,比如ADSL拨号上网。

2. 路由方式

首先给Host系统创建一块虚拟网卡,

# tunctl -t vb0 -u marchday

网卡的名称是vb0,授权使用的用户是marchday。

然后创建Guest,指定Host Interface,并指定Host Interface Name为vb0,即上面我们创建的虚拟网卡。Guest系统启动后其网卡相当于和vb0相连,然后我们就可以分别配置Host和Guest的网卡,使其 可相互连通,并使Guest系统访问外部网络。

需要注意的是一块虚拟网卡同时只能连接一个Guest系统,如果你同时启动了好几个Guest系统,需要为每个Guest创建虚拟网卡。

3. 桥接方式

网桥工作在TCP/IP的第二层,数据链路层。它只能感知MAC地址,对IP及以上层是无法感知的。你可以把网桥想象成交换机,一般情况下有两个 口,数据在两个口之间转发,Linux下的桥接设备可以加入很多接口,真正地像一个多口的交换机,而且还支持STP( spanning tree protocol )。

在Linux下,网桥接口和第一个加入的接口MAC地址保持一致。

这里我们考虑两种结构的网络拓扑。

3.1 Guest系统的网卡直接和公司局域网相连

假设 Host系统的 eth0 和公司局域网相连,通过dhcp获取IP地址,并通过局域网接入Internet。在这种网络拓扑下,Guest系统的网卡相当于直接接入公司的局域网,这种接入是通过桥接实现的,我们看看怎么做。

添加虚拟网卡接口
# tunctl -t vb01 -u marchday
添加网桥设备接口
# brctl addbr br0
把物理网卡eth0配置为promisc模式
# ifconfig eth0 0.0.0.0 promisc
把物理网卡eth0加入网桥
# brctl addif br0 eth0
获取网桥设备的IP地址
# dhclient br0
把虚拟网卡加入网桥
# brctl addif br0 vb01
激活虚拟网卡
# ifconfig vb01 up

这是最快捷的虚拟机上网方式,启动虚拟机就跟启动局域网的一台物理机器一样,马上就可以获取IP地址上网。

3.2 Guest系统的网卡和网桥设备相连,配置路由接入局域网

有时候你并不想把虚拟机暴露给局域网,可以把若干台虚拟机加入某个网桥,通过网桥接口配置路由和局域网连接。

添加虚拟网卡接口
# tunctl -t vb01 -u marchday
添加网桥设备接口
# brctl addbr br0
配置网桥的IP地址
# ifconfig br0 10.0.0.1 netmask 255.255.255.0
添加主机到虚拟机的路由
# route add -net 10.0.0.0/24 dev br0
把虚拟网卡加入网桥
# brctl addif br0 vb01
激活虚拟网卡
# ifconfig vb01 up

启动虚拟机后,配置Guest系统的网卡与br0网段一致,就可以和Host系统通信了,如要上网还的配置NAT。

INTIF="br0"
EXTIF="eth0"
echo 1 > /proc/sys/net/ipv4/ip_forward

# clear existing iptable rules, set a default policy
iptables -P INPUT ACCEPT
iptables -F INPUT
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
iptables -P FORWARD DROP
iptables -F FORWARD
iptables -t nat -F

# set forwarding and nat rules
iptables -A FORWARD -i $EXTIF -o $INTIF -j ACCEPT
iptables -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
iptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

加入网桥的Host接口没必要配置IP地址,当然配置也没错,不过是多余的,浪费。

通过网桥和VirtualBox可实现复杂的网络拓扑,以后做相关实验时再玩玩。

相关推荐