《在VMware ESXi服务器上配置NAT上网》由会员分享，可在线阅读，更多相关《在VMware ESXi服务器上配置NAT上网（15页珍藏版）》请在金锄头文库上搜索。
1、在VMware ESXi服务器上配置NAT上网在使用V Mware works tat ion的时候，我们经常以NAT的方式配置虚拟机的网络，与桥接方 式相比，这样配置可以让虚拟机共享主机的网络而不用单独设置IP。到了 ESXi，由于其使 用了 vSwitch作为网络交换设备，因此没有NAT这样的选项了。但在实际环境中，我们还是 经常会遇到IP不够用的情况，比如只有一个公网IP，但是有一堆虚拟机需要上网。此时就 要通过软路由来达到目的。先看一下配置之前的网络环境，在vSphere Client上选中主机，然后在右边依次点击“配 置”-“网络”，如下图：虚拟支撫叽:空祖如aBl&稠 wninic
2、l1000全嚴工-曲抵机崙匚宝-匚I VM Network4个虚拟机win up M - test win vist日&斗-test researchWinXPDeepinLiteVMkemel 塔二 口 Management Ne-twork.vmkO : 192,163.29可以看到当前主机上有一个虚拟交换机vSwi tchO，构成VMNe twork网络，它连接到主机的 物理网卡vmnic0上，因此网络是与外网连通的。有4台虚拟机连接到此网络。此时这4台 虚拟机想要上网，必须有此网段的独立IP。想达到共享上网的目的，我们必须增加一个内网，比如10.10.10.*，然后通过路由设置把 这个
3、网段内的请求映射到外网去。先在主机上创建内网，还在刚才的“网络”页，点“添加网络.”，选择创建虚拟机网络：I-俘搖未理VM ketndVMkemd TEPP 嵯托外璨下3. ESC11?整约:克里:VMware VMDUDfl、C5、M=L 和 i KS: =冋塔询可 庁恃&古 拎妾审 rt?lB!#L浦加肖标记的冋阁 跟珅剧圳“吃豈士-隹検类塑陶ift- f|il： !- 卜”宀缶耐钿Ns =护用”e上滸 |下化 取消，申之后比较关键，选择创建虚拟交换机，但是不要让它与物理网卡相关，因此去掉vmnicl前 面的勾，下方的预览图里会相应显示无适配器。之所以这么做，是因为我们要把这个网络的 请求
4、都转发到VM Net work上去，而不要让它自己走物理网卡出去。|： 鬼用 vSwrtchpQ 磐I vmricD磁.縄二匝M NaktQrk2虫据机用镐讪iii曲购1说廿锵辛虫必?橄1笳”丁關笛紳;调绍-駅评樓那囲就卸和吐*卜细加汀畑鼻沁:稣御洛.匣度屈略ttfff无亦隔ID DO 釵？工192.1G3.90.1-192.1B3.90.631丄一于11下一于土 毀离帮助凹下一步，可以给它定一个名称，比如NAT Ne twork。接下来要建一个软件路由了，它的作用是连接两个网络，把内网的请求转发到外网去。我推 荐使用pfSense,它是一个ova文件，在vSphere Client的文件菜单
5、里选“部署OVF模板.” 就可以部署它了，过程比较简单，不一一截图了。部署完成后，注意编辑一下配置，作为路由器，它一定有2 个网络适配器，我们把适配器1定义为外网，让它接入VMNetwork网络，把适配器2定义为内网，让它接入NAT Network, 如下图：顺便记录一下这两个适配器的MAC地址，后面会用到。完成后启动新部署的 pfSense 虚拟机，比较慢，启动好后如图：|_|-UAiN (nan)LAN Clan)NONE (DHCP)192a16B.la 1-且科1.- SM0* UelcoMe to pfSense 2a flt Z-PELEA3E-pfSense(13B6) on p
6、fSonso *res-BSD/i386 CpfSenseH loca 1 doMiin) IttyuB)J 1Q 16.30.25 上的 pfSmn弹294 fJOfeOfiO 劉洞laS III /股勢遇B) Shll9) pfTap10 ) F i 11 er Lngs11) IlBxt art MebCanf i gm rsi-tcsr12 ) p fSense Dsuib 1 op er ShiB 1 I13) U pgr r a de f rom console14) EniblE Secure Shel 1 (xshd)；onf iqnr irngr CHUN . B (lone
7、Start ing NTF t jmc c 1 iomt ，“ SSitaf t ing DHCP service.ndGiftD Start img UNS f ornardcr . E .MonEK lonf iqnr i ng( f iroua 11 ,“,done Sen srat ing FPD graphs “dcniiR. start img CHON . daino lootup coHploteLogout (SSH only)As s i g n J m t iE r f a 匚 bs:Set i nter fa匚IP aiddrBS:ReEB-t NjehCiDn f i
8、 gHrator pciissMOird ResiB-t to fii匚4:orjj df au ItsReboot- systen Halt sjistenP iny host从图中可以看到它识别了两个网络，WAN表示外网，绑定到了 eml上，没有ip, LAN表示内 网，绑定到了 emO上，自动分配了一个192.168. 1. 1的IP。接下来要设置它，选择1，设置适配器，如图：0叩BSE192.15E.9C.29 上的 pfSense29文些(E，视图(W)圍.机世)SecureShsl 1 厲前(0ntcrimterfaces are:intai(H) pnoieeeLegacyNet
9、 HDrk Connect i on 1.9.4RR : FR : itfi : AA : RrTntfllCPI PPn/1RAALpganyNp+urrk CnnnRrt i nn 1.34nant to set up ULAHs f irst?arR mnt jn inj tn iisp ULANk, nr mi l y fnr npt innfl l here and use tFcF f Jjnu say noUJ9) 10) 11)12)13J141UJ1)2)3)4)5)617Jihe J1 pf TopFi 1 lei- LuysRestart kiebCoinfijurato
10、r pfSense Bcvalopcr She 1 1 Uptfrade Iron console Enah Ipwant to set up ULAHs non !m ?Logout (bbH only JFls ign I inter facesSe I in lei fdtee (si IP cidditsiReset uebConf igurator rsswardHcsct tc fac十orp defan Its Retoot systeMHa l + prps+pMPing hosti ntsr f neps , jjnii shru 1 rl kicbCanf igurator
11、 + o corf igfiirc ULCHs later , i f jrcqn ired.两个有效的网络接口，emO和eml,这时刚才记录的MAC就发挥作用了，对比之前的设置得 知，em0是连接到VM Network的适配器，是外网，我们要让它代表WAN,并且分配外网IP, em1是连接到NATNetwork的适配器，是内网，我们要让它代表LAN，分配内网IP,并且作 为此网络的网关。后续的几个选项：Do you want to set up VLANs now? 选 n, 不设置 vlanEnt er the WAN in terface name or a for aut o-de t
12、ect ion:设置外网的适配器，输入 emOEnt er the LAN in terface name or a for auto-de tecti on:设置内网的适配器，输入 emlDo you want to proceed？是否继续设置其它内容，先选n,不继续设置了如图：叩you want to文件tEJ视图陋虚拟机也ido not have *AT LEAST* 1 interfaces ou CRNNOT continue.dt! Itju I i jii .nt erthe UAN interfaceauto-detection : 日mBnaMefin ishcd ):in
13、terfacesproceed y ! n *?u nnRauto-detection Mode.the LAN interface this enables fullNi11 be assigned as fol Ions:Ifnr*UILL NOT*case, disconnect a 11 interfaces hoh before au LuIf you do not knou auto-detect ion. In h i I I i iiij ci Lu i ii i I ia Luthe naMes of your interfaces, you May dioose to us
14、e that0 192.168.90.29 上的 pfSense29EnterNOTE：(or nothing if finished): emInaMeF irewa11ing/NATdo not have at least 1 託REAL* network interface card(s) i n+pr f flcp ni + li mh 11 i p I p UT.ANs 十hf?n pFSonsrpfunct ion correct .nter the Opt iona1 1 interface naMe ar a for auto-detect ion noth ing i f之后会回到首页，选2，设置 IP：文件迥视图嘔 fW.(V關帀裁|越场|破鱷Titer a in opt ion : 2ua ilab leinterfaces :Enter the ly.ibH.du.ibubno十 Masks are on十orod as bit couiits(as in C1DR na + a
