详解配置VirtualBox 虚拟网络环境

本文假设Host系统是Ubuntu 7.04，Guest系统是CentOS 5.0，其他Linux类系统的配置应该与此类似。

首先确保安装了网桥工具(bridge-utils)和用户模式Linux工具(uml-utilities)，如果没有可运行如下命令安装：

# apt-get install bridge-utils uml-utilities

并确保普通用户可访问虚拟网卡设备，

# chmod 0666 /dev/net/tun

1. NAT方式

VirtualBox软件在内部虚拟出NAT网络，该网络在Host系统不可见，更不可配置，Guest系统设置DHCP方式获取网络地址，即可直接访问Host网络。

需要注意的是启动Guest系统之前必须确保网络是连通的，否则Guest系统起来后无法访问Host系统后来连通的网络，比如ADSL拨号上网。

2. 路由方式

首先给Host系统创建一块虚拟网卡，

# tunctl -t vb0 -u marchday

网卡的名称是vb0，授权使用的用户是marchday。

然后创建Guest，指定Host Interface，并指定Host Interface Name为vb0，即上面我们创建的虚拟网卡。Guest系统启动后其网卡相当于和vb0相连，然后我们就可以分别配置Host和Guest的网卡，使其 可相互连通，并使Guest系统访问外部网络。

需要注意的是一块虚拟网卡同时只能连接一个Guest系统，如果你同时启动了好几个Guest系统，需要为每个Guest创建虚拟网卡。

3. 桥接方式

网桥工作在TCP/IP的第二层，数据链路层。它只能感知MAC地址，对IP及以上层是无法感知的。你可以把网桥想象成交换机，一般情况下有两个 口，数据在两个口之间转发，Linux下的桥接设备可以加入很多接口，真正地像一个多口的交换机，而且还支持STP( spanning tree protocol )。

在Linux下，网桥接口和第一个加入的接口MAC地址保持一致。

这里我们考虑两种结构的网络拓扑。

3.1 Guest系统的网卡直接和公司局域网相连

假设 Host系统的 eth0 和公司局域网相连，通过dhcp获取IP地址，并通过局域网接入Internet。在这种网络拓扑下，Guest系统的网卡相当于直接接入公司的局域网，这种接入是通过桥接实现的，我们看看怎么做。

添加虚拟网卡接口
# tunctl -t vb01 -u marchday
添加网桥设备接口
# brctl addbr br0
把物理网卡eth0配置为promisc模式
# ifconfig eth0 0.0.0.0 promisc
把物理网卡eth0加入网桥
# brctl addif br0 eth0
获取网桥设备的IP地址
# dhclient br0
把虚拟网卡加入网桥
# brctl addif br0 vb01
激活虚拟网卡
# ifconfig vb01 up

这是最快捷的虚拟机上网方式，启动虚拟机就跟启动局域网的一台物理机器一样，马上就可以获取IP地址上网。

3.2 Guest系统的网卡和网桥设备相连，配置路由接入局域网

有时候你并不想把虚拟机暴露给局域网，可以把若干台虚拟机加入某个网桥，通过网桥接口配置路由和局域网连接。

添加虚拟网卡接口
# tunctl -t vb01 -u marchday
添加网桥设备接口
# brctl addbr br0
配置网桥的IP地址
# ifconfig br0 10.0.0.1 netmask 255.255.255.0
添加主机到虚拟机的路由
# route add -net 10.0.0.0/24 dev br0
把虚拟网卡加入网桥
# brctl addif br0 vb01
激活虚拟网卡
# ifconfig vb01 up

启动虚拟机后，配置Guest系统的网卡与br0网段一致，就可以和Host系统通信了，如要上网还的配置NAT。

INTIF="br0"
EXTIF="eth0"
echo 1 > /proc/sys/net/ipv4/ip_forward

# clear existing iptable rules, set a default policy
iptables -P INPUT ACCEPT
iptables -F INPUT
iptables -P OUTPUT ACCEPT
iptables -F OUTPUT
iptables -P FORWARD DROP
iptables -F FORWARD
iptables -t nat -F

# set forwarding and nat rules
iptables -A FORWARD -i $EXTIF -o $INTIF -j ACCEPT
iptables -A FORWARD -i $INTIF -o $EXTIF -j ACCEPT
iptables -t nat -A POSTROUTING -o $EXTIF -j MASQUERADE

加入网桥的Host接口没必要配置IP地址，当然配置也没错，不过是多余的，浪费。

通过网桥和VirtualBox可实现复杂的网络拓扑，以后做相关实验时再玩玩。