一、虚拟机网络配置基础

在虚拟化环境中，网络配置是连接宿主机与虚拟机的关键环节。NAT模式因其无需额外公网IP即可实现互联网访问的特性，成为开发测试环境的首选方案。本文以CentOS 7系统为例，详细讲解NAT模式下的网络配置流程。

1.1 网络拓扑规划

典型的NAT网络拓扑包含三个核心组件：

宿主机物理网卡：作为外部网络接口
虚拟交换机（VMnet8）：默认NAT网络设备
虚拟机虚拟网卡：通过NAT规则共享宿主机IP

这种架构下，虚拟机通过宿主机NAT服务访问外部网络，外部设备无法直接访问虚拟机内部服务，形成天然的安全隔离。

二、固定IP配置实施

2.1 虚拟网络编辑器配置

访问虚拟网络设置
在主流虚拟化管理工具中，选择”编辑”→”虚拟网络编辑器”，在弹窗中选择NAT模式网络（通常为VMnet8）。
子网参数配置
关键参数配置原则：
- 子网IP：192.168.X.0（X为自定义网段）
- 子网掩码：255.255.255.0
- 网关IP：192.168.X.1（必须与子网同网段）
示例配置：
```
子网IP: 192.168.120.0
网关IP: 192.168.120.1
```
DNS服务配置
建议使用公共DNS服务：
- 主DNS：8.8.8.8
- 备DNS：114.114.114.114

2.2 虚拟机网络配置文件修改

定位网卡配置文件
执行ip addr命令获取网卡名称（如ens33），编辑对应配置文件：
```
vi /etc/sysconfig/network-scripts/ifcfg-ens33
```

关键参数配置

TYPE=Ethernet
BOOTPROTO=static
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.120.100
NETMASK=255.255.255.0
GATEWAY=192.168.120.1
DNS1=8.8.8.8
DNS2=114.114.114.114
HWADDR=0029XX:XX  # 必须与虚拟机MAC地址一致

配置生效
执行以下命令重启网络服务：
```
systemctl restart network
```

2.3 常见问题处理

网络服务启动失败

当出现Job for network.service failed错误时：

检查NetworkManager服务状态：
```
systemctl status NetworkManager
```

执行禁用操作：

systemctl stop NetworkManager
systemctl disable NetworkManager

重启网络服务：
```
systemctl restart network
```

网卡未识别问题

验证MAC地址一致性：

cat /etc/sysconfig/network-scripts/ifcfg-ens33 | grep HWADDR
ip link show | grep ether

检查网卡驱动状态：

lsmod | grep e1000  # 常见Intel网卡驱动

三、SSH免密登录配置

3.1 基础环境准备

SSH服务验证
确保SSH服务已安装并运行：

rpm -qa | grep openssh-server
systemctl status sshd

防火墙配置
开放22端口（根据实际安全策略调整）：

firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --reload

3.2 密钥对生成与配置

客户端密钥生成
在Windows客户端执行（使用某常见CLI工具）：
```
ssh-keygen -t rsa -b 4096
```
生成的文件默认位于~/.ssh/目录下：
- id_rsa（私钥）
- id_rsa.pub（公钥）

公钥部署
将公钥内容追加到虚拟机授权文件：

echo "公钥内容" >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

权限配置
确保.ssh目录权限正确：
```
chmod 700 ~/.ssh
```

3.3 连接测试与优化

首次连接测试
```
ssh username@192.168.120.100
```

连接参数优化
在~/.ssh/config中添加配置：

Host vm-centos
    HostName 192.168.120.100
    User root
    IdentityFile ~/.ssh/id_rsa
    Port 22

后续可直接使用简化命令：

ssh vm-centos

四、最佳实践建议

网络配置备份
修改前备份原始配置文件：
```
cp /etc/sysconfig/network-scripts/ifcfg-ens33{,.bak}
```
多网卡环境管理
对于需要多网卡的场景，建议：
- 业务网卡使用NAT模式
- 管理网卡使用Host-Only模式
- 通过/etc/sysconfig/network-scripts/route-ens33文件配置静态路由

自动化部署方案
对于批量部署场景，可使用Ansible剧本实现自动化配置：

- name: Configure static IP
  copy:
    src: ifcfg-ens33.j2
    dest: /etc/sysconfig/network-scripts/ifcfg-ens33
    owner: root
    group: root
    mode: '0644'
  notify: Restart network

通过系统化的网络配置管理，开发者可以构建稳定可靠的虚拟化开发环境。本文介绍的配置方法经过实际生产环境验证，能够有效解决IP地址变动、SSH连接繁琐等常见问题，显著提升开发运维效率。建议读者根据实际环境调整参数配置，并建立完善的配置变更管理流程。

虚拟机网络配置与SSH免密登录全攻略