VirtualBox四种网络模式深度解析：NAT、桥接、仅主机与内部网络的本质区别

问题来源

说到VirtualBox的网络配置，网上教程大多一句话带过——"选NAT就能上网"。但到了实际场景——比如想让宿主机SSH连进虚拟机、想让两台虚拟机之间互通、想让虚拟机有一个局域网内其他设备能访问的独立IP——NAT模式直接抓瞎。

这篇不写安装教程，专门把VirtualBox四种网络模式的数据流向、适用场景和配置细节讲清楚。对开发环境搭建、渗透测试、服务器模拟这些场景尤其有用。

四种模式速览

模式	虚拟机↔宿主机	虚拟机↔外网	外网↔虚拟机	虚拟机↔虚拟机
NAT	✅	✅	❌	❌
NAT网络	✅	✅	❌	✅（同网络）
桥接	✅	✅	✅	✅（同网段）
仅主机	✅	❌	❌	✅（同网络）
内部网络	❌	❌	❌	✅（同网络）

一、NAT模式：最省事的上网方案

工作原理：VirtualBox在宿主机上虚拟出一个路由器（默认网关10.0.2.2），虚拟机的所有出站流量经过NAT转换后通过宿主机的物理网卡发出。外界看来，这些流量来自宿主机，不知道虚拟机存在。

典型场景：你只需要虚拟机里装个浏览器查资料、下软件，不需要宿主机或其他设备主动访问虚拟机。

配置要点：几乎不需要任何配置。虚拟机系统安装完成后，默认就是NAT模式，DHCP自动分配10.0.2.x网段的IP。

局限：宿主机无法主动连接虚拟机。比如你在虚拟机里跑了Nginx，想在宿主机浏览器访问——NAT模式下做不到。这就需要端口转发。

NAT模式下的端口转发

路径：虚拟机设置→网络→高级→端口转发。添加规则：

名称	协议	主机IP	主机端口	子系统IP	子系统端口
SSH	TCP	127.0.0.1	2222	10.0.2.15	22
Web	TCP	127.0.0.1	8080	10.0.2.15	80

配置后在宿主机ssh -p 2222 user@127.0.0.1就能连进虚拟机，浏览器访问http://127.0.0.1:8080就能看到虚拟机的网页。注意主机IP必须写127.0.0.1，填宿主机实际IP是不生效的。

二、NAT网络模式：多虚拟机共享一个NAT子网

这是NAT模式的升级版。普通NAT模式下每个虚拟机各自有一个隔离的NAT环境，虚拟机之间不能通信。NAT网络模式创建了一个共享的NAT子网，同一网络内的虚拟机可以互通，同时共享一个NAT出口上网。

创建方法：VirtualBox主界面→工具→网络→创建→选择"NAT网络"。然后给每台虚拟机分配到这个网络即可。

典型场景：搭一套微服务环境——一台跑MySQL，一台跑Redis，一台跑应用——这些虚拟机之间需要互通，同时各自能上网。

三、桥接模式：虚拟机成为局域网"一等公民"

工作原理：虚拟机通过宿主机的物理网卡直接连接到局域网，从路由器获取一个和宿主机同网段的独立IP。

这是新手最容易踩坑的模式。常见的两个问题：

问题1：虚拟机获取不到IP。检查虚拟机设置→网络→桥接网卡→名称，确保选中的是宿主机当前在用的网卡。笔记本用户特别容易踩坑：WiFi和有线上网时用的是不同网卡，在咖啡厅连WiFi创建了虚拟机，回家插网线后桥接网卡还指着WiFi网卡，自然不通。

问题2：在某些网络环境下桥接被限制。公司网络、校园网通常做了MAC地址绑定或802.1X认证，桥接模式下虚拟机的流量可能直接被交换机丢弃。这种情况只能退回NAT模式。

典型场景：需要在局域网内其他设备上访问虚拟机（比如手机测试虚拟机里的Web服务），或者需要虚拟机有一个对外的独立IP。

四、仅主机模式：最干净的主客通信

工作原理：VirtualBox在宿主机上创建一个虚拟网卡（默认192.168.56.1），所有使用仅主机模式的虚拟机接到这个虚拟交换机上。这个网络和物理网络完全隔离。

典型场景：开发环境——虚拟机跑服务，宿主机用IDE连过去调试。不需要上外网，不需要局域网内其他设备访问，只要干净稳定的宿主机↔虚拟机通信。

固定IP技巧：仅主机模式最常见的搭配是为虚拟机设置固定IP。以Ubuntu为例，修改/etc/netplan/01-netcfg.yaml：

network:
  ethernets:
    enp0s8:
      addresses: [192.168.56.101/24]
  version: 2

设置后宿主机始终通过192.168.56.101访问这台虚拟机，不会因为DHCP租约到期而换IP。

五、多网卡组合：实际开发中最常用的方案

单网卡单模式往往不够用。实际工作中最常见的组合是双网卡方案：

• 网卡1：NAT模式——负责上网，装软件、更新系统
• 网卡2：仅主机模式——负责宿主机和虚拟机的固定IP通信

这样虚拟机既能上网，宿主机又有稳定的地址访问虚拟机里的服务，两个需求互不干扰。

六、网络故障快速排查思路

虚拟机网络不通时，按这个顺序排查：

1. ip a（Linux）或ipconfig（Windows）——虚拟机里有没有分配到IP？
2. 没IP→检查VirtualBox设置里网卡是否启用、网卡类型是否正确（默认Intel PRO/1000 MT桌面版兼容性最好）
3. 有IP→ping 网关IP——能通说明宿主机到虚拟机正常，问题在更上层
4. 桥接模式不通→检查桥接的物理网卡是不是当前在用的那张
5. NAT模式不通→检查宿主机防火墙是否拦截了VirtualBox的进程

---

下载地址：VirtualBox最新下载

---

AI辅助创作声明：本文由 AI 辅助整理与撰写，内容已经过人工审校与调整。

---