5154-VM CentOS如何配置NAT上网？详细步骤是怎样的？

在虚拟化环境中,配置虚拟机通过NAT（网络地址转换）上网是一种常见且高效的方案，尤其适用于个人开发测试或小型网络环境，本文将以VMware Workstation中安装的CentOS系统为例，详细介绍NAT上网的配置原理、步骤及常见问题排查方法，帮助读者快速实现虚拟机的网络连接。

VM CentOS如何配置NAT上网？详细步骤是怎样的？

NAT上网原理

NAT模式是虚拟机网络连接的三种模式之一（另两种为桥接模式和仅主机模式），其核心原理是通过虚拟网络设备（如VMnet8）将虚拟机的私有IP地址转换为宿主机的公网IP地址，从而实现虚拟机通过宿主机的网络接入互联网，在NAT模式下，虚拟机与宿主机组成一个私有子网，虚拟机无需额外配置即可共享宿主机的网络资源，同时具备良好的隔离性。

环境准备与前提条件

虚拟化软件：已安装VMware Workstation、VirtualBox等支持NAT模式的虚拟化软件。
操作系统：宿主机为Windows或Linux系统，虚拟机已安装CentOS 7/8等版本。
网络检查：确保宿主机网络连接正常，能正常访问互联网。

NAT模式配置步骤

虚拟机网络设置

启动CentOS虚拟机,登录系统后打开终端。
编辑网络配置文件（以CentOS 7为例）：
```
vi /etc/sysconfig/network-scripts/ifcfg-ens33
```
将BOOTPROTO设置为dhcp（自动获取IP），或设置为static并手动配置IP、网关、DNS（推荐静态IP避免地址变化）：
```
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.153.100
NETMASK=255.255.255.0
GATEWAY=192.168.153.2
DNS1=8.8.8.8
ONBOOT=yes
```
保存退出后执行systemctl restart network重启网络服务。

VMware NAT网络配置

在宿主机打开VMware Workstation，点击“编辑”→“虚拟网络编辑器”。
选择VMnet8（NAT模式默认使用的虚拟网络），勾选“使用本地DHCP服务将IP地址分配给虚拟机”。
记录“子网IP”（如192.168.153.0）和“NAT设置”中的网关地址（如192.168.153.2），确保虚拟机配置的网关与此一致。
如需固定虚拟机IP,可在“DHCP设置”中保留IP地址范围。

防火墙与SELinux配置

CentOS默认开启防火墙,需允许网络流量：

firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https
firewall-cmd --reload

若无法上网,可临时关闭SELinux测试：
```
setenforce 0
```
确认后修改/etc/selinux/config文件将SELINUX设置为disabled。

网络连通性测试

虚拟机内部测试
执行ping 192.168.153.2（NAT网关），检查虚拟机与虚拟网络设备的连通性。
虚拟机与宿主机测试
宿主机IP可通过ipconfig（Windows）或ip addr（Linux）查看，虚拟机执行ping 宿主机IP。
外网连通性测试
执行ping www.baidu.com，若DNS解析失败，可手动配置DNS服务器（如8.8.8.8）。

常见问题排查

无法获取IP地址：检查虚拟机网络配置是否为dhcp，VMnet8的DHCP服务是否启用。
能ping通网关但无法上网：确认宿主机防火墙是否阻止出站流量，NAT服务是否正常（Windows中检查“NAT”服务状态）。
IP冲突：若手动配置静态IP，确保IP在VMnet8子网范围内且未被其他设备占用。

FAQs

Q1：虚拟机NAT模式与桥接模式有何区别？
A：NAT模式下，虚拟机通过宿主机共享IP，属于私有子网，外部无法直接访问虚拟机；桥接模式将虚拟机直接连接到物理网络，与宿主机处于同一网段，相当于一台独立设备，需占用额外IP地址。

Q2：如何实现NAT模式下外部设备访问虚拟机服务？
A：需在宿主机端口转发，在VMware“虚拟网络编辑器”中点击“NAT设置”→“端口转发”，添加规则（如宿主机端口8080映射到虚拟机IP的80端口），外部设备通过宿主机IP:8080即可访问虚拟机服务。