1. 从“网络电缆被拔出”到稳定连接为什么需要Hyper-V NAT固定IP如果你在Windows上用Hyper-V跑Linux虚拟机大概率遇到过这样的场景虚拟机启动后网络图标上那个小地球一直转或者干脆显示“网络电缆被拔出”。你尝试ping 8.8.8.8结果是一片死寂。然后你打开网络设置发现IP地址是169.254.x.x这种典型的“自动配置失败”地址。这时候你可能会去搜索“Hyper-V 虚拟机 无法上网”得到的答案十有八九是让你检查“默认开关”或者去设置里重置网络。这些方法有时灵有时不灵尤其是在你重启宿主机、或者休眠唤醒之后网络状态又可能变得随机。问题的核心在于Hyper-V的“默认开关”是一个动态的、共享的NAT网络。它为了方便用户自动创建了一个虚拟交换机并为虚拟机分配一个内网IP段通常是172.x.x.x的地址。这个IP是DHCP动态分配的每次虚拟机启动或网络重置时都可能变化。对于大多数临时测试这没问题。但一旦你的使用场景稍微深入一点麻烦就来了开发环境搭建你需要在宿主机上用VSCode通过SSH连接到虚拟机进行开发。IP一变SSH配置就得跟着改非常麻烦。内部服务访问你在虚拟机里跑了一个Web服务比如Nginx或者一个数据库比如MySQL希望从宿主机或其他虚拟机固定访问。动态IP意味着你每次都要先查IP才能配置连接。端口转发规则失效你在Hyper-V的NAT网络上设置了端口转发比如将宿主机的8080端口转发到虚拟机的80端口。如果虚拟机的内网IP变了这些转发规则就指向了错误的目标服务自然就访问不了了。所以“Hyper-V虚拟机配置NAT上网使用固定IP”这个需求本质上是在寻求一种稳定、可控、可预测的网络环境。它不是为了解决“能不能上网”的问题而是为了解决“如何让网络连接像基础设施一样可靠”的问题。固定IP是构建这种可靠性的基石它能让你像管理一台物理服务器一样管理你的虚拟机无论是SSH连接、服务部署还是内部网络规划都变得清晰而简单。接下来我将带你一步步从零开始在Hyper-V上创建一个使用固定IP的NAT网络。这个过程会涉及Windows PowerShell的管理员操作、虚拟交换机的创建、NAT网关的配置以及虚拟机内部的网络设置。我们会把原理讲透把步骤拆细确保你不仅能“照着做”更能“懂得为什么这么做”。2. 手动构建专属NAT网络告别默认开关的“玄学”Hyper-V的“默认开关”之所以让人头疼是因为它把NAT网关、DHCP服务器、虚拟交换机这三者打包成了一个黑盒用户无法精细控制。我们的解决方案是手动创建这三要素从而获得完全的控制权。2.1 环境准备与权限确认首先确保你的系统满足条件并拥有足够权限操作系统Windows 10 Pro/Enterprise 或 Windows 11 Pro/Enterprise 及以上版本。家庭版默认不包含Hyper-V功能。启用Hyper-V在“控制面板 - 程序和功能 - 启用或关闭Windows功能”中勾选“Hyper-V”并重启。如果你使用的是Windows家庭版需要通过其他脚本方式安装但稳定性无法保证建议升级到专业版。管理员权限后续所有PowerShell命令都必须在“以管理员身份运行”的Windows PowerShell或Windows Terminal管理员模式中执行。普通用户权限无法创建虚拟网络设备。2.2 创建内部虚拟交换机虚拟交换机是Hyper-V网络的核心它负责在宿主机和虚拟机之间、以及虚拟机彼此之间转发数据包。我们要创建一个“内部”类型的交换机。打开管理员PowerShell执行以下命令New-VMSwitch -SwitchName NATNetwork -SwitchType Internal命令解读New-VMSwitch创建新虚拟交换机的命令。-SwitchName NATNetwork为你创建的交换机命名这里我用NATNetwork你可以换成任何喜欢的名字避免空格和特殊字符。-SwitchType Internal指定交换机类型为“内部”。这意味着这个交换机只在宿主机和连接到此交换机的虚拟机之间通信不会连接到物理网卡因此虚拟机无法直接访问外部网络需要后续的NAT。执行后效果你会在“网络连接”控制面板ncpa.cpl里看到一个新的网络适配器名字通常是“vEthernet (NATNetwork)”状态可能是“未识别的网络”。2.3. 为虚拟交换机配置IP并创建NAT网关现在我们需要为宿主机在这个虚拟交换机上的“虚拟网卡”分配一个IP地址。这个地址将作为整个NAT网络的“网关地址”也是虚拟机要设置的“默认网关”。查找虚拟交换机的接口索引Get-NetAdapter | Where-Object {$_.Name -like *NATNetwork*}记下输出结果中的ifIndex值例如24。为宿主机虚拟网卡配置静态IP 假设我们规划的网络段是192.168.100.0/24网关即宿主机虚拟网卡IP设为192.168.100.1。New-NetIPAddress -IPAddress 192.168.100.1 -PrefixLength 24 -InterfaceIndex 上一步查到的ifIndex示例如果ifIndex是 24则命令为New-NetIPAddress -IPAddress 192.168.100.1 -PrefixLength 24 -InterfaceIndex 24。为什么是192.168.100.1这是一个常见的私有地址段避免了与常见的家庭路由器网段192.168.1.x/192.168.0.x或Hyper-V默认开关的网段172.x.x.x冲突。你可以选择其他私有地址段如10.0.100.0/24。创建NAT网络New-NetNat -Name NATForHyperV -InternalIPInterfaceAddressPrefix 192.168.100.0/24命令解读New-NetNat创建一个NAT网络地址转换规则。-Name NATForHyperV为这个NAT规则命名。-InternalIPInterfaceAddressPrefix 192.168.100.0/24指定NAT规则作用的内部网络地址范围。这里必须与上一步设置的网关网段完全一致。NAT的作用至此一个基础的NAT网关就建立了。所有使用192.168.100.0/24网段IP的虚拟机其对外访问的流量都会经过宿主机192.168.100.1这个接口并由Windows的NAT服务将其源IP转换为宿主机的物理网卡IP从而访问互联网。反过来外部网络无法直接访问192.168.100.0/24内的虚拟机除非配置端口转发。重要提示以上PowerShell命令创建的配置在系统重启后依然有效。如果你想删除它们对应的命令是删除NATRemove-NetNat -Name NATForHyperV删除IP地址Remove-NetIPAddress -IPAddress 192.168.100.1 -PrefixLength 24(需要先确认InterfaceIndex)删除虚拟交换机Remove-VMSwitch -Name NATNetwork3. 配置虚拟机赋予其固定的身份与通路网络基础设施搭建好后下一步就是配置虚拟机让它连接到我们新建的交换机并设置一个固定的IP地址。3.1 为虚拟机连接自定义交换机打开Hyper-V 管理器。找到你的目标虚拟机如果还没有需要先创建一台在创建时网络选择“未连接”即可。右键点击虚拟机 -设置。在左侧选择网络适配器。在右侧“虚拟交换机”下拉菜单中选择我们刚刚创建的“NATNetwork”。点击应用和确定。现在这台虚拟机在逻辑上已经接入了我们构建的192.168.100.0/24网络。3.2 在虚拟机操作系统中配置静态IP这里以最常见的Linux发行版Ubuntu Server 22.04 LTS为例。其他发行版如CentOS、Debian的配置文件路径和语法略有不同但思路一致修改网络配置文件禁用DHCP设置静态IP、网关和DNS。启动虚拟机并登录。编辑网络配置文件。Ubuntu 22.04使用netplan进行网络配置。sudo nano /etc/netplan/00-installer-config.yaml如果你的系统是其他版本或使用了不同的配置工具文件可能是/etc/network/interfaces或/etc/sysconfig/network-scripts/ifcfg-eth0等将文件内容修改为如下所示假设我们为这台虚拟机分配固定IP192.168.100.10network: version: 2 ethernets: eth0: # 网卡名称通常就是eth0可以通过 ip link 命令确认 addresses: - 192.168.100.10/24 # 固定IP地址和子网掩码/24对应255.255.255.0 routes: - to: default via: 192.168.100.1 # 网关地址即宿主机虚拟网卡的IP nameservers: addresses: - 192.168.100.1 # 首选DNS设置为网关地址由宿主机转发 - 8.8.8.8 # 备用DNSGoogle公共DNS dhcp4: no # 关键关闭DHCPaddresses定义了虚拟机的固定IP。/24是CIDR表示法等同于子网掩码255.255.255.0。via网关必须指向我们之前设置的宿主机虚拟网卡IP192.168.100.1。这是虚拟机流量走出NAT网络的关键。nameserversDNS服务器。这里第一个设置为网关地址意味着DNS查询请求先发到宿主机由宿主机的DNS设置或它从上级路由器获取的DNS来解析。8.8.8.8作为备用增加可靠性。dhcp4: no这是实现“固定IP”最核心的一步明确告诉系统不要从任何DHCP服务器获取地址。应用网络配置sudo netplan apply如果命令执行没有报错通常网络会立即生效。你可以通过ip addr show eth0命令来验证IP地址是否已正确配置为192.168.100.10。3.3 验证网络连通性在虚拟机内部执行以下命令验证配置是否成功检查IP配置ip addr show eth0或ifconfig eth0如果已安装net-tools。确认IP地址是192.168.100.10。测试网关连通性ping 192.168.100.1。这测试的是到宿主机虚拟网卡的连接是内部网络的基础。必须通。测试外网连通性ping 8.8.8.8。这测试的是经过NAT转换后访问互联网的能力。如果通说明NAT工作正常。测试DNS解析ping www.baidu.com。这测试的是DNS服务是否工作。如果能解析出IP并ping通说明整个网络栈配置正确。4. 进阶应用与深度排错让固定IP网络真正可用配置好基础网络只是第一步。要让这个固定IP环境在生产或开发中真正好用还需要解决几个关键问题如何从宿主机访问虚拟机如何让虚拟机提供的服务能被外部访问以及当网络不通时如何系统地排查4.1 实现宿主机到虚拟机的无缝访问SSH虚拟机有了固定IP192.168.100.10宿主机192.168.100.1与它在同一网段天生就可以互相访问。我们可以在虚拟机内安装并启动SSH服务然后从宿主机直接连接。在虚拟机内安装SSH服务器以Ubuntu为例sudo apt update sudo apt install openssh-server -y sudo systemctl enable --now ssh从宿主机连接 在宿主机打开PowerShell或命令提示符直接使用SSH命令连接ssh username192.168.100.10将username替换为你的虚拟机用户名 至此你拥有了一个IP永不变化的SSH连接目标可以将其写入VSCode的SSH配置文件中实现一键连接彻底告别因IP变动而频繁修改配置的烦恼。4.2 配置端口转发暴露虚拟机服务到外部NAT网络默认保护虚拟机外部无法直接访问。如果你在虚拟机里运行了Web服务器端口80、数据库端口3306或其他服务并希望从宿主机所在物理网络的其他设备比如你的手机或办公室电脑访问就需要设置端口转发。端口转发在宿主机的PowerShell管理员中配置。例如将宿主机的8022端口转发到虚拟机192.168.100.10的22端口SSH将宿主机的8080端口转发到虚拟机的80端口HTTP# 添加端口转发规则 Add-NetNatStaticMapping -NatName NATForHyperV -Protocol TCP -ExternalIPAddress 0.0.0.0 -ExternalPort 8022 -InternalIPAddress 192.168.100.10 -InternalPort 22 Add-NetNatStaticMapping -NatName NATForHyperV -Protocol TCP -ExternalIPAddress 0.0.0.0 -ExternalPort 8080 -InternalIPAddress 192.168.100.10 -InternalPort 80参数解读-NatName NATForHyperV指定规则添加到我们之前创建的NAT上。-Protocol TCP转发TCP协议UDP对应UDP。-ExternalIPAddress 0.0.0.0监听宿主机的所有IP地址。-ExternalPort 8022宿主机上对外开放的端口。-InternalIPAddress 192.168.100.10虚拟机的固定IP。-InternalPort 22虚拟机内部服务的端口。配置后效果外部设备访问宿主机物理IP:8022的流量会被自动转发到192.168.100.10:22。访问宿主机物理IP:8080的流量会被转发到192.168.100.10:80。注意Windows防火墙可能会阻止外部对8022或8080端口的访问。你可能需要在“Windows Defender 防火墙”中添加入站规则允许对应端口的TCP连接。4.3 系统性网络故障排查指南即使按照步骤操作有时也会遇到网络不通的情况。不要慌按照以下链路自上而下排查第1步检查虚拟机内部IP配置在虚拟机内执行ip addr show。确认网卡如eth0是否已启动state UP。是否分配了正确的IP192.168.100.10/24。如果显示169.254.x.x说明获取了APIPA地址意味着静态配置未生效或网卡未连接到有效网络。第2步检查虚拟机到网关的连通性在虚拟机内ping 192.168.100.1。不通说明虚拟机和宿主机之间的虚拟链路有问题。排查1在Hyper-V管理器中确认虚拟机网络适配器是否连接到了正确的“NATNetwork”交换机。排查2在宿主机“网络连接”中检查“vEthernet (NATNetwork)”适配器的IPv4地址是否确实是192.168.100.1。可以尝试禁用再启用这个适配器。排查3在宿主机上ping 192.168.100.10。如果宿主机能ping通虚拟机但虚拟机ping不通网关检查虚拟机内部的防火墙如ufw是否关闭或设置了允许规则。第3步检查NAT配置与宿主机路由在虚拟机内ping 8.8.8.8。不通但能ping通网关问题出在NAT或宿主机的出站路由上。排查1在宿主机管理员PowerShell中运行Get-NetNat和Get-NetNatStaticMapping确认NATForHyperV及其规则存在且网段正确。排查2在宿主机上检查“vEthernet (NATNetwork)”适配器是否启用了“Internet协议版本 4 (TCP/IPv4)”的“共享”功能千万不要启用Hyper-V的NAT和Windows的“Internet连接共享(ICS)”会冲突必须确保这里是未共享状态。排查3在宿主机上以管理员身份运行route print查看路由表。应该能看到一条指向192.168.100.0网络、接口为“vEthernet (NATNetwork)”的路由。第4步检查DNS解析在虚拟机内ping www.baidu.com。不通但能ping通8.8.8.8说明网络通路正常但DNS解析失败。排查检查虚拟机/etc/resolv.conf文件或Netplan配置中的nameservers。可以临时修改为8.8.8.8测试。同时在宿主机上测试DNS是否正常因为虚拟机DNS设置为网关时依赖宿主机进行解析。一个常见深坑Hyper-V虚拟交换机的混杂模式在某些复杂网络环境下尤其是使用了Docker for Windows、WSL2等同样创建了虚拟网络适配器的工具可能会遇到即使IP和网关都能ping通但虚拟机就是无法访问外网的情况。这可能是由于虚拟交换机的安全策略导致的。可以在宿主机PowerShell中尝试以下命令为“NATNetwork”交换机启用混杂模式允许流量通过Set-VMSwitch -Name NATNetwork -AllowManagementOS $true这个命令允许宿主机操作系统管理并传递通过此交换机的流量。执行后需要重启虚拟机网络或虚拟机本身。5. 固定IP方案的延伸思考与替代场景手动配置NAT和固定IP提供了最高的灵活性和可控性但它并非唯一解也不总是最优解。理解不同方案的适用场景能帮助你在不同需求下做出最佳选择。5.1 与“默认开关”和“外部交换机”的对比默认开关Default Switch优点开箱即用零配置。Hyper-V自动管理IP分配DHCP和NAT。缺点IP地址动态变化生命周期随宿主机会话如重启可能重置不适合需要固定IP的场景。网络配置是黑盒难以调试和定制。适用场景临时测试、一次性任务、对网络无特殊要求的简单使用。外部交换机External Switch优点虚拟机直接桥接到物理网络获取与宿主机同网段的IP由物理网络中的路由器DHCP分配或手动设置。性能最好延迟最低虚拟机在网络中就像一台独立的物理机。缺点需要占用物理网卡。如果宿主机使用Wi-Fi某些无线网卡驱动可能不支持桥接模式。虚拟机IP暴露在外部网络可能带来安全风险或需要向网络管理员申请IP。适用场景需要虚拟机提供高性能网络服务如NAS、软路由、需要虚拟机与物理网络设备直接通信如智能家居设备、运行需要广播发现的软件。手动配置的NAT网络本文方案优点IP固定可控网络隔离性好虚拟机在一个私有子网内不依赖外部网络环境不占用物理网卡。可以精细配置端口转发。缺点需要手动初始化配置步骤稍多。虚拟机之间互通方便但与宿主机所在物理网络的其他设备通信需要端口转发。适用场景开发/测试环境搭建需要稳定IP进行SSH、服务连接、学习网络知识、运行需要网络隔离的服务、在笔记本等移动设备上使用无论连接到哪个外部网络虚拟机内部网络环境不变。5.2 关于WSL2网络问题的特别说明搜索热词中提到了“wsl: 检测到 localhost 代理配置但未镜像到 wsl。nat 模式下的 wsl 不支持 local”。WSL2本质上也是一个运行在Hyper-V平台上的轻量级虚拟机。它默认也使用一种Hyper-V管理的NAT网络WSL虚拟交换机。WSL2的网络问题如localhost代理无法访问的根源与本文所述类似WSL2虚拟机位于一个独立的NAT子网内它的localhost与Windows宿主机的localhost不是同一个。解决方案的思路也是相通的使用固定IP在WSL2内部设置静态IP需要修改/etc/resolv.conf和网络配置然后从Windows通过该固定IP访问WSL2中的服务而不是localhost。端口转发在Windows上设置防火墙规则和端口转发将Windows主机某个端口转发到WSL2的IP和端口上。一些第三方工具如netsh命令脚本可以自动化这个过程。因此掌握了手动配置Hyper-V NAT网络的原理你也就完全理解了WSL2网络问题的本质和解决方向。5.3 自动化与脚本化部署如果你需要频繁创建或重建这样的环境手动敲命令显然效率低下。可以将整个配置过程编写成PowerShell脚本。一个简单的创建脚本示例create-hyperv-nat.ps1# 必须以管理员身份运行 param( [string]$SwitchName NATNetwork, [string]$NatName NATForHyperV, [string]$GatewayIP 192.168.100.1, [string]$SubnetPrefix 192.168.100.0/24 ) # 1. 创建内部交换机 Write-Host Creating Internal Switch: $SwitchName -ForegroundColor Green New-VMSwitch -Name $SwitchName -SwitchType Internal -ErrorAction SilentlyContinue # 2. 获取交换机接口索引 $adapter Get-NetAdapter | Where-Object {$_.Name -like *$SwitchName*} if (-not $adapter) { Write-Host Failed to find the virtual adapter for switch $SwitchName -ForegroundColor Red exit 1 } $ifIndex $adapter.ifIndex # 3. 为宿主机虚拟网卡配置IP Write-Host Configuring IP Address $GatewayIP on interface index $ifIndex -ForegroundColor Green Remove-NetIPAddress -InterfaceIndex $ifIndex -Confirm:$false -ErrorAction SilentlyContinue New-NetIPAddress -IPAddress $GatewayIP -PrefixLength 24 -InterfaceIndex $ifIndex # 4. 创建NAT网关 Write-Host Creating NAT: $NatName for subnet $SubnetPrefix -ForegroundColor Green Get-NetNat | Where-Object {$_.Name -eq $NatName} | Remove-NetNat -Confirm:$false -ErrorAction SilentlyContinue New-NetNat -Name $NatName -InternalIPInterfaceAddressPrefix $SubnetPrefix Write-Host Configuration completed successfully! -ForegroundColor Cyan Write-Host Gateway: $GatewayIP -ForegroundColor Cyan Write-Host Subnet: $SubnetPrefix -ForegroundColor Cyan运行脚本.\create-hyperv-nat.ps1。同样也可以编写删除脚本用于清理环境。通过脚本化你可以快速、一致地搭建起稳定的开发网络基础将精力更多地集中在虚拟机内的业务本身。
1. 从“网络电缆被拔出”到稳定连接为什么需要Hyper-V NAT固定IP如果你在Windows上用Hyper-V跑Linux虚拟机大概率遇到过这样的场景虚拟机启动后网络图标上那个小地球一直转或者干脆显示“网络电缆被拔出”。你尝试ping 8.8.8.8结果是一片死寂。然后你打开网络设置发现IP地址是169.254.x.x这种典型的“自动配置失败”地址。这时候你可能会去搜索“Hyper-V 虚拟机 无法上网”得到的答案十有八九是让你检查“默认开关”或者去设置里重置网络。这些方法有时灵有时不灵尤其是在你重启宿主机、或者休眠唤醒之后网络状态又可能变得随机。问题的核心在于Hyper-V的“默认开关”是一个动态的、共享的NAT网络。它为了方便用户自动创建了一个虚拟交换机并为虚拟机分配一个内网IP段通常是172.x.x.x的地址。这个IP是DHCP动态分配的每次虚拟机启动或网络重置时都可能变化。对于大多数临时测试这没问题。但一旦你的使用场景稍微深入一点麻烦就来了开发环境搭建你需要在宿主机上用VSCode通过SSH连接到虚拟机进行开发。IP一变SSH配置就得跟着改非常麻烦。内部服务访问你在虚拟机里跑了一个Web服务比如Nginx或者一个数据库比如MySQL希望从宿主机或其他虚拟机固定访问。动态IP意味着你每次都要先查IP才能配置连接。端口转发规则失效你在Hyper-V的NAT网络上设置了端口转发比如将宿主机的8080端口转发到虚拟机的80端口。如果虚拟机的内网IP变了这些转发规则就指向了错误的目标服务自然就访问不了了。所以“Hyper-V虚拟机配置NAT上网使用固定IP”这个需求本质上是在寻求一种稳定、可控、可预测的网络环境。它不是为了解决“能不能上网”的问题而是为了解决“如何让网络连接像基础设施一样可靠”的问题。固定IP是构建这种可靠性的基石它能让你像管理一台物理服务器一样管理你的虚拟机无论是SSH连接、服务部署还是内部网络规划都变得清晰而简单。接下来我将带你一步步从零开始在Hyper-V上创建一个使用固定IP的NAT网络。这个过程会涉及Windows PowerShell的管理员操作、虚拟交换机的创建、NAT网关的配置以及虚拟机内部的网络设置。我们会把原理讲透把步骤拆细确保你不仅能“照着做”更能“懂得为什么这么做”。2. 手动构建专属NAT网络告别默认开关的“玄学”Hyper-V的“默认开关”之所以让人头疼是因为它把NAT网关、DHCP服务器、虚拟交换机这三者打包成了一个黑盒用户无法精细控制。我们的解决方案是手动创建这三要素从而获得完全的控制权。2.1 环境准备与权限确认首先确保你的系统满足条件并拥有足够权限操作系统Windows 10 Pro/Enterprise 或 Windows 11 Pro/Enterprise 及以上版本。家庭版默认不包含Hyper-V功能。启用Hyper-V在“控制面板 - 程序和功能 - 启用或关闭Windows功能”中勾选“Hyper-V”并重启。如果你使用的是Windows家庭版需要通过其他脚本方式安装但稳定性无法保证建议升级到专业版。管理员权限后续所有PowerShell命令都必须在“以管理员身份运行”的Windows PowerShell或Windows Terminal管理员模式中执行。普通用户权限无法创建虚拟网络设备。2.2 创建内部虚拟交换机虚拟交换机是Hyper-V网络的核心它负责在宿主机和虚拟机之间、以及虚拟机彼此之间转发数据包。我们要创建一个“内部”类型的交换机。打开管理员PowerShell执行以下命令New-VMSwitch -SwitchName NATNetwork -SwitchType Internal命令解读New-VMSwitch创建新虚拟交换机的命令。-SwitchName NATNetwork为你创建的交换机命名这里我用NATNetwork你可以换成任何喜欢的名字避免空格和特殊字符。-SwitchType Internal指定交换机类型为“内部”。这意味着这个交换机只在宿主机和连接到此交换机的虚拟机之间通信不会连接到物理网卡因此虚拟机无法直接访问外部网络需要后续的NAT。执行后效果你会在“网络连接”控制面板ncpa.cpl里看到一个新的网络适配器名字通常是“vEthernet (NATNetwork)”状态可能是“未识别的网络”。2.3. 为虚拟交换机配置IP并创建NAT网关现在我们需要为宿主机在这个虚拟交换机上的“虚拟网卡”分配一个IP地址。这个地址将作为整个NAT网络的“网关地址”也是虚拟机要设置的“默认网关”。查找虚拟交换机的接口索引Get-NetAdapter | Where-Object {$_.Name -like *NATNetwork*}记下输出结果中的ifIndex值例如24。为宿主机虚拟网卡配置静态IP 假设我们规划的网络段是192.168.100.0/24网关即宿主机虚拟网卡IP设为192.168.100.1。New-NetIPAddress -IPAddress 192.168.100.1 -PrefixLength 24 -InterfaceIndex 上一步查到的ifIndex示例如果ifIndex是 24则命令为New-NetIPAddress -IPAddress 192.168.100.1 -PrefixLength 24 -InterfaceIndex 24。为什么是192.168.100.1这是一个常见的私有地址段避免了与常见的家庭路由器网段192.168.1.x/192.168.0.x或Hyper-V默认开关的网段172.x.x.x冲突。你可以选择其他私有地址段如10.0.100.0/24。创建NAT网络New-NetNat -Name NATForHyperV -InternalIPInterfaceAddressPrefix 192.168.100.0/24命令解读New-NetNat创建一个NAT网络地址转换规则。-Name NATForHyperV为这个NAT规则命名。-InternalIPInterfaceAddressPrefix 192.168.100.0/24指定NAT规则作用的内部网络地址范围。这里必须与上一步设置的网关网段完全一致。NAT的作用至此一个基础的NAT网关就建立了。所有使用192.168.100.0/24网段IP的虚拟机其对外访问的流量都会经过宿主机192.168.100.1这个接口并由Windows的NAT服务将其源IP转换为宿主机的物理网卡IP从而访问互联网。反过来外部网络无法直接访问192.168.100.0/24内的虚拟机除非配置端口转发。重要提示以上PowerShell命令创建的配置在系统重启后依然有效。如果你想删除它们对应的命令是删除NATRemove-NetNat -Name NATForHyperV删除IP地址Remove-NetIPAddress -IPAddress 192.168.100.1 -PrefixLength 24(需要先确认InterfaceIndex)删除虚拟交换机Remove-VMSwitch -Name NATNetwork3. 配置虚拟机赋予其固定的身份与通路网络基础设施搭建好后下一步就是配置虚拟机让它连接到我们新建的交换机并设置一个固定的IP地址。3.1 为虚拟机连接自定义交换机打开Hyper-V 管理器。找到你的目标虚拟机如果还没有需要先创建一台在创建时网络选择“未连接”即可。右键点击虚拟机 -设置。在左侧选择网络适配器。在右侧“虚拟交换机”下拉菜单中选择我们刚刚创建的“NATNetwork”。点击应用和确定。现在这台虚拟机在逻辑上已经接入了我们构建的192.168.100.0/24网络。3.2 在虚拟机操作系统中配置静态IP这里以最常见的Linux发行版Ubuntu Server 22.04 LTS为例。其他发行版如CentOS、Debian的配置文件路径和语法略有不同但思路一致修改网络配置文件禁用DHCP设置静态IP、网关和DNS。启动虚拟机并登录。编辑网络配置文件。Ubuntu 22.04使用netplan进行网络配置。sudo nano /etc/netplan/00-installer-config.yaml如果你的系统是其他版本或使用了不同的配置工具文件可能是/etc/network/interfaces或/etc/sysconfig/network-scripts/ifcfg-eth0等将文件内容修改为如下所示假设我们为这台虚拟机分配固定IP192.168.100.10network: version: 2 ethernets: eth0: # 网卡名称通常就是eth0可以通过 ip link 命令确认 addresses: - 192.168.100.10/24 # 固定IP地址和子网掩码/24对应255.255.255.0 routes: - to: default via: 192.168.100.1 # 网关地址即宿主机虚拟网卡的IP nameservers: addresses: - 192.168.100.1 # 首选DNS设置为网关地址由宿主机转发 - 8.8.8.8 # 备用DNSGoogle公共DNS dhcp4: no # 关键关闭DHCPaddresses定义了虚拟机的固定IP。/24是CIDR表示法等同于子网掩码255.255.255.0。via网关必须指向我们之前设置的宿主机虚拟网卡IP192.168.100.1。这是虚拟机流量走出NAT网络的关键。nameserversDNS服务器。这里第一个设置为网关地址意味着DNS查询请求先发到宿主机由宿主机的DNS设置或它从上级路由器获取的DNS来解析。8.8.8.8作为备用增加可靠性。dhcp4: no这是实现“固定IP”最核心的一步明确告诉系统不要从任何DHCP服务器获取地址。应用网络配置sudo netplan apply如果命令执行没有报错通常网络会立即生效。你可以通过ip addr show eth0命令来验证IP地址是否已正确配置为192.168.100.10。3.3 验证网络连通性在虚拟机内部执行以下命令验证配置是否成功检查IP配置ip addr show eth0或ifconfig eth0如果已安装net-tools。确认IP地址是192.168.100.10。测试网关连通性ping 192.168.100.1。这测试的是到宿主机虚拟网卡的连接是内部网络的基础。必须通。测试外网连通性ping 8.8.8.8。这测试的是经过NAT转换后访问互联网的能力。如果通说明NAT工作正常。测试DNS解析ping www.baidu.com。这测试的是DNS服务是否工作。如果能解析出IP并ping通说明整个网络栈配置正确。4. 进阶应用与深度排错让固定IP网络真正可用配置好基础网络只是第一步。要让这个固定IP环境在生产或开发中真正好用还需要解决几个关键问题如何从宿主机访问虚拟机如何让虚拟机提供的服务能被外部访问以及当网络不通时如何系统地排查4.1 实现宿主机到虚拟机的无缝访问SSH虚拟机有了固定IP192.168.100.10宿主机192.168.100.1与它在同一网段天生就可以互相访问。我们可以在虚拟机内安装并启动SSH服务然后从宿主机直接连接。在虚拟机内安装SSH服务器以Ubuntu为例sudo apt update sudo apt install openssh-server -y sudo systemctl enable --now ssh从宿主机连接 在宿主机打开PowerShell或命令提示符直接使用SSH命令连接ssh username192.168.100.10将username替换为你的虚拟机用户名 至此你拥有了一个IP永不变化的SSH连接目标可以将其写入VSCode的SSH配置文件中实现一键连接彻底告别因IP变动而频繁修改配置的烦恼。4.2 配置端口转发暴露虚拟机服务到外部NAT网络默认保护虚拟机外部无法直接访问。如果你在虚拟机里运行了Web服务器端口80、数据库端口3306或其他服务并希望从宿主机所在物理网络的其他设备比如你的手机或办公室电脑访问就需要设置端口转发。端口转发在宿主机的PowerShell管理员中配置。例如将宿主机的8022端口转发到虚拟机192.168.100.10的22端口SSH将宿主机的8080端口转发到虚拟机的80端口HTTP# 添加端口转发规则 Add-NetNatStaticMapping -NatName NATForHyperV -Protocol TCP -ExternalIPAddress 0.0.0.0 -ExternalPort 8022 -InternalIPAddress 192.168.100.10 -InternalPort 22 Add-NetNatStaticMapping -NatName NATForHyperV -Protocol TCP -ExternalIPAddress 0.0.0.0 -ExternalPort 8080 -InternalIPAddress 192.168.100.10 -InternalPort 80参数解读-NatName NATForHyperV指定规则添加到我们之前创建的NAT上。-Protocol TCP转发TCP协议UDP对应UDP。-ExternalIPAddress 0.0.0.0监听宿主机的所有IP地址。-ExternalPort 8022宿主机上对外开放的端口。-InternalIPAddress 192.168.100.10虚拟机的固定IP。-InternalPort 22虚拟机内部服务的端口。配置后效果外部设备访问宿主机物理IP:8022的流量会被自动转发到192.168.100.10:22。访问宿主机物理IP:8080的流量会被转发到192.168.100.10:80。注意Windows防火墙可能会阻止外部对8022或8080端口的访问。你可能需要在“Windows Defender 防火墙”中添加入站规则允许对应端口的TCP连接。4.3 系统性网络故障排查指南即使按照步骤操作有时也会遇到网络不通的情况。不要慌按照以下链路自上而下排查第1步检查虚拟机内部IP配置在虚拟机内执行ip addr show。确认网卡如eth0是否已启动state UP。是否分配了正确的IP192.168.100.10/24。如果显示169.254.x.x说明获取了APIPA地址意味着静态配置未生效或网卡未连接到有效网络。第2步检查虚拟机到网关的连通性在虚拟机内ping 192.168.100.1。不通说明虚拟机和宿主机之间的虚拟链路有问题。排查1在Hyper-V管理器中确认虚拟机网络适配器是否连接到了正确的“NATNetwork”交换机。排查2在宿主机“网络连接”中检查“vEthernet (NATNetwork)”适配器的IPv4地址是否确实是192.168.100.1。可以尝试禁用再启用这个适配器。排查3在宿主机上ping 192.168.100.10。如果宿主机能ping通虚拟机但虚拟机ping不通网关检查虚拟机内部的防火墙如ufw是否关闭或设置了允许规则。第3步检查NAT配置与宿主机路由在虚拟机内ping 8.8.8.8。不通但能ping通网关问题出在NAT或宿主机的出站路由上。排查1在宿主机管理员PowerShell中运行Get-NetNat和Get-NetNatStaticMapping确认NATForHyperV及其规则存在且网段正确。排查2在宿主机上检查“vEthernet (NATNetwork)”适配器是否启用了“Internet协议版本 4 (TCP/IPv4)”的“共享”功能千万不要启用Hyper-V的NAT和Windows的“Internet连接共享(ICS)”会冲突必须确保这里是未共享状态。排查3在宿主机上以管理员身份运行route print查看路由表。应该能看到一条指向192.168.100.0网络、接口为“vEthernet (NATNetwork)”的路由。第4步检查DNS解析在虚拟机内ping www.baidu.com。不通但能ping通8.8.8.8说明网络通路正常但DNS解析失败。排查检查虚拟机/etc/resolv.conf文件或Netplan配置中的nameservers。可以临时修改为8.8.8.8测试。同时在宿主机上测试DNS是否正常因为虚拟机DNS设置为网关时依赖宿主机进行解析。一个常见深坑Hyper-V虚拟交换机的混杂模式在某些复杂网络环境下尤其是使用了Docker for Windows、WSL2等同样创建了虚拟网络适配器的工具可能会遇到即使IP和网关都能ping通但虚拟机就是无法访问外网的情况。这可能是由于虚拟交换机的安全策略导致的。可以在宿主机PowerShell中尝试以下命令为“NATNetwork”交换机启用混杂模式允许流量通过Set-VMSwitch -Name NATNetwork -AllowManagementOS $true这个命令允许宿主机操作系统管理并传递通过此交换机的流量。执行后需要重启虚拟机网络或虚拟机本身。5. 固定IP方案的延伸思考与替代场景手动配置NAT和固定IP提供了最高的灵活性和可控性但它并非唯一解也不总是最优解。理解不同方案的适用场景能帮助你在不同需求下做出最佳选择。5.1 与“默认开关”和“外部交换机”的对比默认开关Default Switch优点开箱即用零配置。Hyper-V自动管理IP分配DHCP和NAT。缺点IP地址动态变化生命周期随宿主机会话如重启可能重置不适合需要固定IP的场景。网络配置是黑盒难以调试和定制。适用场景临时测试、一次性任务、对网络无特殊要求的简单使用。外部交换机External Switch优点虚拟机直接桥接到物理网络获取与宿主机同网段的IP由物理网络中的路由器DHCP分配或手动设置。性能最好延迟最低虚拟机在网络中就像一台独立的物理机。缺点需要占用物理网卡。如果宿主机使用Wi-Fi某些无线网卡驱动可能不支持桥接模式。虚拟机IP暴露在外部网络可能带来安全风险或需要向网络管理员申请IP。适用场景需要虚拟机提供高性能网络服务如NAS、软路由、需要虚拟机与物理网络设备直接通信如智能家居设备、运行需要广播发现的软件。手动配置的NAT网络本文方案优点IP固定可控网络隔离性好虚拟机在一个私有子网内不依赖外部网络环境不占用物理网卡。可以精细配置端口转发。缺点需要手动初始化配置步骤稍多。虚拟机之间互通方便但与宿主机所在物理网络的其他设备通信需要端口转发。适用场景开发/测试环境搭建需要稳定IP进行SSH、服务连接、学习网络知识、运行需要网络隔离的服务、在笔记本等移动设备上使用无论连接到哪个外部网络虚拟机内部网络环境不变。5.2 关于WSL2网络问题的特别说明搜索热词中提到了“wsl: 检测到 localhost 代理配置但未镜像到 wsl。nat 模式下的 wsl 不支持 local”。WSL2本质上也是一个运行在Hyper-V平台上的轻量级虚拟机。它默认也使用一种Hyper-V管理的NAT网络WSL虚拟交换机。WSL2的网络问题如localhost代理无法访问的根源与本文所述类似WSL2虚拟机位于一个独立的NAT子网内它的localhost与Windows宿主机的localhost不是同一个。解决方案的思路也是相通的使用固定IP在WSL2内部设置静态IP需要修改/etc/resolv.conf和网络配置然后从Windows通过该固定IP访问WSL2中的服务而不是localhost。端口转发在Windows上设置防火墙规则和端口转发将Windows主机某个端口转发到WSL2的IP和端口上。一些第三方工具如netsh命令脚本可以自动化这个过程。因此掌握了手动配置Hyper-V NAT网络的原理你也就完全理解了WSL2网络问题的本质和解决方向。5.3 自动化与脚本化部署如果你需要频繁创建或重建这样的环境手动敲命令显然效率低下。可以将整个配置过程编写成PowerShell脚本。一个简单的创建脚本示例create-hyperv-nat.ps1# 必须以管理员身份运行 param( [string]$SwitchName NATNetwork, [string]$NatName NATForHyperV, [string]$GatewayIP 192.168.100.1, [string]$SubnetPrefix 192.168.100.0/24 ) # 1. 创建内部交换机 Write-Host Creating Internal Switch: $SwitchName -ForegroundColor Green New-VMSwitch -Name $SwitchName -SwitchType Internal -ErrorAction SilentlyContinue # 2. 获取交换机接口索引 $adapter Get-NetAdapter | Where-Object {$_.Name -like *$SwitchName*} if (-not $adapter) { Write-Host Failed to find the virtual adapter for switch $SwitchName -ForegroundColor Red exit 1 } $ifIndex $adapter.ifIndex # 3. 为宿主机虚拟网卡配置IP Write-Host Configuring IP Address $GatewayIP on interface index $ifIndex -ForegroundColor Green Remove-NetIPAddress -InterfaceIndex $ifIndex -Confirm:$false -ErrorAction SilentlyContinue New-NetIPAddress -IPAddress $GatewayIP -PrefixLength 24 -InterfaceIndex $ifIndex # 4. 创建NAT网关 Write-Host Creating NAT: $NatName for subnet $SubnetPrefix -ForegroundColor Green Get-NetNat | Where-Object {$_.Name -eq $NatName} | Remove-NetNat -Confirm:$false -ErrorAction SilentlyContinue New-NetNat -Name $NatName -InternalIPInterfaceAddressPrefix $SubnetPrefix Write-Host Configuration completed successfully! -ForegroundColor Cyan Write-Host Gateway: $GatewayIP -ForegroundColor Cyan Write-Host Subnet: $SubnetPrefix -ForegroundColor Cyan运行脚本.\create-hyperv-nat.ps1。同样也可以编写删除脚本用于清理环境。通过脚本化你可以快速、一致地搭建起稳定的开发网络基础将精力更多地集中在虚拟机内的业务本身。
![[光学原理与应用-521]：对光的错误理解与纠偏](http://pic.xiahunao.cn/yaotu/[光学原理与应用-521]：对光的错误理解与纠偏)
