在 VMware 上运行 Rocky Linux 时，如何配置网络拓扑以支持多虚拟机通信？

在VMware上运行Rocky Linux时，配置多虚拟机通信需将各虚拟机的网络适配器设置为同一虚拟网络（如NAT或自定义VMnet），并确保IP地址在同一子网内。

延伸知识点：VMware虚拟网络类型 VMware提供三种主要网络模式：

1. 桥接模式：虚拟机直接接入物理网络，与宿主机同网段，可被外部访问。
2. NAT模式：虚拟机共享宿主机IP，通过NAT表转换访问外网，外部无法直接访问虚拟机。
3. 仅主机模式（Host-Only）：虚拟机仅与宿主机及其他同模式虚拟机通信，形成封闭内网。

详细配置步骤：

• 在VMware中创建自定义虚拟网络（如VMnet2），关闭DHCP并手动分配IP（如192.168.10.0/24）。
• 为每台Rocky Linux虚拟机选择该虚拟网络，编辑/etc/sysconfig/network-scripts/ifcfg-ensX文件，设置静态IP（例：IPADDR=192.168.10.2）、子网掩码（NETMASK=255.255.255.0）。
• 使用systemctl restart network重启服务，通过ping命令验证跨虚拟机通信。
• 若需访问外网，需在宿主机配置NAT规则或额外添加一块NAT模式网卡。

在VMware上为Rocky Linux配置多虚拟机通信的网络拓扑，建议采用以下架构：1. 创建vSphere标准交换机(vSwitch)或分布式交换机，划分独立端口组实现网络隔离；2. 为虚拟机分配相同子网的静态IP地址或配置DHCP服务，确保IP层连通性；3. 启用VMware Tools的虚拟化网络优化功能；4. 配置Rocky Linux防火墙（firewalld）放行必要协议，同时保持SELinux强制模式；5. 对需要外部访问的虚拟机采用NAT或桥接模式，内部通信建议使用Host-Only网络；6. 通过VLAN tagging实现逻辑网络分段，配合虚拟交换机安全策略（混杂模式/MAC地址过滤）增强隔离性。建议使用网络验证工具(nmap/ping)测试跨虚拟机三层可达性。

在VMware里跑Rocky Linux虚拟机的话，想让多个虚拟机互相通信，最简单的办法是：1）把所有虚拟机网络模式都设成NAT或者同一个仅主机模式；2）给每个虚拟机配同一个网段的IP（比如192.168.10.x）；3）记得关防火墙或者设置允许内网通信。实在不行的话，用vmware自带的虚拟网络编辑器建个专用网络也行，就跟搭积木似的把机器连起来。

作为技术支持工程师，在VMware上配置Rocky Linux多虚拟机通信的常用步骤如下：

1. 选择网络模式：

   • 在VMware中创建自定义虚拟网络（如VMnet2），选择Host-Only模式（隔离环境）或NAT模式（需访问外网）。
   • 若需物理网络互通，改用桥接模式。

2. 配置虚拟网络：

   • 打开VMware的虚拟网络编辑器，确认子网IP段（如192.168.10.0/24），关闭DHCP避免IP冲突。
   • 启用NAT服务（若需外网访问）。

3. 虚拟机网络适配器设置：

   • 对每台Rocky Linux虚拟机，添加同一虚拟网络（如VMnet2）的网络适配器。
   • 若需多网卡隔离流量，可添加多个适配器。

4. Rocky Linux静态IP配置：

   • 修改/etc/sysconfig/network-scripts/ifcfg-ensXX文件，设置：

     BOOTPROTO=static
     IPADDR=192.168.10.2（示例）
     NETMASK=255.255.255.0
     GATEWAY=192.168.10.1（对应VMnet网关）
     DNS1=8.8.8.8

   • 执行systemctl restart network生效。

5. 防火墙与SELinux调整：

   • 临时关闭防火墙：systemctl stop firewalld
   • 若需长期开放端口：firewall-cmd --permanent --add-port=端口号/tcp
   • 检查SELinux状态：sestatus，必要时设为disabled。

6. 连通性验证：

   • 虚拟机间互ping测试：ping <目标虚拟机IP>
   • 检查网关连通性：ping 192.168.10.1
   • 外网测试：curl example.com

常见问题处理：

• IP冲突：检查子网内IP唯一性
• 网关不通：确认VMware虚拟网络网关配置
• DNS失效：尝试替换为114.114.114.114或本地运营商DNS

在VMware中配置Rocky Linux虚拟机网络拓扑时，建议采用以下方案：1）创建专用虚拟交换机（vSwitch），所有虚拟机使用相同网络标签；2）选择'仅主机'或'自定义'网络模式隔离外部流量；3）配置静态IP（建议172.16.0.0/12段）并设置firewalld放行内部通信；4）安装open-vm-tools增强网络性能；5）通过二层互通性测试（arping/vmware虚拟网卡混杂模式检查），同时建议为关键服务预留独立虚拟网卡实现流量分离。