虛擬機與主機關(guān)系：只能單向訪問，虛擬機可以通過網(wǎng)絡訪問到主機，主機無法通過網(wǎng)絡訪問到虛擬機。

虛擬機與網(wǎng)絡中其他主機的關(guān)系：只能單向訪問，虛擬機可以訪問到網(wǎng)絡中其他主機，其他主機不能通過網(wǎng)絡訪問到虛擬機。

虛擬機與虛擬機之間的關(guān)系：相互不能訪問，虛擬機與虛擬機各自完全獨立，相互間無法通過網(wǎng)絡訪問彼此。

IP:10.0.2.15

網(wǎng)關(guān)：10.0.2.2

DNS：10.0.2.3

一臺虛擬機的多個網(wǎng)卡可以被設定使用 NAT， 第一個網(wǎng)卡連接了到專用網(wǎng) 10.0.2.0，第二個網(wǎng)卡連接到專用網(wǎng)絡 10.0.3.0，等等。默認得到的客戶端ip（IP Address）是10.0.2.15，網(wǎng)關(guān)（Gateway）是10.0.2.2，域名服務器（DNS）是10.0.2.3，可以手動參考這個進行修改。

所有虛擬機剛新建好后都默認這種模式聯(lián)網(wǎng)。

下面我來說說我的實驗環(huán)境：

物理機 官方原版win7      虛擬機 純凈xp

物理機win7的IP地址為192.168.0.8（家用路由器DHCP分配）

虛擬機采用NAT模式聯(lián)網(wǎng)  ip地址  10.0.2.15

物理機已經(jīng)共享一個文件夾（PFiles文件夾）

在虛擬機中輸入 \\192.168.0.8   可以訪問共享的文件夾（如果您不能訪問 可以參考這里 ）

而物理機則無法訪問

然后我再開啟一臺虛擬機  XP系統(tǒng)   IP地址也是10.0.2.15（DHCP分配）我新建一個文件夾 并且開啟共享   （兩個不同虛擬機的IP地址一樣）

 
所以說明了NAT模式的特點

下面我來說說怎樣做NAT的端口映射功能

  首先介紹一下NAT網(wǎng)絡模式下端口映射的優(yōu)點，首先節(jié)省一個IP地址（有些情況下，IP地址資源比較寶貴）；其次，這樣可以避免Server暴露過多的接口，提供什么服務暴露什么接口，這樣保證Server安全性。當然這種方式也有一定的局限性，服務的端口必須是固定的，假如服務的端口是動態(tài)的，那么這種方式就沒有辦法了，比如NFS服務就不能用端口映射來實現(xiàn)。

我下面就來演示一下基本的端口映射

實驗目的，我想用我的物理主機來遠程連接虛擬機的遠程桌面（默認TCP 3389端口）

首先在虛擬機上面把功能打開

當然默認情況下 沒有用戶可以在遠程端登錄的   你可以添加遠程用戶

Windows默認遠程端口是 3389 tcp協(xié)議 

下面來做端口映射

打*號的為必填項

我可以這樣填
 

也可以這樣填


物理機上面則需要這樣輸入

連接后 就彈出來登錄框   這說明已經(jīng)映射到虛擬XP的3389端口了

下面我用我另一臺XP 也來遠程（第二臺虛擬機XP并沒有開啟遠程功能）

第二臺XP網(wǎng)絡模式也是NAT

好的 連接到了第一臺虛擬XP了！

我再來改一下我第二臺虛擬XP的聯(lián)網(wǎng)方式  改為bridged adapter 橋接模式   橋接到我物理網(wǎng)卡上

好的沒問題  已經(jīng)連上網(wǎng)絡了！繼續(xù)遠程連接

OK 也可以通過物理機IP映射到第一臺虛擬XP上面！

下面是命令行做端口映射 這里是用 virtualboxmanage命令實現(xiàn)的 （具體詳情看這里）

VBoxManage modifyvm "VM name" --natpf1 "guestssh,tcp,,2222,,22"

這里需要注意了！  紅色的皆為重要項 不可有誤！ 第一個VM name 就是虛擬機的名字

對那個虛擬系統(tǒng)實施映射規(guī)則 就填寫那個系統(tǒng)的虛擬機名字

guestssh  這里就是 規(guī)則里的名稱 （用來區(qū)分多條規(guī)則的，不可重復）

tcp 指的是協(xié)議類型

tcp,,2222,,22  TCP后面有空 這里應該填host IP   留空的話默認任何IP

2222  指的是訪問者端口
     2222,,22  這里又有個空  這里應該填guest IP   留空的話默認任意IP
    22  最后這個22指的是虛擬機系統(tǒng)的端口號