网络安全测试课程_作业_1

网络安全测试课程_作业一

VM下虚拟机网络配置信息

VM下的虚拟机网络信息不同于PVE下的网络配置信息（PVE下多为vmbr0(0为编号)下的桥接模式）。

在VM下以kali为例子,在网络适配器下，存在三种模式：桥接模式，NAT模式，仅主机模式。

存在两个网卡(在未安装docker，ks8等特殊情况下)VMnet0：用于桥接模式下的虚拟交换机，VMnet1：用于虚拟桥接网络下的虚拟交换机,VMnet8：用于虚拟 NAT 网络下的虚拟交换机。

桥接模式

桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。在桥接的作用下，类似于把物理主机虚拟为一个交换机，所有桥接设置的虚拟机连接到这个交换机的一个接口上，物理主机也同样插在这个交换机当中，所以所有桥接下的网卡与网卡都是交换模式的，相互可以访问而不干扰。在桥接模式下，虚拟机ip地址需要与主机在同一个网段，如果需要联网，则网关与DNS需要与主机网卡一致。

NAT模式

NAT 模式，就是让虚拟系统借助 NAT（网络地址转换）功能，通过宿主机器所在的网络来访问公网。也就是说，使用 NAT 模式可以实现在虚拟系统里访问互联网，但前提是主机可以访问互联网。

NAT 模式下的虚拟系统的 TCP/IP 配置信息是由 VMnet8（NAT）虚拟网络的 DHCP 服务器提供的，因此虚拟系统也就无法和本局域网中的其他真实主机进行通讯。

访问路径为虚拟机ip->主机->互联网

仅主机模式

仅主机模式的虚拟网络是一个封闭的网络环境，使得虚拟机成为一个独立的系统，所以多个虚拟机之间也可以互相访问，但一般情况下虚拟网络不能连接到 Internet。主机和虚拟机之间的通信是通过 VMnet1 虚拟网卡来实现的。此时如果想要虚拟机上外网则需要主机联网并且网络共享。

相关配置命令

win下可liunx下查看ip的一种方式：

win下查看路由表

加入想要通过vpn访问另一台主机上的虚拟机可以使用route add ip mask 255.255.255.0 metric 接口列表，来访问。

kali下ip的配置文件为/etc/network/interfaces

该文件文件不同于centos的conf配置信息

若为静态，应做如下设置：

# This file describes the network interfaces available on your system
# and how to activate them. For more information， see interfaces（5）。
# The loopback network interface
auto lo
 
iface lo inet loopback
 
auto eth0
 
iface eth0 inet static //配置eth0使用默认的静态地址
 
address 192.168.1.1 //设置eth0的IP地址
 
netmask 255.255.255.0 //配置eth0的子网掩码
 
gateway 192.168.1.0 //配置当前主机的默认网关```