(转）虚拟机的桥接模式和NAT模式区别

不管是虚拟机的桥接还是NAT都是占用实机网络的。只不过两种方式有些差异，在通过IP或者拨号连接限速的网络中，差异就很明显了 
    举个不太恰当但简单的例子，一个百兆的网卡你可以把它想象成一个100车道公路。目前我国大多数人使用的网络都没有这么高，所以网卡处理富余很大，也就是闲置的车道很多。限制每个接入4M带宽。就等于每家上路的人，给你分配四个车道，但不限制你报几家。你如果用了虚拟机的桥接，就相当于在一家名下虚报了几家。虚拟机桥接网络可以视同你使用了交换机，每个虚拟机和你的实机都接在一个交换机上，都是处于一个平级网络内。在这种不限制接入电脑数，但每台电脑限制4M带宽的情况下，每个桥接联网的虚拟机都申请到了一个独立的4M带宽，就算你同时开三个虚拟机，那么虚拟机总共就申请到了12M的总带宽，你实机也有4M，每个系统下载都能独立使用自己申请到的4个车道。表面上看是不抢占实机网络的，因为实机网卡总处理量是100个车道，现在才用了几分之一，空余通道还多的是。实际你查看实机网卡占用率就知道了，肯定是所有虚拟机加实机网络带宽总和。
同样还是这个小区，假如不限速了，你百兆的网卡就能跑满百兆，千兆的网卡就能跑满千兆。根据上面的解释，你想想桥接的虚拟机满速下载时还抢不抢实机的网络？
采用NAT方式上网的虚拟机，网络就是通过主机中转，虚拟机都在实机名下挂着。等于实机是个路由器，申请到一个上网名额，带着隐藏在它下面的虚拟机上网。自然所有虚拟机使用的网络总和都限制在实机一个网络通道内。

总而言之，如果你希望虚拟机访问外网可以使用nat,如果是想和主机进行通讯使用桥接，前提是你可以自己设置独立ip.

nat模式可以上网但是不能和宿主计算机通信，理论上是更安全的，无论虚拟的系统做任何破坏，中毒，木马，最终不会影响宿主计算机。桥接模式相当于是交换机上又接了个独立主机，这个在不好的时候是会向子网中传递信号的，一般是作为子网中提供服务用的。两个用处不同而已

nat模式主机可以ping通虚拟机，虚拟机不能ping通主机。bridge模式配置好后(在同一网段)可以相互ping通

有关博文：http://blog.csdn.net/zzq900503/article/details/12152859