搞过Hyper-V的人多半都撞过这堵新手墙Windows 11上把Hyper-V功能打开虚拟机系统装好了屏幕上是能进桌面了但宿主机这边死活ping不通它虚拟机自己也连不上网。更迷惑的是明明在虚拟交换机管理器里建了交换机网卡图标却显示未识别的网络看起来像系统里闹了鬼。实际上这不是系统出了问题而是Hyper-V把物理网卡接管之后宿主机、虚拟机、物理网络三者之间的数据路径没有理清楚。这篇文章就把宿主机访问虚拟机、虚拟机同时上网这件事彻底拆开讲透给出两套我实测过、可复现的方案每个步骤和参数都写明白适合刚接触Hyper-V的新手也适合之前配过失败、现在想一次性把网络搞明白的读者。1. 先把网络分层搞清楚虚拟交换机到底动了什么很多人在这一步就开始犯错了——没有理解Hyper-V的虚拟交换机工作机制就对着图形界面一通乱点。结果就是网卡配置越改越乱最后不得已把整个Hyper-V功能卸载重来。所以动手之前我强烈建议先花五分钟搞清楚底层逻辑后面的每一步操作都会变得顺理成章。1.1 物理网卡被接管后宿主机自己就变成了一台虚拟机Hyper-V的网络架构和VMware Workstation不太一样。VMware默认用的是桥接、NAT这类用户态转发控制起来更直观而Hyper-V是在Windows系统里直接插入了一个虚拟交换机Virtual Switch把物理网卡“绑定”进去。一旦你创建了外部虚拟交换机并且勾选了“允许管理操作系统共享此网络适配器”宿主机原本的物理网卡就不再直接用于上网了取而代之的是一块名为vEthernet的虚拟网卡。这个结构其实特别像一台物理交换机物理网线是上行口Hyper-V通过这个口把数据转发到局域网宿主机没有特权通道它和虚拟机一样都是接在同一台交换机上的“普通设备”。理解了这一点很多“我明明有网怎么建了交换机就断了”的困惑就能解释清楚了——不是你宽带欠费而是宿主机换了一块虚拟网卡IP、DNS、网关这些参数需要重新走一遍获取流程。Hyper-V装好之后系统会自动创建一个默认交换机Default Switch它本质上是内部交换机加一个内置NAT所以就算你什么都不建虚拟机选择默认交换机也能上网。但默认交换机的IP段是系统随机定的不适合做固定服务后面我会单独讲。1.2 三种虚拟交换机能力对比与选型Hyper-V的虚拟交换机有三类能力差别很大一张表看明白交换机类型宿主机↔虚拟机虚拟机↔外网IP地址分配典型适用场景默认交换机Default Switch支持支持内置NAT自动分配172.17.0.0/16段快速测试、不关心固定IP外部交换机External支持支持直接走物理网络与物理局域同网段由路由器DHCP分配生产环境、需要固定IP、需要局域网内其他设备访问虚拟机内部交换机Internal支持不支持需自行配置NAT手动设置隔离测试、需要自己掌控IP规划专用交换机Private不支持不支持手动设置虚拟机之间互访、完全隔离所以回到标题里的需求——宿主机访问虚拟机 虚拟机上网可选的路径其实很清楚需要固定IP、宿主机和虚拟机之间经常互传文件、跑服务选外部交换机宿主机和虚拟机处在同一个物理局域网段配置最直观。宿主机用的是无线网卡、或者物理网络有认证限制比如网页认证、802.1x外部交换机大概率跑不通选内部交换机 NAT既能上网宿主机也能访问虚拟机。只是临时开个虚拟机玩玩无所谓IP变不变直接用默认交换机零配置。下面两套方案都按标准流程写建议先看完再动手。2. 方案一推荐外部虚拟交换机宿主机与虚拟机同网段互通这个方案的核心思路很简单把Hyper-V的虚拟交换机直接绑到物理网卡上让虚拟机像一台普通的物理设备一样接入你的局域网。这样宿主机访问虚拟机本质就是同一局域网内两台机器互相访问路由器天然支持不需要任何额外配置。2.1 在Hyper-V管理器中创建外部交换机前提条件Windows 11专业版/企业版/教育版家庭版没有Hyper-V功能。另外确认BIOS里已经开启CPU虚拟化Intel VT-x或AMD-V不然Hyper-V管理器的“新建虚拟机”都是灰的。操作步骤按Win X选择“终端管理员”或者在开始菜单搜索“启用或关闭Windows功能”勾选Hyper-V重启系统。打开“Hyper-V管理器”在右侧操作栏点击“虚拟交换机管理器”。选择“新建虚拟网络交换机”类型选“外部”点击“创建虚拟交换机”。给交换机起个名字比如External-Switch。在“外部网络”下拉框里选择当前正在用来上网的那块物理网卡。这里有个关键点如果你是台式机插着网线上网就选“以太网”如果是笔记本连着Wi-Fi就选无线网卡但我不建议在纯无线环境下用外部交换机原因后面单独讲。务必勾选“允许管理操作系统共享此网络适配器”这个选项可以不勾的情况几乎不存在我下面详细说。点击确定系统会短暂断开网络、重置网卡这是正常现象等待一两分钟。创建完成后打开“网络连接”面板按Win R输入ncpa.cpl你会看到原来的“以太网”物理网卡旁边多了一块名为vEthernet (External-Switch)的虚拟网卡。这块虚拟网卡才是宿主机现在真正的网络出口。2.2 为什么要勾选允许管理操作系统共享血的教训这个选项如果不勾Hyper-V会把物理网卡完全独占给虚拟机使用宿主机自己反而连不上网。很多教程截图里默认勾了新手没注意创建完一看宿主机断网以为是自己操作错了又把交换机删掉折腾半天。勾选之后Hyper-V会为宿主机单独创建一块虚拟网卡和虚拟机一样挂在虚拟交换机上。前面说了宿主机现在没有特权通道它和虚拟机平级所以这块vEthernet虚拟网卡需要自己从路由器获取IP或者手动配置静态IP。创建完成后的验证方法ipconfig /all找到vEthernet (External-Switch)看看是不是拿到了一个和物理局域网同段的IP。如果显示169.254.x.x说明DHCP没成功执行一次下面命令重新获取ipconfig /release ipconfig /renew如果之前物理网卡用的是静态IP那这里需要把那个静态IP原样填到vEthernet上方法是在ncpa.cpl中右键vEthernet (External-Switch)→ 属性 → IPv4属性。2.3 虚拟机设置、静态IP配置与连通性验证在虚拟机设置窗口右键虚拟机 → 设置 → 网络适配器把网络连接改为External-Switch。启动虚拟机正常情况下虚拟机内的系统也会从路由器获取一个局域网IP。此时宿主机和虚拟机已经处于同一网段理论上互相都能访问。先做一次基础验证。在宿主机上ping 虚拟机IP在虚拟机里ping 宿主机IP大概率你会遇到ping不通的情况这不是IP配置错而是Windows防火墙默认拦截了ICMP回显请求。解决办法下面第4章有详细说明这里先记着。考虑到DHCP分配的IP会变化如果希望固定下来建议给虚拟机配一个静态IP。假设你的路由器LAN段是192.168.1.0/24网关是192.168.1.1DHCP分配范围通常是192.168.1.100到192.168.1.200那虚拟机可以设成192.168.1.210避开冲突。在虚拟机内以管理员身份打开PowerShell执行# 查看网卡名称一般是以太网 Get-NetAdapter # 设置静态IP、掩码和网关 New-NetIPAddress -InterfaceAlias 以太网 -IPAddress 192.168.1.210 -PrefixLength 24 -DefaultGateway 192.168.1.1 # 指定DNS Set-DnsClientServerAddress -InterfaceAlias 以太网 -ServerAddresses 192.168.1.1配好之后宿主机ping192.168.1.210虚拟机ping192.168.1.1网关都能通就算成了。之后从宿主机访问虚拟机里的远程桌面、Web服务直接用这个IP就好。2.4 外部交换机的适用边界什么时候别用它外部交换机虽然直观但并非万能。我在实际使用中遇到过以下几种场景外部交换机表现很差甚至完全跑不通无线网卡环境Hyper-V的虚拟交换机是基于有线网卡驱动模型设计的很多无线网卡驱动不支持外部交换机需要的数据转发特性。表现为虚拟机迟迟拿不到IP、网络偶尔通偶尔断、虚拟机里显示“未识别的网络”。如果你的宿主机只有Wi-Fi上网外部交换机这条路基本可以放弃直接看方案二。网页认证/802.1x认证网络公司网络、校园网或者某些酒店Wi-Fi物理设备需要先通过认证才能上网。虚拟交换机的数据包从物理网卡出去时往往会被识别成多台设备要么认证不过要么一台设备掉了全部掉线。这种环境老老实实用内部交换机加NAT。只有一个物理网口又要做实验的机器外部交换机会占用物理网卡如果插拔或者更换网线整个虚拟交换机都会受影响排查起来相当麻烦。如果上面这些坑你都没踩外部交换机确实是宿主机访问虚拟机最省事的方式。3. 方案二内部虚拟交换机 NAT不动物理网卡也能让VM上网如果你的宿主机是Wi-Fi上网或者物理网络有种种限制外部交换机不好使那就用另一条思路把虚拟网络和物理网络在逻辑上隔开只留一个出口让它上网。实现方式有三种我按复杂度从小到大排。3.1 用默认交换机Default Switch快速跑通适合零配置需求Hyper-V装好后自带的默认交换机本质上就是内部交换机加内置NAT。把虚拟机的网络适配器选成默认交换机开机就能上网宿主机也能访问虚拟机前提同样是先把防火墙的ICMP规则放行。默认交换机的地址段通常是172.17.0.0/16宿主机上的vEthernet (默认交换机)是172.17.0.1虚拟机通过它内置的NAT上网。这种做法最大的局限是IP是动态分配的而且系统升级、重启之后DHCP池可能变化不适合固定IP场景。配合增强会话模式使用会舒服很多在“Hyper-V设置”里勾选“使用增强会话模式”然后连接虚拟机时走的是独立的虚拟总线通道不依赖IP也能互通剪贴板、共享文件夹。这也算是应对“宿主机访问虚拟机”需求的一种另类解法——不解决网络问题直接绕开网络。3.2 手动搭一条NAT通道用Windows自带的网卡共享ICS如果你的物理网络有认证限制不能简单让虚拟机直接暴露在局域网里那内部交换机加网卡共享是好选择。它不需要路由器支持也不管物理网络是Wi-Fi还是有线。在Hyper-V管理器里创建一个内部虚拟交换机比如叫Internal-NAT。按Win R输入ncpa.cpl找到物理网卡真正连着网络的那块和vEthernet (Internal-NAT)。右键物理网卡 → 属性 → “共享”选项卡 → 勾选“允许其他网络用户通过此计算机的Internet连接来连接”然后在“家庭网络连接”下拉框里选择vEthernet (Internal-NAT)确定。勾选共享之后Windows会自动把vEthernet (Internal-NAT)的IP改成192.168.137.1并启动一个简易的DHCP服务自动给虚拟机分配192.168.137.x的地址。然后把虚拟机的网络适配器改成Internal-NAT启动虚拟机。虚拟机内不需要做太多配置如果DHCP没生效手动设一下IP192.168.137.2避开192.168.137.1不要和别人冲突掩码255.255.255.0网关192.168.137.1DNS192.168.137.1或你路由器的DNS此时宿主机访问虚拟机的IP比如192.168.137.2就能通虚拟机上网也走的是宿主机共享出来的那条物理链路。ICS方案我不建议大家长期依赖因为Windows的ICS比较“粗暴”记住它强制占用192.168.137.1这个地址即可万一你的物理局域网恰好也是192.168.137.0/24那就冲突了换下面的PowerShell NAT方案。3.3 手动搭一条NAT通道用PowerShell配置Windows NAT可控性更强ICS虽然快但不够透明。想自己掌控网段、随时查看路由表就用Windows自带的NAT功能。整体思路是内部虚拟交换机先占一个私有网段宿主机在这个网段里当网关然后把所有从该网段出去的数据包做NAT转换。第一步创建内部虚拟交换机已有就直接用# 管理员PowerShell New-VMSwitch -Name Internal-NAT -SwitchType Internal第二步查看这块内部交换机对应的虚拟网卡名并给它配一个静态IPGet-NetAdapter New-NetIPAddress -InterfaceAlias vEthernet (Internal-NAT) -IPAddress 192.168.100.1 -PrefixLength 24注意192.168.100.0/24这个网段要避开你的物理局域网网段如果物理网段就是192.168.100.0/24就换一个比如192.168.88.0/24。第三步创建NAT规则New-NetNat -Name VM-NAT -InternalIPInterfaceAddressPrefix 192.168.100.0/24这个命令的意思是凡是源地址属于192.168.100.0/24网段的流量都通过宿主机的物理网络出口做地址转换转发出去。第四步虚拟机网络接Internal-NAT虚拟机内手动配置IP192.168.100.2掩码255.255.255.0网关192.168.100.1DNS路由器网关地址或者运营商分配的DNS注意Windows NAT不带DNS代理所以DNS必须填一个虚拟机可达的外部DNS配好后验证ping 192.168.100.1 # 网关宿主机vEthernet ping 公网IP # 测试NAT出去是否成功 nslookup example.com # 测试DNS解析想删除NAT、清理实验环境时Remove-NetNat -Name VM-NAT3.4 两套方案怎么选一张决策表我把自己的选择逻辑做成一张表你照着套就行使用场景推荐方案理由有线网络虚拟机要长期跑服务外部交换机 静态IP网络结构最简单路由器和局域网设备都能直接访问虚拟机无线网络宿主机是笔记本默认交换机 或 内部交换机NAT/ICS无线网卡不适合外部交换机NAT方案最稳公司/校园网等有认证的物理网络内部交换机 PowerShell NAT避免虚拟交换机把认证搞崩虚拟机通过NAT绕出去只是临时开个虚拟机用一用默认交换机 增强会话模式零配置够用即可4. 细节决定成败防火墙、MAC地址、IP规划网络通了不等于所有需求都满足了。你得保证防火墙不拦、MAC地址不冲突、IP规划合理这套虚拟网络才算真正稳定。4.1 ping不通先别怀疑配置Windows防火墙默认拦ICMP这是新手最容易卡住的一步IP明明对了虚拟机也启动好好的但宿主机ping虚拟机就是超时。别急着删掉重配多半是防火墙把ICMP回显请求拦了。Windows的防火墙默认放行出站拦入站。验证连通性需要的“回显请求”属于入站流量默认不允许。解决办法不是关防火墙而是添加一条放行ICMP的规则。在虚拟机系统内以管理员身份执行netsh advfirewall firewall add rule nameAllow Ping V4 protocolicmpv4:8,any dirin actionallow宿主机上如果也要允许虚拟机ping回来执行同样命令。如果你想从宿主机浏览器访问虚拟机里的Web服务比如8080端口那就在虚拟机里放行对应端口New-NetFirewallRule -DisplayName Allow 8080 -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow一个容易被忽略的点把虚拟机的网络配置文件设为“专用网络”而不是“公用网络”。专用网络下Windows防火墙对同一网段的入站请求会更宽松跨网段的很多服务不用逐条开规则。# 在虚拟机里执行把网卡设置为专用网络 Set-NetConnectionProfile -InterfaceAlias 以太网 -NetworkCategory Private4.2 MAC地址策略与多虚拟机共存每块虚拟网卡默认会从Hyper-V的MAC地址池里动态拿一个地址看起来不影响使用但在某些网络环境里会有问题。一是物理网络有MAC白名单换一次网卡就换一次MAC可能被网络拒绝。这种情况需要在虚拟机设置 → 网络适配器 → 高级功能里把MAC地址改为“静态”填一个固定的值并且在物理路由器的DHCP里做对应绑定。二是如果你打算用一台虚拟机做软路由给其他虚拟机转发流量那必须勾选“启用MAC地址欺骗”。外部交换机环境下虚拟机默认只能使用自己网卡的MAC发送数据不勾这一项做转发的那台虚拟机发出去的数据包会被丢弃。这是很多人做虚拟化软路由实验时百思不得其解的坑。4.3 IP规划的几个实用建议IP规划看起来是小事但直接决定你能省多少心。第一个原则外部交换机的虚拟机用静态IP一定要避开路由器DHCP分配范围。否则你明明给虚拟机设了192.168.1.100路由器又把这个地址分给了手机两台设备抢IP表现出来就是网络一会通一会断还特别难排查。稳妥做法是先登录路由器看DHCP地址池把静态IP设在地址池之外比如池子是100-200就设210往上。第二个原则内部交换机/NAT的私有网段不要和物理局域网网段重合。物理局域网是192.168.1.0/24NAT网段就避开它用192.168.100.0/24、192.168.88.0/24都行。如果重合虚拟机里会出现路由表混乱走了NAT网关然后发现那个网关IP其实是物理网段的某台设备。第三个原则注意IPv6的干扰。现在很多家用网络默认启用IPv6虚拟机如果只拿到IPv6地址而你的访问工具还在用IPv4就会出现“能上网但ping不通”的假象。排查时先看ipconfig里有没有IPv4地址没有就手动配IPv4。5. 常见问题排查实录配置过程里翻车是必然的关键是别慌。下面这几个问题占了Hyper-V网络故障的九成以上按顺序查一遍基本都能解决。5.1 虚拟机没IP、或者有IP但上不了网按这个顺序排查虚拟机有没有IP执行ipconfig。如果是169.254.x.x说明DHCP没成功检查网络适配器是不是接在了正确的虚拟交换机上外部交换机下面物理网卡是否正常工作。有IP但ping网关不通在虚拟机里ping 192.168.1.1按你的网关改。不通就检查IP、掩码、网关是否对应外部交换机下检查物理路由器是不是正常分配IP。能ping网关但ping不通公网IP试试ping 223.5.5.5。能通说明路由没问题是DNS解析失败不能通说明NAT出口或物理网络本身有问题。能ping公网IP但浏览器打不开网页基本就是DNS配置问题在虚拟机里重新指定DNS。5.2 创建外部交换机后宿主机断网这个问题我在2.2里提到过最常见的两个原因创建时没有勾选“允许管理操作系统共享此网络适配器”。重新打开虚拟交换机管理器选择交换机把选项勾上应用即可。原来物理网卡是静态IP创建虚拟交换机之后宿主机的vEthernet没继承到。去看vEthernet的IPv4配置把静态IP手动填回来。如果网络实在恢复不了直接把外部交换机删掉物理网卡会恢复原状然后再重新创建。5.3 重启后虚拟机又上不了网了NAT方案重启后失效多半是虚拟网卡的IP丢了或者NAT规则没绑定上。检查步骤# 看虚拟网卡是否还有IP Get-NetIPAddress -InterfaceAlias vEthernet (Internal-NAT) # 如果丢了重新配 New-NetIPAddress -InterfaceAlias vEthernet (Internal-NAT) -IPAddress 192.168.100.1 -PrefixLength 24 # 看NAT规则是否还在 Get-NetNat另外注意New-NetIPAddress在网卡已有IP时会报错如果已经存在一个来自DHCP的地址需要先Remove-NetIPAddress删掉再添加。5.4 从宿主机访问虚拟机里的远程桌面/网站连不上远程桌面默认端口3389Web服务看具体端口。排查重点是虚拟机侧的防火墙规则不是宿主机。先在虚拟机本地确认服务端口监听正常netstat -ano | findstr 3389然后在虚拟机里添加对应入站规则就像4.1里的命令一样。很多案例都是服务起来了、但防火墙没放行宿主机那边自然连不上。日常问题基本都能归入上面几类。我把常见的现象、原因、解决方向汇总成一张速查表贴到工位旁边用得到现象可能原因首选排查方向虚拟机网卡显示“未识别的网络”虚拟交换机类型和物理网络不匹配/无线网卡兼容性换内部交换机NAT虚拟机没IP169.254.x.xDHCP没走通检查交换机绑定和物理网络有IP但ping不通外网网关/DNS错误手动配置网关和DNS宿主机 ping 不通虚拟机Windows防火墙挡ICMP添加ICMPv4入站规则创建外部交换机后宿主机断网没勾选共享适配器/静态IP未迁移勾选选项或补配vEthernet IP虚拟机之间互通但上不了网内部交换机没配NAT配置NetNat或ICS6. 一些个人的经验补充玩Hyper-V这些年我觉得最重要的经验不是记住某个按钮在哪而是建立起一套网络出了问题先在脑子里画数据路径的习惯。虚拟机上网路径就是虚拟机 → 虚拟交换机 → 宿主机的出口网卡 → 物理路由器 → 公网宿主机访问虚拟机路径就是宿主机 → 虚拟交换机 → 虚拟机。每一跳上都有对应的配置点顺着路径一段一段ping很快就能定位问题。另外有几个实操细节值得分享一下。第一如果宿主机是有线网络我通常优先选外部交换机配静态IP然后把虚拟机的MAC地址固定下来这样IP长期不变、MAC也不变后续写脚本、配端口转发都方便。如果宿主机是笔记本接Wi-Fi外部交换机跑通也是偶尔跑通我直接上默认交换机或内部加NAT省得折腾。第二防火墙规则精确到端口和协议就好不要图省事直接关闭防火墙。遇到“怎么又ping不通”的问题加一条ICMP规则比整个关防火墙安全得多也更容易排查。第三有一个很小但很实用的技巧Hyper-V的“增强会话模式”配合默认交换机可以在根本不关心IP的情况下直接通过虚拟机窗口共享宿主机剪贴板和本地文件夹日常传个小文件、复制一段配置特别方便。先把这个用起来再去理解网络配置心理压力会小很多。网络配置这种事情说到底就是一层一层把数据通路打通。照着这篇文章把方案一或者方案二跑通一次后面再遇到虚拟网络问题你大概就有自己的排查思路了。 Hyper-V虚拟网络配置全解：宿主机访问虚拟机与上网两套方案
搞过Hyper-V的人多半都撞过这堵新手墙Windows 11上把Hyper-V功能打开虚拟机系统装好了屏幕上是能进桌面了但宿主机这边死活ping不通它虚拟机自己也连不上网。更迷惑的是明明在虚拟交换机管理器里建了交换机网卡图标却显示未识别的网络看起来像系统里闹了鬼。实际上这不是系统出了问题而是Hyper-V把物理网卡接管之后宿主机、虚拟机、物理网络三者之间的数据路径没有理清楚。这篇文章就把宿主机访问虚拟机、虚拟机同时上网这件事彻底拆开讲透给出两套我实测过、可复现的方案每个步骤和参数都写明白适合刚接触Hyper-V的新手也适合之前配过失败、现在想一次性把网络搞明白的读者。1. 先把网络分层搞清楚虚拟交换机到底动了什么很多人在这一步就开始犯错了——没有理解Hyper-V的虚拟交换机工作机制就对着图形界面一通乱点。结果就是网卡配置越改越乱最后不得已把整个Hyper-V功能卸载重来。所以动手之前我强烈建议先花五分钟搞清楚底层逻辑后面的每一步操作都会变得顺理成章。1.1 物理网卡被接管后宿主机自己就变成了一台虚拟机Hyper-V的网络架构和VMware Workstation不太一样。VMware默认用的是桥接、NAT这类用户态转发控制起来更直观而Hyper-V是在Windows系统里直接插入了一个虚拟交换机Virtual Switch把物理网卡“绑定”进去。一旦你创建了外部虚拟交换机并且勾选了“允许管理操作系统共享此网络适配器”宿主机原本的物理网卡就不再直接用于上网了取而代之的是一块名为vEthernet的虚拟网卡。这个结构其实特别像一台物理交换机物理网线是上行口Hyper-V通过这个口把数据转发到局域网宿主机没有特权通道它和虚拟机一样都是接在同一台交换机上的“普通设备”。理解了这一点很多“我明明有网怎么建了交换机就断了”的困惑就能解释清楚了——不是你宽带欠费而是宿主机换了一块虚拟网卡IP、DNS、网关这些参数需要重新走一遍获取流程。Hyper-V装好之后系统会自动创建一个默认交换机Default Switch它本质上是内部交换机加一个内置NAT所以就算你什么都不建虚拟机选择默认交换机也能上网。但默认交换机的IP段是系统随机定的不适合做固定服务后面我会单独讲。1.2 三种虚拟交换机能力对比与选型Hyper-V的虚拟交换机有三类能力差别很大一张表看明白交换机类型宿主机↔虚拟机虚拟机↔外网IP地址分配典型适用场景默认交换机Default Switch支持支持内置NAT自动分配172.17.0.0/16段快速测试、不关心固定IP外部交换机External支持支持直接走物理网络与物理局域同网段由路由器DHCP分配生产环境、需要固定IP、需要局域网内其他设备访问虚拟机内部交换机Internal支持不支持需自行配置NAT手动设置隔离测试、需要自己掌控IP规划专用交换机Private不支持不支持手动设置虚拟机之间互访、完全隔离所以回到标题里的需求——宿主机访问虚拟机 虚拟机上网可选的路径其实很清楚需要固定IP、宿主机和虚拟机之间经常互传文件、跑服务选外部交换机宿主机和虚拟机处在同一个物理局域网段配置最直观。宿主机用的是无线网卡、或者物理网络有认证限制比如网页认证、802.1x外部交换机大概率跑不通选内部交换机 NAT既能上网宿主机也能访问虚拟机。只是临时开个虚拟机玩玩无所谓IP变不变直接用默认交换机零配置。下面两套方案都按标准流程写建议先看完再动手。2. 方案一推荐外部虚拟交换机宿主机与虚拟机同网段互通这个方案的核心思路很简单把Hyper-V的虚拟交换机直接绑到物理网卡上让虚拟机像一台普通的物理设备一样接入你的局域网。这样宿主机访问虚拟机本质就是同一局域网内两台机器互相访问路由器天然支持不需要任何额外配置。2.1 在Hyper-V管理器中创建外部交换机前提条件Windows 11专业版/企业版/教育版家庭版没有Hyper-V功能。另外确认BIOS里已经开启CPU虚拟化Intel VT-x或AMD-V不然Hyper-V管理器的“新建虚拟机”都是灰的。操作步骤按Win X选择“终端管理员”或者在开始菜单搜索“启用或关闭Windows功能”勾选Hyper-V重启系统。打开“Hyper-V管理器”在右侧操作栏点击“虚拟交换机管理器”。选择“新建虚拟网络交换机”类型选“外部”点击“创建虚拟交换机”。给交换机起个名字比如External-Switch。在“外部网络”下拉框里选择当前正在用来上网的那块物理网卡。这里有个关键点如果你是台式机插着网线上网就选“以太网”如果是笔记本连着Wi-Fi就选无线网卡但我不建议在纯无线环境下用外部交换机原因后面单独讲。务必勾选“允许管理操作系统共享此网络适配器”这个选项可以不勾的情况几乎不存在我下面详细说。点击确定系统会短暂断开网络、重置网卡这是正常现象等待一两分钟。创建完成后打开“网络连接”面板按Win R输入ncpa.cpl你会看到原来的“以太网”物理网卡旁边多了一块名为vEthernet (External-Switch)的虚拟网卡。这块虚拟网卡才是宿主机现在真正的网络出口。2.2 为什么要勾选允许管理操作系统共享血的教训这个选项如果不勾Hyper-V会把物理网卡完全独占给虚拟机使用宿主机自己反而连不上网。很多教程截图里默认勾了新手没注意创建完一看宿主机断网以为是自己操作错了又把交换机删掉折腾半天。勾选之后Hyper-V会为宿主机单独创建一块虚拟网卡和虚拟机一样挂在虚拟交换机上。前面说了宿主机现在没有特权通道它和虚拟机平级所以这块vEthernet虚拟网卡需要自己从路由器获取IP或者手动配置静态IP。创建完成后的验证方法ipconfig /all找到vEthernet (External-Switch)看看是不是拿到了一个和物理局域网同段的IP。如果显示169.254.x.x说明DHCP没成功执行一次下面命令重新获取ipconfig /release ipconfig /renew如果之前物理网卡用的是静态IP那这里需要把那个静态IP原样填到vEthernet上方法是在ncpa.cpl中右键vEthernet (External-Switch)→ 属性 → IPv4属性。2.3 虚拟机设置、静态IP配置与连通性验证在虚拟机设置窗口右键虚拟机 → 设置 → 网络适配器把网络连接改为External-Switch。启动虚拟机正常情况下虚拟机内的系统也会从路由器获取一个局域网IP。此时宿主机和虚拟机已经处于同一网段理论上互相都能访问。先做一次基础验证。在宿主机上ping 虚拟机IP在虚拟机里ping 宿主机IP大概率你会遇到ping不通的情况这不是IP配置错而是Windows防火墙默认拦截了ICMP回显请求。解决办法下面第4章有详细说明这里先记着。考虑到DHCP分配的IP会变化如果希望固定下来建议给虚拟机配一个静态IP。假设你的路由器LAN段是192.168.1.0/24网关是192.168.1.1DHCP分配范围通常是192.168.1.100到192.168.1.200那虚拟机可以设成192.168.1.210避开冲突。在虚拟机内以管理员身份打开PowerShell执行# 查看网卡名称一般是以太网 Get-NetAdapter # 设置静态IP、掩码和网关 New-NetIPAddress -InterfaceAlias 以太网 -IPAddress 192.168.1.210 -PrefixLength 24 -DefaultGateway 192.168.1.1 # 指定DNS Set-DnsClientServerAddress -InterfaceAlias 以太网 -ServerAddresses 192.168.1.1配好之后宿主机ping192.168.1.210虚拟机ping192.168.1.1网关都能通就算成了。之后从宿主机访问虚拟机里的远程桌面、Web服务直接用这个IP就好。2.4 外部交换机的适用边界什么时候别用它外部交换机虽然直观但并非万能。我在实际使用中遇到过以下几种场景外部交换机表现很差甚至完全跑不通无线网卡环境Hyper-V的虚拟交换机是基于有线网卡驱动模型设计的很多无线网卡驱动不支持外部交换机需要的数据转发特性。表现为虚拟机迟迟拿不到IP、网络偶尔通偶尔断、虚拟机里显示“未识别的网络”。如果你的宿主机只有Wi-Fi上网外部交换机这条路基本可以放弃直接看方案二。网页认证/802.1x认证网络公司网络、校园网或者某些酒店Wi-Fi物理设备需要先通过认证才能上网。虚拟交换机的数据包从物理网卡出去时往往会被识别成多台设备要么认证不过要么一台设备掉了全部掉线。这种环境老老实实用内部交换机加NAT。只有一个物理网口又要做实验的机器外部交换机会占用物理网卡如果插拔或者更换网线整个虚拟交换机都会受影响排查起来相当麻烦。如果上面这些坑你都没踩外部交换机确实是宿主机访问虚拟机最省事的方式。3. 方案二内部虚拟交换机 NAT不动物理网卡也能让VM上网如果你的宿主机是Wi-Fi上网或者物理网络有种种限制外部交换机不好使那就用另一条思路把虚拟网络和物理网络在逻辑上隔开只留一个出口让它上网。实现方式有三种我按复杂度从小到大排。3.1 用默认交换机Default Switch快速跑通适合零配置需求Hyper-V装好后自带的默认交换机本质上就是内部交换机加内置NAT。把虚拟机的网络适配器选成默认交换机开机就能上网宿主机也能访问虚拟机前提同样是先把防火墙的ICMP规则放行。默认交换机的地址段通常是172.17.0.0/16宿主机上的vEthernet (默认交换机)是172.17.0.1虚拟机通过它内置的NAT上网。这种做法最大的局限是IP是动态分配的而且系统升级、重启之后DHCP池可能变化不适合固定IP场景。配合增强会话模式使用会舒服很多在“Hyper-V设置”里勾选“使用增强会话模式”然后连接虚拟机时走的是独立的虚拟总线通道不依赖IP也能互通剪贴板、共享文件夹。这也算是应对“宿主机访问虚拟机”需求的一种另类解法——不解决网络问题直接绕开网络。3.2 手动搭一条NAT通道用Windows自带的网卡共享ICS如果你的物理网络有认证限制不能简单让虚拟机直接暴露在局域网里那内部交换机加网卡共享是好选择。它不需要路由器支持也不管物理网络是Wi-Fi还是有线。在Hyper-V管理器里创建一个内部虚拟交换机比如叫Internal-NAT。按Win R输入ncpa.cpl找到物理网卡真正连着网络的那块和vEthernet (Internal-NAT)。右键物理网卡 → 属性 → “共享”选项卡 → 勾选“允许其他网络用户通过此计算机的Internet连接来连接”然后在“家庭网络连接”下拉框里选择vEthernet (Internal-NAT)确定。勾选共享之后Windows会自动把vEthernet (Internal-NAT)的IP改成192.168.137.1并启动一个简易的DHCP服务自动给虚拟机分配192.168.137.x的地址。然后把虚拟机的网络适配器改成Internal-NAT启动虚拟机。虚拟机内不需要做太多配置如果DHCP没生效手动设一下IP192.168.137.2避开192.168.137.1不要和别人冲突掩码255.255.255.0网关192.168.137.1DNS192.168.137.1或你路由器的DNS此时宿主机访问虚拟机的IP比如192.168.137.2就能通虚拟机上网也走的是宿主机共享出来的那条物理链路。ICS方案我不建议大家长期依赖因为Windows的ICS比较“粗暴”记住它强制占用192.168.137.1这个地址即可万一你的物理局域网恰好也是192.168.137.0/24那就冲突了换下面的PowerShell NAT方案。3.3 手动搭一条NAT通道用PowerShell配置Windows NAT可控性更强ICS虽然快但不够透明。想自己掌控网段、随时查看路由表就用Windows自带的NAT功能。整体思路是内部虚拟交换机先占一个私有网段宿主机在这个网段里当网关然后把所有从该网段出去的数据包做NAT转换。第一步创建内部虚拟交换机已有就直接用# 管理员PowerShell New-VMSwitch -Name Internal-NAT -SwitchType Internal第二步查看这块内部交换机对应的虚拟网卡名并给它配一个静态IPGet-NetAdapter New-NetIPAddress -InterfaceAlias vEthernet (Internal-NAT) -IPAddress 192.168.100.1 -PrefixLength 24注意192.168.100.0/24这个网段要避开你的物理局域网网段如果物理网段就是192.168.100.0/24就换一个比如192.168.88.0/24。第三步创建NAT规则New-NetNat -Name VM-NAT -InternalIPInterfaceAddressPrefix 192.168.100.0/24这个命令的意思是凡是源地址属于192.168.100.0/24网段的流量都通过宿主机的物理网络出口做地址转换转发出去。第四步虚拟机网络接Internal-NAT虚拟机内手动配置IP192.168.100.2掩码255.255.255.0网关192.168.100.1DNS路由器网关地址或者运营商分配的DNS注意Windows NAT不带DNS代理所以DNS必须填一个虚拟机可达的外部DNS配好后验证ping 192.168.100.1 # 网关宿主机vEthernet ping 公网IP # 测试NAT出去是否成功 nslookup example.com # 测试DNS解析想删除NAT、清理实验环境时Remove-NetNat -Name VM-NAT3.4 两套方案怎么选一张决策表我把自己的选择逻辑做成一张表你照着套就行使用场景推荐方案理由有线网络虚拟机要长期跑服务外部交换机 静态IP网络结构最简单路由器和局域网设备都能直接访问虚拟机无线网络宿主机是笔记本默认交换机 或 内部交换机NAT/ICS无线网卡不适合外部交换机NAT方案最稳公司/校园网等有认证的物理网络内部交换机 PowerShell NAT避免虚拟交换机把认证搞崩虚拟机通过NAT绕出去只是临时开个虚拟机用一用默认交换机 增强会话模式零配置够用即可4. 细节决定成败防火墙、MAC地址、IP规划网络通了不等于所有需求都满足了。你得保证防火墙不拦、MAC地址不冲突、IP规划合理这套虚拟网络才算真正稳定。4.1 ping不通先别怀疑配置Windows防火墙默认拦ICMP这是新手最容易卡住的一步IP明明对了虚拟机也启动好好的但宿主机ping虚拟机就是超时。别急着删掉重配多半是防火墙把ICMP回显请求拦了。Windows的防火墙默认放行出站拦入站。验证连通性需要的“回显请求”属于入站流量默认不允许。解决办法不是关防火墙而是添加一条放行ICMP的规则。在虚拟机系统内以管理员身份执行netsh advfirewall firewall add rule nameAllow Ping V4 protocolicmpv4:8,any dirin actionallow宿主机上如果也要允许虚拟机ping回来执行同样命令。如果你想从宿主机浏览器访问虚拟机里的Web服务比如8080端口那就在虚拟机里放行对应端口New-NetFirewallRule -DisplayName Allow 8080 -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow一个容易被忽略的点把虚拟机的网络配置文件设为“专用网络”而不是“公用网络”。专用网络下Windows防火墙对同一网段的入站请求会更宽松跨网段的很多服务不用逐条开规则。# 在虚拟机里执行把网卡设置为专用网络 Set-NetConnectionProfile -InterfaceAlias 以太网 -NetworkCategory Private4.2 MAC地址策略与多虚拟机共存每块虚拟网卡默认会从Hyper-V的MAC地址池里动态拿一个地址看起来不影响使用但在某些网络环境里会有问题。一是物理网络有MAC白名单换一次网卡就换一次MAC可能被网络拒绝。这种情况需要在虚拟机设置 → 网络适配器 → 高级功能里把MAC地址改为“静态”填一个固定的值并且在物理路由器的DHCP里做对应绑定。二是如果你打算用一台虚拟机做软路由给其他虚拟机转发流量那必须勾选“启用MAC地址欺骗”。外部交换机环境下虚拟机默认只能使用自己网卡的MAC发送数据不勾这一项做转发的那台虚拟机发出去的数据包会被丢弃。这是很多人做虚拟化软路由实验时百思不得其解的坑。4.3 IP规划的几个实用建议IP规划看起来是小事但直接决定你能省多少心。第一个原则外部交换机的虚拟机用静态IP一定要避开路由器DHCP分配范围。否则你明明给虚拟机设了192.168.1.100路由器又把这个地址分给了手机两台设备抢IP表现出来就是网络一会通一会断还特别难排查。稳妥做法是先登录路由器看DHCP地址池把静态IP设在地址池之外比如池子是100-200就设210往上。第二个原则内部交换机/NAT的私有网段不要和物理局域网网段重合。物理局域网是192.168.1.0/24NAT网段就避开它用192.168.100.0/24、192.168.88.0/24都行。如果重合虚拟机里会出现路由表混乱走了NAT网关然后发现那个网关IP其实是物理网段的某台设备。第三个原则注意IPv6的干扰。现在很多家用网络默认启用IPv6虚拟机如果只拿到IPv6地址而你的访问工具还在用IPv4就会出现“能上网但ping不通”的假象。排查时先看ipconfig里有没有IPv4地址没有就手动配IPv4。5. 常见问题排查实录配置过程里翻车是必然的关键是别慌。下面这几个问题占了Hyper-V网络故障的九成以上按顺序查一遍基本都能解决。5.1 虚拟机没IP、或者有IP但上不了网按这个顺序排查虚拟机有没有IP执行ipconfig。如果是169.254.x.x说明DHCP没成功检查网络适配器是不是接在了正确的虚拟交换机上外部交换机下面物理网卡是否正常工作。有IP但ping网关不通在虚拟机里ping 192.168.1.1按你的网关改。不通就检查IP、掩码、网关是否对应外部交换机下检查物理路由器是不是正常分配IP。能ping网关但ping不通公网IP试试ping 223.5.5.5。能通说明路由没问题是DNS解析失败不能通说明NAT出口或物理网络本身有问题。能ping公网IP但浏览器打不开网页基本就是DNS配置问题在虚拟机里重新指定DNS。5.2 创建外部交换机后宿主机断网这个问题我在2.2里提到过最常见的两个原因创建时没有勾选“允许管理操作系统共享此网络适配器”。重新打开虚拟交换机管理器选择交换机把选项勾上应用即可。原来物理网卡是静态IP创建虚拟交换机之后宿主机的vEthernet没继承到。去看vEthernet的IPv4配置把静态IP手动填回来。如果网络实在恢复不了直接把外部交换机删掉物理网卡会恢复原状然后再重新创建。5.3 重启后虚拟机又上不了网了NAT方案重启后失效多半是虚拟网卡的IP丢了或者NAT规则没绑定上。检查步骤# 看虚拟网卡是否还有IP Get-NetIPAddress -InterfaceAlias vEthernet (Internal-NAT) # 如果丢了重新配 New-NetIPAddress -InterfaceAlias vEthernet (Internal-NAT) -IPAddress 192.168.100.1 -PrefixLength 24 # 看NAT规则是否还在 Get-NetNat另外注意New-NetIPAddress在网卡已有IP时会报错如果已经存在一个来自DHCP的地址需要先Remove-NetIPAddress删掉再添加。5.4 从宿主机访问虚拟机里的远程桌面/网站连不上远程桌面默认端口3389Web服务看具体端口。排查重点是虚拟机侧的防火墙规则不是宿主机。先在虚拟机本地确认服务端口监听正常netstat -ano | findstr 3389然后在虚拟机里添加对应入站规则就像4.1里的命令一样。很多案例都是服务起来了、但防火墙没放行宿主机那边自然连不上。日常问题基本都能归入上面几类。我把常见的现象、原因、解决方向汇总成一张速查表贴到工位旁边用得到现象可能原因首选排查方向虚拟机网卡显示“未识别的网络”虚拟交换机类型和物理网络不匹配/无线网卡兼容性换内部交换机NAT虚拟机没IP169.254.x.xDHCP没走通检查交换机绑定和物理网络有IP但ping不通外网网关/DNS错误手动配置网关和DNS宿主机 ping 不通虚拟机Windows防火墙挡ICMP添加ICMPv4入站规则创建外部交换机后宿主机断网没勾选共享适配器/静态IP未迁移勾选选项或补配vEthernet IP虚拟机之间互通但上不了网内部交换机没配NAT配置NetNat或ICS6. 一些个人的经验补充玩Hyper-V这些年我觉得最重要的经验不是记住某个按钮在哪而是建立起一套网络出了问题先在脑子里画数据路径的习惯。虚拟机上网路径就是虚拟机 → 虚拟交换机 → 宿主机的出口网卡 → 物理路由器 → 公网宿主机访问虚拟机路径就是宿主机 → 虚拟交换机 → 虚拟机。每一跳上都有对应的配置点顺着路径一段一段ping很快就能定位问题。另外有几个实操细节值得分享一下。第一如果宿主机是有线网络我通常优先选外部交换机配静态IP然后把虚拟机的MAC地址固定下来这样IP长期不变、MAC也不变后续写脚本、配端口转发都方便。如果宿主机是笔记本接Wi-Fi外部交换机跑通也是偶尔跑通我直接上默认交换机或内部加NAT省得折腾。第二防火墙规则精确到端口和协议就好不要图省事直接关闭防火墙。遇到“怎么又ping不通”的问题加一条ICMP规则比整个关防火墙安全得多也更容易排查。第三有一个很小但很实用的技巧Hyper-V的“增强会话模式”配合默认交换机可以在根本不关心IP的情况下直接通过虚拟机窗口共享宿主机剪贴板和本地文件夹日常传个小文件、复制一段配置特别方便。先把这个用起来再去理解网络配置心理压力会小很多。网络配置这种事情说到底就是一层一层把数据通路打通。照着这篇文章把方案一或者方案二跑通一次后面再遇到虚拟网络问题你大概就有自己的排查思路了。