VMware虛擬機直連物理網絡的兩種方式

發布時間：2020-08-13 20:31:09 來源：ITPUB博客閱讀：531 作者：大學霸欄目：網絡安全

使用VMware構建虛擬機，通常虛擬機都使用NAT模式。這時，虛擬機有獨立的網段。使用NAT模式，虛擬機之間數據都通過虛擬網絡傳輸，不會影響實體機所在的實體網絡。很多時候，滲透測試人員需要使用虛擬機直接對物理機進行滲透，如做中間人攻擊。這個時候，就需要將虛擬機直連物理網絡。‘

直連物理網絡有兩種方式。第一種方式是將虛擬機的網絡設置為橋接Bridge。這種模式下，虛擬機就可以獲取實體網絡中路由器分配的獨立IP地址，從而連入實體網絡。這時，虛擬機和物理機通過同一根網線接入路由器設備，共享路由器的同一個端口。

在我們以前的端口偷竊（Port Stealing）文章中提到，同一個端口只會和同一個IP地址進行綁定。如果虛擬機不發包，而實體機發包，路由器默認該端口綁定的是實體機。這時，如果有其他設備訪問虛擬機的IP，就會出現無法響應的情況。這也是使用橋接方式的虛擬機，經常無法被其他實體機發現的原因。

為了網絡穩定，可以采用第二種方式。第二種方式就是使用USB接口的有線網卡。讓虛擬機直接使用USB有線網卡，而該有線網卡使用獨立一根網線連接路由設備。這樣避免了端口搶奪問題。

本期作業：

（1）將虛擬機的網絡模式修改為橋接。

（2）等待虛擬機獲取IP后，使用Ifconfig獲取虛擬機的IP地址。

（3）不在虛擬機進行操作，在實體機中頻繁進行網絡訪問。

（4）使用實體網絡的另外一個設備連接虛擬機，驗證虛擬機的網絡暢通性。

向AI問一下細節

中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站