论文导读：利用VMWare虚拟机软件搭建虚拟的网络实验平台，能够方便快捷的配置和更改网络实验环境，同时也降低了网络实验成本和设备维护费用。有效应用虚拟机技术，在保证实验设备的安全性的同时，还为计算机网络实验提供了新的平台。
关键词：虚拟机技术，网络实验平台
一、引言
无论在软件开发调试过程中，还是在网络教学科研环节里，都需要搭建专门的网络实验室。为了能在不同的网络环境下进行实验，网络实验室通常需要配备多种网络设备和辅助设施，不但增加了成本开销，同时资源也得不到合理有效的利用。利用VMWare虚拟机软件搭建虚拟的网络实验平台，能够方便快捷的配置和更改网络实验环境，同时也降低了网络实验成本和设备维护费用。
二、VMWare虚拟机软件
VMWare是一个虚拟机软件，可以在一台机器上同时运行多个操作系统和应用程序，利用虚拟基础构架在多台虚拟机之间共享单台物理机的资源，以提高资源的使用效率。同以往的“多启动”系统不同，VMWare真正实现了“同时”运行多个操作系统。每个虚拟的计算机模拟了一个相对独立的标准PC环境，包含自己的虚拟CPU、RAM 硬盘和网络接口卡 (NIC)。此外，多个虚拟机之间还支持TCP/IP、NovellNetware、Microsoft网络虚拟网络以及Samba文件共享等多种功能。用户可以在主机（GuestOS）和客户机（HostOS）之间任意切换，并在不同的操作系统上开发测试软件或配置网络实验环境。论文格式。
1、配置需求
(1) 硬件配置。
VMware的硬件配置要求CPU 主频不低于266MHZ、内存最小128 MB、硬盘不小于6OO MB的空闲空间。而实际上现在的主流PC的配置已远远满足需求，考虑到要组建包含多台虚拟机的网络实验环境，硬盘和内存的存储容量需要配置得大些，这样可以满足更多的虚拟机同时运行。
(2) 软件配置。
除了主操作系统外，在计算机上还需安装VMware Workstation6．0虚拟机软件，并在计算机上存放Windows2000／2003、WindowsXP、Linux,Unix等操作系统镜像文件，和其他网络管理安全等实验的相关软件。
2、VMWare工作原理
VMware可以使用8个虚拟局域网，提供了桥接(Bridged)联接、仅为主机(Host—only)联接、网络地址转换(NAT)联接和不用网络联接四种主要的联网方式。系统通过虚拟的交换设备来实现虚拟机与主机之间或虚拟机之间的网络连接。论文格式。虚拟的交换设备分别是VMnet0，VMnetl，VMnet2，?? ，VMnet8，在默认情况下，VmnetO默认设置为桥接联网模式，Vmnetl默认设置为仅主机联网模式，而Vmnet8默认设置为NAT联网模式，通常情况下，建立虚拟机时可以根据实际需求直接将虚拟计算机加入网络即可。
3、VMWare的网络模式
（1） 桥接(Bridged)联接
桥接模式下，VMware提供了虚拟网桥进行桥接，主机的物理网卡与虚拟机的虚拟网卡共同连接在VMnet0交换机上，虚拟机与主机处于同一网段，网络中其它计算机中可以访问到这台虚拟机，这台虚拟机也可以使用虚拟网络提供的服务，并且还可以与其他的机器共享资源。
（2）仅为主机(Host—only)联接
主机模式提供隔离的虚拟机环境，虚拟机与主机建立虚拟私有网络，通过VMnet1交换机动态分配虚拟网络的TCP／IP配置信息。外界无法直接访问虚拟网络中的成员，只有同为Host—Only模式下虚拟机和主机可以互相访问。
（3）网络地址转换(NAT)联接
NAT模式中外网机器不能访问虚拟机，但虚拟机可以通过主机代理访问外网。VMnet8虚拟出主机与虚拟机的内网，由主机作为NAT设备提供网络地址转换功能，主机的物理网卡连接外网，而虚拟网卡则连接内网，通过Mnet8虚拟网络的DHCP服务器提供虚拟系统的TCP／IP配置信息。
（4）不用网络联接
这种模式下，虚拟机不与任何计算机联网。这种方式主要用于不需要网络的工作环境，比如在不同操作系统下的测试软件，或者出于安全不需要联网等。
三、构建虚拟网络实验环境
如今VPN技术得到了广泛的应用，虚拟专用网络VPN（Virtual Private Network）是在公共网络的基础上，通过特殊的加密的通讯协议，达到私有专用网的安全性能。虚拟专用网的任意两个节点之间，没有传统意义上的真实物理连线连接，而是通过对公共网络的资源进行动态组合形成。虚拟专用网可用于实现网站之间安全通信的虚拟专用线路，可以帮助远程用户建立可信的安全连接，并保证数据的安全传输。
利用VMWare虚拟机软件搭建虚拟的网络实验环境，配置VPN服务的主要步骤如下:
1、网络环境配置
实验需要Windows Sever 2003操作系统主机一台，用做VPN服务器；在主机上安装VMware虚拟机软件，虚拟Windows XP操作系统客户机一台，用于VPN客户端，并设置为NAT网络连接模式。
2、VPN服务器配置
首先在Windows Sever 2003主机的管理工具中打开“路由和远程访问”后，进入本地服务器的“配置并启用路由和远程访问”界面。在“路由和远程访问服务器安装向导”对话框中选择“自定义配置”，随后选择“VPN”访问以开启VPN服务。
VPN服务开启后，需要设置IP地址池。在“路由和远程访问”的界面下面选择“属性” 进行配置，在VPN服务器的“属性”窗口中点击“IP”标签。如图1所示，在“IP地址指派”中选择“静态地址池”，并设置IP地址范围。这个IP地址范围就是VPN局域网内部的虚拟IP地址范围，每个拨入到VPN服务器的客户机都会分配到一个范围内的IP地址，在虚拟局域网中通过这个IP地址相互访问。
图1：设置静态地址池
3、创建VPN用户
在Windows Sever 2003管理工具中选择“计算机管理”。根据实际需要添加用户，然后在用户属性界面里选择“拨入”标签栏，并设置“远程访问权限”为“允许访问”，这样该用户可以就通过VPN拨入服务器了。如图2所示。
图2：用户属性界面
4、VPN客户端配置
打开VMware Workstation6．0虚拟机软件，选择并运行虚拟的Windows XP操作系统客户机。客户机启动完成后，在“网络连接”窗口下，选择“创建一个新的连接”。在“新建连接向导”对话框里，选择连接类型为“连接到我的工作场所的网络”，并将工作点与网络连接方式设置为“虚拟专用网络连接”，接下来输入该VPN连接的名称，然后在 “公用网络“界面”里 选择“不拨初始连接“单选按钮，在随后的“VPN服务器选择”界面中，需要填写上VPN服务器的IP地址，最后单击“完成”按钮以保存连接。
5、测试VPN服务
运行虚拟的Windows XP操作系统，在“网络连接”窗口中打开已经建好的VPN连接，输入在WindowsSever 2003的VPN服务器中事先添加的“用户名”和“密码”，并进行连接。连接成功后，在虚拟的Windows XP客户机上运行ipconfig/all指令，这样就可以看到客户机从VPN 服务器获得的IP 地址，如图3所示。论文格式。
图3：VPN服务器分配的IP地址
四、后记
有效应用虚拟机技术，在保证实验设备的安全性的同时，还为计算机网络实验提供了新的平台。通过使用虚拟网络环境进行实验，不但提高了现有系统的利用率，还一定程度上解决了实验设备和场地不足的问题。当前虚拟机技术仍在不断的发展更新，今后的运用前景将会更为广阔。
参 考文 献
[1] 王太成，利用虚拟机技术完成复杂网络实验[J]，计算机技术与发展，2009(4):246-249
[2] 全金连 覃毅．.VMware在计算机网络实验中的应用[J]．现代计算机,2009(12): 144-146
[3] 刘真．虚拟机技术的复兴[J]．计算机工程与科学，2008，3O( 0)：105-107
[4] 王海军，张敏锐，李凌云，等．网络虚拟实验系统实现技术的比较与分析[J]．南京晓庄学院学报，2006(4)：1O1-102
|
