你知道防火墻是怎么關閉的嗎，那么虛擬機怎么關閉防火墻的呢?下面是學習啦小編收集整理的虛擬機怎么關閉防火墻，希望對大家有幫助~~

　　虛擬機關閉防火墻的方法

　　如果按照圖11-74設置后，虛擬機不能上網(wǎng)，這時候，就需要檢查，虛擬機不能上網(wǎng)的原因，主要步驟如下：

　　工具/原料

　　VM虛擬機

　　方法/步驟

　　在虛擬機中，進入命令提示窗口，執(zhí)行ipconfig/all命令，檢查當前虛擬機是否獲得的正確的IP地址，如果獲得了正確的IP地址，則使用ping命令，看能否ping通網(wǎng)關，如果能ping通網(wǎng)關地址，則需要使用ping命令，ping互聯(lián)網(wǎng)上的一個網(wǎng)站，例如ping [url]www.sohu.com[/url]，看能否解析出這個網(wǎng)站的IP地址，如果不能解析出這個網(wǎng)卡的IP地址，則說明是DNS服務器的問題，則需要在圖11-74中，取消“自動獲得DNS服務器地址”的選項，使用當前ISP提供的DNS地址，然后再返回命令提示符，再次ping [url]www.sohu.com[/url]，當能解析出[url]www.sohu.com[/url]的域名后，在虛擬機中，打開IE瀏覽器，就可以上網(wǎng)。如果仍然不能上網(wǎng)，則表明是IE瀏覽器或者IE瀏覽器設置的問題。在執(zhí)行上述命令后，如果不能獲得正確的IP地址，而是獲得了169.254.x.x之類的地址，表示可能當前主機上的“VMware DHCP服務”沒有啟動，此時可以先為虛擬機“指定”一個IP地址，看能否上網(wǎng)，在指定IP地址時，要檢查主機上VMnet8所使用的網(wǎng)段，例如，如果虛擬機使用了192.168.80.0的網(wǎng)段，則可以為虛擬機指定192.168.80.3～192.168.80.254的IP地址，子網(wǎng)掩碼為255.255.255.0，網(wǎng)關地址為192.168.80.2，DNS地址為192.168.80.2或者ISP提供的DNS地址。在指定IP地址后，使用ping命令檢查到網(wǎng)關(192.168.80.2)、主機網(wǎng)卡(192.168.80.1)的連通性，檢查解析域名的情況。如果不能ping通網(wǎng)關，檢查虛擬機網(wǎng)卡設置、主機上網(wǎng)卡設置。當指定IP地址能上網(wǎng)時，檢查主機上VMware DHCP服務并嘗試啟動該服務。有關VMware DHCP服務的情況，后文介紹。11.6.3 虛擬機使用主機上的“ICS”連接共享上網(wǎng)

　　如果想使用主機上的“Internet連接共享”為虛擬機提供共享上網(wǎng)服務，則可以按照下述步驟操作：

　　(1)打開“網(wǎng)絡連接”，如果主機是“直接上網(wǎng)”，則用鼠標右鍵“本地連接”，從彈出快捷菜單中選擇“屬性”，如圖11-75所示。

　　圖11-75 本地連接屬性頁

　　(2)在“本地連接 屬性”頁中，在“高級”選項卡中，單擊“允許其他網(wǎng)絡用戶通過此計算機的Internet連接來連接”單選按鈕，并在“家庭網(wǎng)絡連接”下拉列表中選擇“VMware Network Adapter VMnet1”，如圖11-76所示。

　　(3)然后在“Windows防火墻”選項組中，單擊“設置”按鈕，在彈出的“Windows防火墻”頁中，在“高級”選項卡中，取消“VMware Network Adapter VMnet1”的選擇，如圖11-77所示。然后單擊“確定”按鈕返回圖11-76，單擊“確定”按鈕，完成設置。

　　(4)在啟用“Internet連接共享”功能時，會彈出VMnet1虛擬網(wǎng)卡被強制設置為192.168.0.1，此時單擊“是”按鈕即可，如圖11-78所示。

　　圖11-78 提示VMnet1被設置為192.168.0.1

　　(5)如果主機網(wǎng)絡也使用了192.168.0.0的網(wǎng)段，此時VMnet1設置為192.168.0.1會與主機網(wǎng)段沖突，可以修改VMnet1的網(wǎng)卡地址。進入VMnet1屬性頁，將網(wǎng)卡的IP地址從192.168.0.1修改為其他網(wǎng)段的地址，例如192.168.100.1，如圖11-79所示。

　　圖11-79 修改VMnet1網(wǎng)卡地址

　　(5)在主機上啟用“Internet連接共享”功能后，以后為虛擬機使用VMnet1虛擬網(wǎng)卡，并在虛擬機中，設置網(wǎng)段IP地址與圖11-79中在同一網(wǎng)段、網(wǎng)關與DNS地址為圖11-79中設置的地址即可以上網(wǎng)，如圖11-80、圖11-81所示。

　　圖11-81 在虛擬機中上網(wǎng)

　　【說明】如果沒有在圖11-79中修改VMnet1虛擬網(wǎng)卡地址，則在圖11-80中，設置IP地址仍然為192.168.0.2～192.168.0.254的范圍。

　　(6)如果主機是通過“撥號上網(wǎng)”，則用鼠標右鍵單擊“撥號上網(wǎng)”快捷方式，從中選擇“屬性”，并在彈出的撥號上網(wǎng)的屬性頁中，在“高級”選項卡中，啟用“Internet連接共享(ICS)”并選擇VMnet1虛擬網(wǎng)卡，而其他設置則與主機直接上網(wǎng)的設置相同，不在介紹。如圖11-82和圖11-83所示。

　　圖11-83 為撥號連接啟用ICS

　　11.6.4 關于虛擬機使用NAT不能上網(wǎng)的若干問題

　　在使用VMware Workstation的時候，創(chuàng)建的虛擬機使用NAT，但在虛擬機中卻不能上網(wǎng)，原因可能如下：

　　(1)主機是Windows XP Professional SP2、SP3或者是Windows Server 2003，如果是這樣，則需要把VMnet1、VMnet8的防火墻關閉。方法是： 右擊“本地連接”選擇屬性→高級→設置，在“Windows防火墻”對話框中單擊“高級”，將VMnet1和VMnet8前面的“√”去掉就可以。

　　(2)你的主機安裝了瑞星、江民、天網(wǎng)防火墻，或者其他防火墻軟件，這些防火墻軟件沒有進行正確的配置，導致VMware不能通過其內(nèi)置的NAT功能共享上網(wǎng)，這時，可以把第三方的防火墻軟件關閉。

　　(3)如果啟用了Windows XP(或Windows Server 2003)內(nèi)置的“Internet連接共享”，則需要正確選擇“局域網(wǎng)”網(wǎng)卡，否則可能由于設置錯誤，導致虛擬機不能上網(wǎng)。詳細內(nèi)容可以參看上一節(jié)內(nèi)容。

　　(4)如果使用了VMware Workstation的“綠色”版或者“精簡”版，請使用完整版本安裝。如果你需要中文，可以安裝中文的漢化補丁。 這些“綠色”版或“精簡”版去掉了一些服務或者插件，導致不能上網(wǎng)。

　　在使用VMware Workstation的過程中，推薦采用正面的方法：

　　(1)主機不安裝第三方的防火墻軟件，使用操作系統(tǒng)內(nèi)置的防火墻。

　　(2)安裝VMware Workstation的完整版本(就是從VMware Workstation網(wǎng)站或者一些下載網(wǎng)站下載的VMware Workstation的英文版?？梢园惭b漢化補丁，但不要使用“精簡”版。

　　(3)修改XP的防火墻，讓VMnet1和VMnet8不使用防火墻(主機網(wǎng)卡使用)。創(chuàng)建虛擬機使用NAT網(wǎng)卡，在虛擬機中設置為“自動獲得IP及DNS地址”，這樣做，一般情況下都可以直接上網(wǎng)。

　　這是即將出版的<虛擬機應用深入實踐>一書第11章的部分內(nèi)容。該書由鐵道出版社出版，目前正在后期的編輯制作過程中，敬請關注!

　　本文出自 “王春海的博客” 博客，請務必保留此出處http://wangchunhai.blog.51cto.com/225186/140551