虚拟机Ubuntu显示已连接，但无法上网是什么原因？

在虚拟化技术日益普及的今天,许多开发者和系统管理员选择在虚拟机中安装Ubuntu系统进行学习、测试和开发。“虚拟机Ubuntu无法上网”是几乎每个新手都会遇到的棘手问题，这不仅会中断工作流程，还可能让人感到沮丧，本文旨在提供一个系统化、由浅入深的排查指南，帮助您快速定位并解决网络连接问题，让您的虚拟机重新畅通无阻。

理解虚拟机网络的核心：三种网络模式

在开始排查之前,首先必须理解虚拟机软件（如VMware Workstation/Fusion, VirtualBox）提供的核心网络模式，错误的模式选择是导致无法上网的根本原因之一，下表清晰地对比了三种最常用的模式：

网络模式	工作原理	优点	缺点	适用场景
桥接模式	虚拟机直接连接到物理网络，拥有与宿主机在同一网段的独立IP地址。	虚拟机如同网络中的一台独立物理机，网络访问最方便。	需要占用局域网IP资源，可能受网络策略限制。	需要在局域网内提供服务的虚拟机，如Web服务器、文件服务器。
NAT模式	虚拟机通过宿主机进行网络地址转换访问外网，宿主机充当路由器角色。	设置最简单，不占用局域网IP，宿主机网络连接正常即可。	局域网内其他主机无法直接访问虚拟机（需端口转发）。	个人开发、学习、测试等绝大多数日常场景，是新手的首选。
仅主机模式	创建一个仅包含宿主机和虚拟机的封闭网络。	隔离性最高，安全性好。	无法访问外部互联网。	构建安全的测试环境，模拟内网渗透测试等。

对于大多数用户而言,NAT模式是解决上网问题的最佳起点，因为它对网络环境的要求最低。

系统化排查步骤：从外到内，层层深入

当确认网络模式设置无误后,我们需要按照一个逻辑顺序进行排查，请遵循以下步骤，它能覆盖95%以上的常见问题。

第一步：检查虚拟机与宿主机的基础设置

1. 确认网络适配器已启用：在虚拟机软件的设置中，找到“网络适配器”选项，确保其状态为“已启用”或“已连接”。
2. 重置网络配置：有时，虚拟软件的网络服务可能会出现异常，可以尝试在VMware中使用“虚拟网络编辑器”恢复默认设置，或在VirtualBox中删除并重新添加网络适配器。
3. 检查宿主机网络：这是一个看似多余却至关重要的步骤，请确保您的宿主机（Windows或macOS）本身可以正常上网，检查宿主机的防火墙或杀毒软件，某些安全策略可能会阻止虚拟机的网络请求。

第二步：检查Ubuntu系统内部的网络配置

如果基础设置无误,问题很可能出在Ubuntu系统内部，打开Ubuntu终端，我们将利用命令行工具进行诊断。

1. 检查IP地址获取情况
   使用以下命令查看网络接口的IP地址：

   ip addr show

   或者使用传统的 ifconfig 命令，您需要关注的是主网卡（通常是ens33、eth0或enp0s3等）的信息，一个正常的配置应该能看到一个 inet 开头的IPv4地址，在NAT模式下，这个地址通常是 168.x.x 或 0.2.x，如果看不到IP地址，或者只有 0.0.1，说明虚拟机没有从DHCP服务器获取到IP。

2. 检查网关与DNS

   • 网关检查：网关是虚拟机访问外网的“出口”，使用命令 ip route 或 route -n 查看，输出中应有一行以 default 开头，后面跟着网关的IP地址，这个地址通常是您IP地址所在网段的第一个或第二个地址（IP是168.56.101，网关可能是168.56.2）。

   • DNS检查：这是最常见的“隐形杀手”，DNS负责将域名（如 www.google.com）解析为IP地址，我们可以通过 ping 命令来测试：

     # 测试能否连接到外网IP
     ping 8.8.8.8
     # 测试DNS解析是否正常
     ping baidu.com

     如果第一个命令能通（有回复），但第二个命令失败（显示 unknown host），那么100%是DNS配置问题。

3. 修复DNS配置
   DNS配置文件位于 /etc/resolv.conf，使用 sudo nano /etc/resolv.conf 命令编辑它，确保文件中有类似以下内容：

   nameserver 8.8.8.8
   nameserver 114.114.114.114

   8.8.8 是Google提供的公共DNS，114.114.114 是国内常用的公共DNS，添加后保存文件，ping baidu.com 应该就能成功了。
   注意：在现代Ubuntu版本中，/etc/resolv.conf 文件可能由 systemd-resolved 服务动态管理，手动修改后重启可能会失效，若要永久生效，需要修改Netplan的配置文件（通常在 /etc/netplan/ 目录下），将DNS服务器地址静态写入YAML配置文件中，然后执行 sudo netplan apply。

4. 重启网络服务
   在完成任何配置更改后，最好重启一下网络服务使其生效，对于现代Ubuntu系统，可以使用：

   sudo netplan apply

   或者,最简单直接的方法是重启虚拟机：sudo reboot。

相关问答FAQs

为什么我的虚拟机可以ping通外网IP（如8.8.8.8），但无法访问任何域名（如baidu.com）？

答： 这是一个典型的DNS（域名系统）解析故障。ping IP地址成功意味着您的虚拟机与外部网络之间的物理链路是通畅的，IP层通信没有问题，但无法访问域名，说明系统无法将您输入的域名（如baidu.com）转换成对应的IP地址，解决方法是检查并修改DNS配置，您可以临时通过 sudo nano /etc/resolv.conf 文件，添加可靠的公共DNS服务器（如 nameserver 8.8.8.8）来快速验证，若要永久生效，则需修改Netplan配置文件并应用，这样即使重启，DNS设置也不会丢失。

在NAT模式下，我如何从宿主机访问虚拟机里搭建的Web服务？

答： NAT模式的特性决定了外部网络（包括宿主机）无法直接访问虚拟机，要实现宿主机访问虚拟机服务，需要使用虚拟机软件提供的“端口转发”功能。

1. 找到端口转发设置：在VMware中，进入“编辑” > “虚拟网络编辑器”，选择VMnet8（NAT模式），点击“NAT设置”，然后添加端口转发规则，在VirtualBox中，进入虚拟机设置 > 网络 > 高级 > 端口转发。
2. 配置规则：您需要设置一个映射关系，您想通过宿主机的 8080 端口访问虚拟机的 80 端口（HTTP服务），规则应配置为：
   • 主机端口：8080
   • 类型：TCP
   • 虚拟机IP地址：填写您虚拟机的IP地址（如 168.56.101）
   • 虚拟机端口：80
3. 访问：配置完成后，在宿主机的浏览器中访问 http://localhost:8080，请求就会被自动转发到虚拟机的Web服务上。