很多人第一次打开VMware虚拟网络编辑器，虚拟看到那三个默认的网络虚拟网络——VMnet0、VMnet1、编辑VMnet8，虚拟脑子里蹦出来的网络第一个念头往往是：这都什么跟什么。别急，编辑这东西其实没那么玄乎。虚拟它本质上是网络给虚拟机搭的一套“模拟交换机+路由”系统，让虚拟机之间、编辑虚拟机和宿主机之间、虚拟虚拟机和外部网络之间能按你想要的网络规则通信。默认配置能跑通大部分场景，编辑但一旦你要做网络实验、虚拟搭内网服务、网络或者隔离测试环境，编辑就非得自己动手改不可。

先说VMnet0。它对应的是“桥接模式”。桥接的意思很直白：虚拟机的网卡直接“搭”在宿主机物理网卡上，相当于虚拟机跟宿主机处在同一个物理局域网里。你宿主机能拿到的IP段，虚拟机也能拿一个。家里路由器分配192.168.1.x，虚拟机也是192.168.1.x，局域网里其他设备能直接ping通它。这个模式最省心，适合虚拟机需要被外部访问的场景，比如你拿虚拟机跑个Web服务给同事看。但有个坑：如果你宿主机用的是Wi-Fi，桥接偶尔会抽风，尤其是某些Intel网卡驱动。我遇到过好几次，桥接死活不通，换成有线立马正常。所以做桥接实验，优先插网线。

VMnet1是“仅主机模式”。这个网络里只有宿主机和虚拟机，外部进不来，里面也出不去。VMware会自动在宿主机上创建一个虚拟网卡（Windows里叫VMware Network Adapter VMnet1），给它配个IP，比如192.168.某段。虚拟机也在这个段里，两者能互访。但虚拟机想上外网？没门。除非你额外做NAT或者路由转发。这个模式特别适合做安全实验——比如你想测试一个蠕虫病毒的行为，又怕它跑出去祸害真实网络，扔进VMnet1里随便折腾。宿主机上抓包也方便，Wireshark直接监听VMnet1虚拟网卡，虚拟机所有流量一览无余。

VMnet8是“NAT模式”。默认情况下，VMware用这个网络让虚拟机共享宿主机的IP上网。宿主机上会多出一个VMware Network Adapter VMnet8，IP通常是192.168.x.1，虚拟机则是192.168.x.128起步，网关指向x.2。这个x.2是VMware内置的NAT设备。虚拟机访问外网时，源IP被替换成宿主机的IP，外部看不到虚拟机。反过来，外部想主动连虚拟机？默认不行，除非你在虚拟网络编辑器里配置端口转发。这个模式最常用，因为既能上网又不占独立IP，笔记本换网络环境（公司、家里、咖啡厅）时虚拟机不用改配置，非常省事。

虚拟网络编辑器里还能自己创建新的VMnet。比如你同时跑三台虚拟机做集群实验，又不想让它们跟宿主机其他网络混在一起，那就新建一个VMnet2，选“仅主机模式”，取消“将主机虚拟适配器连接到此网络”——这样宿主机都不参与，三台虚拟机自己玩自己的。子网IP随便填，比如10.10.10.0/24，DHCP可以关掉手动配静态，也可以开着让VMware分配。我一般关DHCP，因为做实验时IP固定下来排错方便。

有个细节容易被忽略：虚拟网络编辑器里的“自动桥接”设置。它决定了VMnet0桥接到哪块物理网卡。默认是“自动”，VMware自己选。但如果你宿主机有多块网卡（有线、无线、USB网卡），自动选的可能不是你想要的。手动指定一下，能避免很多莫名其妙的连通性问题。另外，更改设置需要管理员权限，Windows上点“更改设置”按钮会弹UAC，别嫌烦。

最后提一句，虚拟网络编辑器的配置是存在宿主机上的，跟虚拟机文件无关。你换一台宿主机，哪怕虚拟机文件一模一样，网络行为也可能不同。所以做重要实验前，先确认宿主机的虚拟网络配置符合预期。这东西不复杂，但细节决定成败。