1. 项目概述为什么要在Hyper-V里折腾NAT和固定IP如果你在Windows上用Hyper-V跑Linux虚拟机大概率会遇到一个经典问题虚拟机怎么上网更具体点怎么让虚拟机既能稳定上网又能用一个固定的IP地址从宿主机你的Windows电脑直接访问比如用SSH连上去敲命令这就是“HyperV虚拟机配置nat上网使用固定ip”这个标题背后要解决的核心痛点。默认情况下Hyper-V新建虚拟机会给你一个“默认交换机”它用的是NAT模式。听起来很美好虚拟机自动获取IP就能上网。但用过的人都知道这里有个巨坑这个默认交换机每次重启宿主机或者Hyper-V服务重启后它分配给虚拟机的IP地址是会变的今天可能是172.23.152.65明天就变成172.23.156.129了。这意味着你每次想用SSHSecure Shell连接虚拟机都得先登录Hyper-V管理器或者进虚拟机里看一眼IP非常麻烦完全违背了“固定IP”的初衷对于需要稳定开发、测试或部署服务的场景来说简直是灾难。所以我们真正要做的不是用那个“善变”的默认NAT交换机而是自己动手创建一个专属于你的、IP地址池固定的NAT网络并让虚拟机连接到这个网络上。这样虚拟机既能通过宿主机上网NAT的核心功能又能拥有一个你预先设定好的、雷打不动的内网IP地址。从此SSH连接再也不用找IP像ssh user192.168.100.10这样的命令可以一直用下去。这个方案尤其适合本地开发、学习Linux、搭建测试环境或者运行一些需要固定IP访问的后台服务。2. 核心思路与方案选型告别“动态NAT”拥抱“静态内网”为什么默认方案不行而我们的方案可行这需要理解一下Hyper-V网络交换机的几种类型。外部交换机相当于给虚拟机虚拟了一张物理网卡直接桥接到你主机的物理网络上。虚拟机会从你的家庭或公司路由器获取一个和宿主机同网段的IP。优点是性能好虚拟机像一台真实设备存在于局域网。缺点是需要占用物理网卡并且虚拟机的IP受外部路由器DHCP控制可能在复杂的网络环境中造成IP冲突也不够“私有化”。内部交换机只在宿主机和所有连接到此交换机的虚拟机之间创建一个封闭的虚拟网络。虚拟机之间可以互通也能和宿主机通信但完全不能访问外网。这适合构建纯粹的隔离测试环境。默认交换机NATHyper-V自动创建的本质是一个“内部交换机”加上了NAT转发和DHCP服务。它解决了上网问题但正如开头所说其DHCP分配的IP段和地址是随机的、不固定的。我们的方案是手动创建一个“内部交换机”然后由Windows系统自带的“Internet连接共享(ICS)”或更底层的“NAT网络”功能来为这个内部网络提供上网能力和固定的IP地址分配。更准确地说我们推荐使用PowerShell配置的“NAT网络”因为它更底层、更稳定且能精确控制IP地址池。简单来说方案选型对比如下方案上网能力IP地址稳定性配置复杂度适用场景Hyper-V 默认交换机有差动态DHCP低自动临时、一次性使用的虚拟机外部交换机有取决于外部路由器中需要虚拟机作为局域网平等成员的场景手动创建内部交换机 NAT网络有优完全自定义固定IP中高开发、测试、需要固定IP的长期服务选择手动配置NAT网络就是为了在便利性能上网和控制权固定IP之间取得最佳平衡。它相当于你在宿主机内部搭建了一个迷你路由器这个路由器的LAN口内部交换机IP段由你定义并且可以为你连接的“设备”虚拟机分配固定的IP。3. 详细配置步骤从零搭建你的专属NAT网络下面我将以在Windows 11/10上为一台Ubuntu 22.04虚拟机配置固定IP为例详细拆解每一步。请确保你已启用Hyper-V功能并安装好了Linux虚拟机。3.1 第一步创建内部虚拟交换机这是构建我们私有网络的基础设施。以管理员身份打开Windows的“PowerShell”。输入以下命令创建一个名为MyNATSwitch的内部交换机New-VMSwitch -Name MyNATSwitch -SwitchType Internal-Name参数是你给交换机取的名字可以自定义比如DevNet。-SwitchType Internal指明创建的是内部交换机。创建成功后你可以在“网络连接”控制面板ncpa.cpl里看到一个新的网络适配器名字通常是vEthernet (MyNATSwitch)。记下它的名字后续会用到。注意这里必须使用管理员权限的PowerShell否则会提示权限不足。创建成功后这个交换机在Hyper-V管理器的“虚拟交换机管理器”里也能看到类型为“内部网络”。3.2 第二步配置NAT网关并设置固定IP地址池现在我们需要让宿主机为这个内部网络扮演“路由器”的角色并定义好这个“局域网”的网段。首先查询上一步创建的虚拟网卡的索引号ifIndex。在刚才的管理员PowerShell中继续输入Get-NetAdapter | Where-Object {$_.Name -like *MyNATSwitch*}在返回的结果中找到ifIndex的值例如24。这个数字是系统分配的每次可能不同务必记录你查到的这个数字。为这个虚拟网卡配置一个固定的IP地址这个地址将作为整个NAT网络的网关。通常我们使用192.168.100.1这样的私有地址。运行New-NetIPAddress -IPAddress 192.168.100.1 -PrefixLength 24 -InterfaceIndex 你的ifIndex将你的ifIndex替换为上一步查到的数字例如24。-IPAddress 192.168.100.1指定网关地址。-PrefixLength 24表示子网掩码是255.255.255.0这个网段包含192.168.100.1到192.168.100.254的地址。创建NAT网络并指定地址转换范围。这是最关键的一步它定义了虚拟机可以获取IP的地址池。运行New-NetNat -Name MyNATNetwork -InternalIPInterfaceAddressPrefix 192.168.100.0/24-Name是NAT网络的名称可自定义。-InternalIPInterfaceAddressPrefix 192.168.100.0/24必须与上一步设置的网关网段完全一致。这个命令告诉系统192.168.100.0/24这个网段的流量需要通过我宿主机进行NAT转换才能访问外网。至此宿主机端的网络基础设施就搭建完毕了。你创建了一个名为MyNATSwitch的虚拟局域网其网关是192.168.100.1网段是192.168.100.0/24。3.3 第三步配置虚拟机网络并设置静态IP现在将你的虚拟机接入这个网络并赋予它一个固定的IP。连接虚拟机到新交换机关闭你的Ubuntu虚拟机。打开Hyper-V管理器右键点击该虚拟机 - “设置”。在“硬件”中选择“网络适配器”。在右侧“虚拟交换机”下拉菜单中选择我们刚创建的MyNATSwitch。点击“确定”。在Ubuntu虚拟机内配置静态IP启动Ubuntu虚拟机并登录。Ubuntu 17.10及以后版本默认使用netplan管理网络。查看当前的网络配置文件名ls /etc/netplan/通常你会看到一个类似00-installer-config.yaml或01-netcfg.yaml的文件。使用sudo权限编辑这个文件例如sudo nano /etc/netplan/00-installer-config.yaml将文件内容修改为如下格式注意YAML的缩进语法使用空格不要用Tab键network: version: 2 ethernets: eth0: # 网卡名称可能是ens160等用ip a命令确认 addresses: - 192.168.100.10/24 # 这是你为虚拟机设定的固定IP routes: - to: default via: 192.168.100.1 # 网关指向宿主机虚拟网卡IP nameservers: addresses: - 8.8.8.8 # DNS服务器这里用了Google的也可用114.114.114.114 - 8.8.4.4保存并退出编辑器在nano中按CtrlX然后按Y再按Enter。应用新的网络配置sudo netplan apply验证配置在虚拟机内尝试 ping 网关和外部网站ping -c 4 192.168.100.1 # 测试到宿主机网关的通畅 ping -c 4 baidu.com # 测试DNS解析和外部网络访问在宿主机上打开命令提示符或PowerShell尝试 ping 虚拟机的固定IPping 192.168.100.10如果双向都能ping通并且虚拟机可以访问百度那么恭喜你NAT上网和固定IP配置成功3.4 第四步配置SSH连接可选但推荐有了固定IP配置SSH就一劳永逸了。在虚拟机内安装并启动SSH服务sudo apt update sudo apt install openssh-server -y sudo systemctl enable --now ssh从宿主机连接你可以使用Windows Terminal、PowerShell或者像PuTTY、MobaXterm这样的SSH客户端。连接命令非常简单ssh your_username192.168.100.10将your_username替换为你在Ubuntu中的用户名。将192.168.100.10替换为你为虚拟机设置的固定IP。首次连接会提示确认主机密钥输入yes即可。之后每次连接都使用这个固定IP无需再查找。4. 核心原理深度解析NAT网络是如何工作的配置完了我们来深入聊聊背后的原理这能帮你更好地理解和排查问题。NAT网络地址转换可以理解为你家路由器的工作模式。你的手机、电脑获得的是路由器分配的私有IP如192.168.1.100当它们访问互联网时路由器会将这些私有IP和端口号转换映射成路由器自己的公网IP和一个新端口再把数据包发出去。回来的数据包路由器再根据端口映射关系转交给内网对应的设备。在我们的方案里宿主机扮演了“路由器”的角色。MyNATSwitch内部交换机相当于路由器的LAN口。虚拟网卡vEthernet (MyNATSwitch)的IP192.168.100.1就是路由器的LAN口IP即网关。New-NetNat命令启用了Windows内置的NAT路由功能并指定192.168.100.0/24这个网段的流量需要被转换。虚拟机获得固定IP192.168.100.10相当于连接在路由器LAN口下的设备。当虚拟机 (192.168.100.10) 访问百度时数据包发往网关192.168.100.1。宿主机的NAT服务收到包将源地址192.168.100.10:随机端口替换为宿主机物理网卡的IP和另一个随机端口。数据包从宿主机物理网卡发出到互联网。百度的回复包到达宿主机物理网卡。宿主机的NAT服务根据端口映射表将目标地址改回192.168.100.10:随机端口。数据包通过内部交换机MyNATSwitch送达虚拟机。这样虚拟机就“借用”宿主机的网络身份访问了外网同时在内网保持着一个固定的、可被宿主机直接访问的私有IP。5. 常见问题与排查技巧实录在实际操作中你可能会遇到以下问题。这里是我踩过坑后总结的排查思路。5.1 虚拟机无法上网能ping通网关但ping不通外网这是最常见的问题。请按顺序检查检查宿主机的NAT配置在管理员PowerShell中运行Get-NetNat确认MyNATNetwork存在且InternalIPInterfaceAddressPrefix正确192.168.100.0/24。运行Get-NetNatStaticMapping和Get-NetNatSession可以查看NAT转换会话但在初始状态下可能为空这正常。检查宿主机的防火墙Windows防火墙可能会阻止NAT转发。最简单的方法是暂时关闭防火墙测试仅用于排查Set-NetFirewallProfile -All -Enabled False如果关闭后虚拟机可以上网说明是防火墙问题。更安全的做法是创建入站规则允许vEthernet (MyNATSwitch)接口的流量。可以在Windows Defender防火墙中新建一条针对“专用网络”的入站规则允许“核心网络诊断ICMPv4-In”和“文件和打印机共享”等相关规则。检查宿主机的IP转发是否启用理论上New-NetNat命令会自动启用。但可以检查一下Get-NetIPInterface | Where-Object {$_.InterfaceAlias -like *MyNATSwitch*} | Select-Object InterfaceAlias, Forwarding如果Forwarding是Disabled可以启用它Set-NetIPInterface -InterfaceAlias vEthernet (MyNATSwitch) -Forwarding Enabled5.2 宿主机无法ping通虚拟机检查虚拟机防火墙Ubuntu默认的ufw防火墙可能是开启状态。在虚拟机内运行sudo ufw status。如果是active可以暂时禁用 (sudo ufw disable) 或添加允许规则 (sudo ufw allow from 192.168.100.0/24) 来测试。检查IP配置确认虚拟机内ip addr show命令显示的IP地址和你配置的 (192.168.100.10) 一致且子网掩码正确。检查虚拟交换机绑定在Hyper-V管理器里再次确认虚拟机的网络适配器是否连接到了MyNATSwitch而不是其他交换机或“未连接”状态。5.3 重启宿主机后网络失效这是另一个高频问题通常是因为虚拟网卡的IP地址没有持久化。我们之前用New-NetIPAddress设置的IP在重启后可能丢失。解决方案为虚拟网卡设置静态IP的更可靠方法是在“网络连接”中手动设置。打开“网络连接”ncpa.cpl。右键点击vEthernet (MyNATSwitch)- “属性”。双击 “Internet协议版本 4 (TCP/IPv4)”。选择“使用下面的IP地址”IP地址192.168.100.1子网掩码255.255.255.0默认网关留空DNS服务器可以填写宿主机物理网卡获取的DNS或者114.114.114.114。点击“确定”保存。这样设置后即使重启这个网关IP也会被保留。同时确保MyNATNetwork在重启后依然存在Get-NetNatNew-NetNat命令创建的NAT网络通常是持久化的。5.4 多台虚拟机需要固定IP我们的方案天然支持多台虚拟机。你只需要将所有虚拟机的网络适配器都连接到同一个MyNATSwitch。在每台虚拟机内像步骤3.3那样配置netplan为它们分配同一个网段 (192.168.100.0/24) 下的不同固定IP例如192.168.100.11、192.168.100.12网关都指向192.168.100.1。应用配置后这些虚拟机之间可以互相通信也都能通过宿主机的NAT上网。6. 高级技巧与优化建议掌握了基础配置后这些技巧能让你的虚拟网络更顺手。6.1 使用更易记的网段和IP192.168.100.x是个不错的选择。你也可以使用10.0.0.0/24或172.16.0.0/24等私有地址段。关键是宿主机网关如10.0.0.1和NAT网络配置10.0.0.0/24以及虚拟机静态IP如10.0.0.10要在同一网段。6.2 为虚拟机配置主机名解析每次SSH连接都要输入IP虽然固定了但记主机名更直观。可以在宿主机的C:\Windows\System32\drivers\etc\hosts文件中添加一行192.168.100.10 my-ubuntu-vm保存后可能需要管理员权限你就可以在PowerShell里用ssh usermy-ubuntu-vm来连接了。6.3 将配置脚本化如果你经常重装系统或需要在多台电脑上部署相同环境可以将PowerShell配置命令保存为.ps1脚本文件一键执行。# 文件Create-HyperV-NAT.ps1 # 请以管理员身份运行 $SwitchName MyNATSwitch $GatewayIP 192.168.100.1 $SubnetPrefix 192.168.100.0/24 # 创建内部交换机 Write-Host Creating Internal Switch: $SwitchName -ForegroundColor Green New-VMSwitch -Name $SwitchName -SwitchType Internal # 获取交换机网卡索引 $Adapter Get-NetAdapter | Where-Object {$_.Name -like *$SwitchName*} $InterfaceIndex $Adapter.ifIndex # 配置网关IP Write-Host Setting Gateway IP: $GatewayIP on Interface Index: $InterfaceIndex -ForegroundColor Green New-NetIPAddress -IPAddress $GatewayIP -PrefixLength 24 -InterfaceIndex $InterfaceIndex # 创建NAT网络 Write-Host Creating NAT Network for Subnet: $SubnetPrefix -ForegroundColor Green New-NetNat -Name ${SwitchName}NAT -InternalIPInterfaceAddressPrefix $SubnetPrefix Write-Host Configuration completed! -ForegroundColor Cyan Write-Host Please manually set static IP for the virtual network adapter in Network Connections for persistence. -ForegroundColor Yellow6.4 与WSL2的兼容性考虑如果你同时使用WSL2请注意WSL2默认也使用一个Hyper-V的NAT网络WSL交换机其网段通常是172.x.x.x。我们手动创建的MyNATSwitch192.168.100.0/24与WSL2的网络是相互独立的不会冲突。但宿主机上会存在多个虚拟网卡在编写一些需要绑定特定IP的脚本时要注意区分。配置Hyper-V虚拟机的NAT网络并设置固定IP虽然比直接用默认交换机多了几步但换来的是长期稳定的开发体验。一旦配好这个环境就像你的专属实验室虚拟机IP永不变化SSH连接、服务端口映射比如将虚拟机的80端口映射到宿主机的8080端口都变得异常简单可靠。这个方案是我在Windows上进行Linux开发、Docker学习和轻量级服务部署的基石强烈推荐给每一位需要稳定本地虚拟环境的开发者。