宿主机内部创建一个私有网络和虚拟交换机虚拟网桥bridge虚拟机获得私有网络的ip并且都连接在这个虚拟交换机上与桥接模式不同的这个虚拟机交换机可见且拥有独立ip地址虚拟机内部通信数据包从虚拟机发出到达网桥虚拟交换机目标ip在局域网内网桥查mac地址表将请求直接发往目标虚拟机虚拟机访问外网数据包从虚拟机发出到达网桥目标ip不在局域网内宿主机对数据包进行NAT转换将源ip地址修改为宿主机物理网卡ip并记录一组宿主机到虚拟机的映射关系非端口映射只是记录一组数据不做其它操作然后将数据包发往外部网关外网回包时宿主机根据之前维护的映射关系将数据包目标ip地址修改为虚拟机ip将数据包交给网桥由网桥查mac地址表发给对应的虚拟机外部无法直接访问虚拟机只有宿主机在内部做了物理网卡ip到虚拟机的虚拟网卡ip的端口映射外部才能通过访问宿主机的物理网卡ip的特定端口访问到虚拟机当数据包到达宿主机时宿主机根据端口映射关系将数据包目标ip修改为虚拟机ip然后发送给虚拟网桥由网桥查MAC地址表发送给相应的虚拟机。