一、为什么需要固定 IP？最稳妥的规划策略#

VMware NAT 默认通过 DHCP 分配 IP，地址会浮动，多台虚拟机同时开机还可能撞 IP，导致 SSH 频繁断连。最彻底的解决办法是：设置静态 IP，并故意选在 DHCP 分配池之外。

以常见的 NAT 网段 192.168.17.0/24 为例，VMware 的 DHCP 通常分配 128-254 这个区间。因此安全可用的静态 IP 范围为 192.168.17.3 ~ 192.168.17.127。

规划示例：

• 宿主机：192.168.17.1（系统固定）
• NAT 网关：192.168.17.2（系统固定）
• 虚拟机 A：192.168.17.10
• 虚拟机 B：192.168.17.11
• ……

这样无论 DHCP 怎么分配，都不会跟你手动的地址冲突。

本文示例均以目标 IP 192.168.17.10、网卡名 ens160 为例。请务必将命令中的 IP 和网卡名替换为你实际规划的值。 不确定网卡名？执行 ip addr 或 nmcli connection show 查看，常见名有 ens33、eth0 等。

二、前置检查：确保虚拟链路与 VMware 服务正常#

很多“配置完不通”的问题，根源不在 Linux 配置，而在虚拟机硬件或 Windows 服务。正式配 IP 之前，先过一遍下面几点。

1. 虚拟机网卡硬件设置（所有方案通用）

• 关闭虚拟机（不是暂停），打开「虚拟机设置」→「网络适配器」。
• 必须勾选 ✅「已连接」、✅「启动时连接」。
• 确认网络连接方式为 「NAT 模式」。

2. 检查宿主机 VMware 核心服务

在 Windows 中 Win+R 输入 services.msc，找到下面两个服务：

• VMware NAT Service
• VMware DHCP Service

确保它们都是「正在运行」状态。如有异常，右键重新启动。
如果之前修改过虚拟网络编辑器（如恢复了默认设置），可能需要重启这两个服务甚至宿主机。

3. 启动虚拟机，快速确认网卡链路

1
ip addr show ens160   # 记得替换网卡名

如果输出中包含 state UP，说明链路已通，可以进入下一步。
如果始终是 state DOWN，回第一步重新确认 VMware 设置与服务。

三、方案 A：NetworkManager 正常时的推荐做法（nmcli 一键搞定）#

大多数现代 Linux 发行版（CentOS 7+、Fedora、Ubuntu 等）默认使用 NetworkManager 管理网络。这种情况下 nmcli 是最安全、最不容易产生配置冲突的方式。

直接把下面命令里的 192.168.17.10 和 ens160 替换成你的实际值，整个复制执行即可：

1
CONN="ens160"  # 先确认网卡名
2

3
# 1. 绑定静态 IP 和子网掩码
4
sudo nmcli connection modify "$CONN" ipv4.addresses 192.168.17.10/24
5

6
# 2. 设置网关
7
sudo nmcli connection modify "$CONN" ipv4.gateway 192.168.17.2
8

9
# 3. 设置 DNS（推荐公共 DNS）
10
sudo nmcli connection modify "$CONN" ipv4.dns "8.8.8.8,114.114.114.114"
11

12
# 4. 改获取方式为手动
13
sudo nmcli connection modify "$CONN" ipv4.method manual
14

15
# 5. 可选：禁用 IPv6，避免其干扰连通性测试
16
sudo nmcli connection modify "$CONN" ipv6.method disabled
17

18
# 6. 重启网卡
19
sudo nmcli connection down "$CONN" && sudo nmcli connection up "$CONN"

执行后验证：

1
ip addr show ens160 | grep 192.168.17.10   # 确认 IP 已绑定
2
ping -c 3 baidu.com                        # 确认外网域名解析正常

此后即便重启虚拟机，IP 也不会变，MobaXterm 之类的工具直接用 192.168.17.10 连接即可。

四、方案 B：当 NetworkManager 罢工时（未托管、device not found）#

有时候系统会出现以下症状：

• nmcli device status 显示 ens160 为 unmanaged；
• 尝试 nmcli connection up 提示 No suitable device found；
• 修改 /etc/NetworkManager/... 的托管配置无效；
• 甚至 VMware 中「已连接」都勾不上，网卡始终 DOWN。

这就是典型的 NetworkManager 未托管 + 虚拟链路异常，二合一故障。此时最直接的办法是跳过 NetworkManager，用传统 network.service 接管。

⚠️ 兼容性警告
方案 B 依赖传统 network-scripts 包，在 CentOS 7.x 上适用。

• 如果你的系统是最小化安装，可能未包含此包，需先执行 sudo yum install network-scripts。
• 如果你使用的是 RHEL 9 / Rocky Linux 9 / CentOS Stream 9 及更新版本，该包已被官方移除，方案 B 不可用。请返回方案 A 排查 NM 的配置问题。

1
# 1. 彻底停用 NetworkManager
2
sudo systemctl stop NetworkManager
3
sudo systemctl disable NetworkManager
4

5
# 2. 临时配通 IP（立即生效）
6
sudo ip addr add 192.168.17.10/24 dev ens160
7
sudo ip link set ens160 up
8
sudo ip route add default via 192.168.17.2 dev ens160
9
echo -e "nameserver 8.8.8.8\nnameserver 114.114.114.114" | sudo tee /etc/resolv.conf
10

11
# 3. 排除 IPv6 干扰：若 ping 外网失败，先临时禁用 IPv6 再测
12
sudo sysctl -w net.ipv6.conf.ens160.disable_ipv6=1

1
sudo tee /etc/sysconfig/network-scripts/ifcfg-ens160 <<'EOF'
2
TYPE=Ethernet
3
BOOTPROTO=static
4
NAME=ens160
5
DEVICE=ens160
6
ONBOOT=yes
7
IPADDR=192.168.17.10
8
PREFIX=24
9
GATEWAY=192.168.17.2
10
DNS1=8.8.8.8
11
DNS2=114.114.114.114
12
IPV6INIT=no
13
PEERDNS=no
14
EOF

1
sudo systemctl enable network
2
sudo systemctl restart network

1
sudo sysctl -w net.ipv6.conf.ens160.disable_ipv6=1 | sudo tee -a /etc/sysctl.conf

五、快速验证清单#

无论用哪个方案，最后都跑一遍：

1
ip addr show ens160          # 看到 192.168.17.10/24
2
ping 192.168.17.2 -c 2       # 网关通
3
ping www.baidu.com -c 4      # 外网域名解析通

全通则成功。然后就可以打开 MobaXterm，新建 SSH Session，Host 填入 192.168.17.10，享受稳定的连接。

六、故障速查表#