在TP-link的家用路由器中DMZ主机和虚拟服务器之间的区别，以及他们与NAT的区别？

DMZ主机是为了实现网络隔离，2个网络之间的缓冲区域。其访问权限比较特别。比如一个校园网和Internet互联，可以设置一个DMZ，让校园网和Internet不可以直接互相访问，而只能通过DMZ。而DMZ不能访问校园网。而虚拟服务器是指使用内网私有IP的PC不能作为服务器，而路由器提供端口映射功能，可以把使用私有IP的PC的某个进程的端口映射到网关的的某个端口，从外部来看，与这个PC进程的通讯的IP就是一个ISP提供的Internet中的IP。所以称为虚拟服务器。

以VMware workstation为例，其虚拟网络设备有3种：

vmnet0（桥接模式），无实体虚拟网卡，其实就是一个协议而已，会在对应网卡上加入VMware bridge protocol桥接协议，其作用相对于使用一个虚拟交换机连接虚拟机和物理机网卡。

vmnet1（仅主机模式，hostonly），生成vmnet1虚拟网卡，并定义一个ip地址，虚拟机设置为仅主机模式，需要手动设置和vmnet1相同的子网网段，作用相同与vmnet0但由于vmnet1不接入其他网络，所以数据只在虚拟机和物理机间交换。

vmnet8（NAT模式，网络地址转换），生成vmnet8虚拟机网卡，并通过VMware NAT service提供网关和地址转换服务，VMware DHCP service提供虚拟机ip地址自动分配服务，通过vmnet8与虚拟机通讯。

物理机环境使用路由器上网，就选择桥接模式

物理机单机pppoe拨号上网，就选择NAT模式

不想虚拟机上网，就选择选择仅主机模式

如果物理主机网络中有路由器设备，就设置虚拟机网络适配器为桥接模式，这样虚拟机通过路由器的DHCP自动获取ip地址，也直接可以通过路由器上网，由于和主机处于同一网段基本联网也不存在问题！

如果物理主机是pppoe宽带拨号上网，就设置虚拟机网络适配器为NAT模式，以VMware workstation为例，NAT模式下需要主机控制面板——管理工具——服务中VMware NAT service提供网关服务，需要VMware DHCP service提供自动ip分配服务，vmnet8虚拟网卡提供和虚拟机通讯的功能，虚拟机自动获取和vmnet8相同网段的ip地址，通过VMware NAT service提供的.2网关来上网。

---