测验：虚拟机网络

如何在用户 (SLIRP) 模式下从外部访问虚拟机？

• 打开访客中的防火墙
• 使用 hostfwd 将主机端口映射到访客端口
• 添加网桥并将其附加到主机
• 用户态没有办法

来宾中的ping在用户模式下不起作用。判断？

• 这是一种常见现象，因为 SLIRP 的 ICMP 支持有限。
• 访客网络本身已经死了
• 主机防火墙阻止 ICMP
• 这是 DNS 问题，无法解析名称。

为什么桥接模式是生产的主要模式？

• 这是因为虚拟机的行为就像直接连接到物理网络并接收内部网络地址一样。
• 因为它的设置最简单，所以需要的工作量也较少。
• 因为可以无权限设置
• 因为根本不存在路径MTU问题。

vhost-net 如何提高性能？

• 通过绑定多个 NIC 来增加带宽
• Virtio 环形缓冲区处理在内核内执行，消除了用户空间往返。
• 打开 TCP 卸载以减少压力

将仅通过 hostfwd 访问的虚拟机迁移到桥接模式时应考虑什么？

• 我应该更改磁盘映像格式吗？
• 分配的vCPU数量是否足够？
• 我应该更改快照保留策略吗？
• 防火墙 — 访客的所有侦听端口都暴露于物理网络。