Obwohl der standardmäßige virtuelle Switch in Hyper-V standardmäßig NAT verwendet, ändert sich seine Netzwerknummer nach jedem Neustart, was bei der Verwendung von SSH für die Remote-Anmeldung äußerst unpraktisch ist. Daher ermöglicht die Erstellung eines neuen virtuellen Switches eine feste Netzwerkadresse und eine statische IP, wodurch die Verwendung von SSH für Remote-Verbindungen einfacher wird.
Warum eine statische IP-Adresse verwenden?
Wenn Sie für eine virtuelle Maschine in Hyper-V eine statische IP-Adresse festlegen, bleibt die IP-Adresse der VM innerhalb des Netzwerks unverändert.
Hier sind die wichtigsten Gründe und Vorteile der Verwendung einer festen IP-Adresse:
1. Dienststabilität und Erreichbarkeit: Dies ist der Kerngrund. Viele Netzwerkdienste erfordern, dass Clients oder andere Server sie über ihre IP-Adresse zuverlässig finden und eine Verbindung herstellen können.
Wenn sich die IP-Adressen dieser kritischen Dienste häufig ändern, können die Clients, Dienste oder Skripte, die auf ihnen basieren, keine Verbindung herstellen, was zu Dienstunterbrechungen, Verbindungsfehlern und Skriptfehlern führt. Eine feste IP beseitigt diese Unsicherheit und stellt sicher, dass der Dienst immer unter derselben „Hausnummer“ erreichbar ist.
2. Portweiterleitung und Firewallregeln: Wenn Sie von einem externen Netzwerk aus auf Dienste innerhalb der VM zugreifen müssen (z. B. RDP, SSH oder eine Weboberfläche), müssen Sie in der Regel Regeln für die Portweiterleitung am Hyper-V-Virtual-Switch (insbesondere bei NAT-Switches) oder an einem physischen Router/Firewall einrichten. Diese Regeln müssen die Ziel-IP-Adresse angeben.
Mit einer statischen IP-Adresse müssen Sie die Portweiterleitungsregel nur einmal festlegen. Wenn die VM eine dynamische IP-Adresse verwendet, wird die Regel bei jeder Änderung der IP-Adresse ungültig und erfordert manuelle Aktualisierungen – sehr umständlich und fehleranfällig.
3. Netzwerkgerätekonfiguration und Zugriffskontrolle: Netzwerkadministratoren müssen möglicherweise spezielle Zugriffssteuerungslisten und Richtlinien auf physischen Routern, Firewalls oder Switches für bestimmte VMs konfigurieren. Diese Konfigurationen basieren häufig auf IP-Adressen.
Eine feste IP-Adresse gewährleistet, dass diese auf IP basierenden Richtlinienkonfigurationen zuverlässig und stabil auf die Ziel-VM angewendet werden können, ohne dass häufige Anpassungen aufgrund von IP-Änderungen erforderlich sind.
4. Vereinfachtes Management und Fehlerbehebung: Bei mehreren VMs kann es schwierig sein, sich die jeweilige dynamische IP-Adresse jeder VM zu merken oder sie nachzuschlagen. Statische IPs können gemäß Ihrem Plan zugewiesen werden (z. B. ein Subnetz für Datenbanken, ein anderes für Web-Frontends).
Einfachere Fehlerbehebung: Bei Netzwerkproblemen ist die Fehlersuche auf einem Server mit fester IP-Adresse deutlich einfacher als auf einem mit wechselnder IP-Adresse. Ping- oder Tracert-Befehle an die Zieladresse funktionieren immer.
So legen Sie eine statische IP für eine VM in Hyper-V fest
Nach der Installation einer Linux-VM auf einem Windows-10-System mit Hyper-V gibt es zwei Hauptanforderungen für den Netzwerkzugriff:
(1) Unabhängig davon, wie sich die Netzwerkumgebung der physischen Maschine ändert, sollte die IP-Adresse der VM unverändert bleiben, um sicherzustellen, dass Tools wie Xshell jederzeit über dieselbe IP-Adresse auf die VM zugreifen können, auch nach der Installation anderer Software.
(2) Die physische Maschine muss Zugriff auf die VM haben; ob die VM auf das Internet zugreifen kann, ist zweitrangig. Entscheidend ist, dass die physische Maschine auf die VM zugreifen kann und dass VMs untereinander kommunizieren können.
1. Weisen Sie der VM zur Erfüllung der ersten Anforderung ein festes Subnetz und eine statische IP zu. Hier verwenden wir das Subnetz 192.168.137.X. Am Beispiel von CentOS 7 wird die statische IP wie folgt festgelegt:
cd /etc/sysconfig/network-scripts
vi ifcfg-eth0
Ändern Sie die folgenden Informationen. Hier setzen wir die statische IP-Adresse auf 192.168.137.200:
BOOTPROTO=static
DEVICE=eth0
ONBOOT=yes
IPADDR=192.168.137.200
GATEWAY=192.168.137.1
DNS1=192.168.137.1
NETMASK=255.255.255.0
Starten Sie den Netzwerkdienst neu, um die Einstellungen anzuwenden:
systemctl restart network
2. Konfigurieren Sie das virtuelle Netzwerk in Hyper-V:
Öffnen Sie den Virtual Switch Manager von Hyper-V.
Erstellen Sie einen neuen virtuellen Switch, geben Sie einen Namen ein, wählen Sie „Internal Network“ und klicken Sie auf OK.
Rechtsklicken Sie auf die VM, die Sie konfigurieren möchten, gehen Sie zu Settings und wählen Sie im Popup den neu erstellten CentOS-7-Virtuellen-Switch aus. Klicken Sie auf OK und starten Sie die VM dann neu, um die Änderung zu übernehmen.
3. Konfigurieren Sie das Netzwerk auf der physischen Maschine (in diesem Beispiel Windows 10):
Öffnen Sie die Control Panel > Network and Sharing Center > Change Adapter Settings.
Suchen Sie den neu hinzugefügten virtuellen Netzwerkswitch, klicken Sie mit der rechten Maustaste darauf und wählen Sie Properties.
Wählen Sie das IPv4-Protokoll aus.
Stellen Sie die IP-Adresse und die Subnetzmaske wie folgt ein (andere Felder können leer bleiben). Die IP muss 192.168.X.1 sein, wobei X = 137 ist, entsprechend dem Subnetz, das auf der CentOS-VM festgelegt ist. Konsistenz ist entscheidend.
4. Nachdem Sie die obigen Einstellungen abgeschlossen haben, kann auf die VM vom physischen Computer aus zugegriffen werden. Versuchen Sie, 192.168.137.200 anzupingen – es sollte eine Antwort geben. Jetzt können Sie mithilfe von Xshell oder ähnlichen Terminals eine Verbindung herstellen.
5. Falls die VM Internetzugang benötigt, gehen Sie zu Control Panel > Network and Sharing Center > Change Adapter Settings.
Klicken Sie mit der rechten Maustaste auf die aktive Netzwerkkarte des physischen Computers, gehen Sie zu Properties und dann zu Sharing.
Wählen Sie die Option Internet Connection Sharin aus, und wählen Sie den zuvor erstellten Hyper-V-Virtual-Switch. Klicken Sie auf OK.
Nach diesem Vorgang sollte die VM auf das externe Netzwerk zugreifen können.
Hinweis: Gelegentlich kann sich nach dem Aktivieren der Internetverbindungsfreigabe die IP-Adresse des virtuellen Switches ändern. Falls dies geschieht, müssen Sie sie manuell wie in Schritt 3 zurücksetzen, um sie an das auf der CentOS-VM konfigurierte Subnetz anzupassen.
Datenschutzlösung für Hyper-V-Umgebung
Nach Abschluss der Konfiguration der Netzwerkumgebung ist der nächste wichtige Aspekt, der nicht ignoriert werden darf, der Datenschutz von virtuellen Maschinen.
Ob es eine Linux-Virtualmaschine für Entwicklung und Testzwecke ist oder ein Anwendungsserver, der Produktionsgeschäfte unterstützt, die Datensicherheit hat höchste Priorität. Daher ist eine effiziente, flexible und benutzerfreundliche Sicherungslösung entscheidend für Hyper-V-Administratoren.
Zu diesem Zweck bietet Vinchin Backup & Recovery professionelle Sicherungs- und Wiederherstellungsfunktionen für Hyper-V-Umgebungen. Vinchin kann Sicherungsaufgaben abschließen, ohne irgendwelche Agent-Programme auf dem Hyper-V-Host installieren zu müssen, wodurch der Systemressourcenverbrauch erheblich reduziert und der Bereitstellungsprozess vereinfacht wird. Es unterstützt Vollsicherung, Inkrementalsicherung usw. und lässt sich zusammen mit der geplanten Aufgabenfunktion flexibel für tägliche oder wöchentliche Sicherungspläne konfigurieren, um das Risiko menschlicher Vergesslichkeit zu vermeiden.
Mit Vinchin können Sie nicht nur Hyper-V-Virtuelle Maschinen schnell auf einen beliebigen Zeitpunkt zurücksetzen, sondern auch Sicherungsdaten auf andere Plattformen wie VMware, XCP-ng, oVirt, Proxmox usw. wiederherstellen, um eine plattformübergreifende Migration und Katastrophenwiederherstellung zu ermöglichen.
Es dauert nur 4 Schritte, um Hyper-V-VMs mit Vinchin Backup & Recovery zu sichern:
1. Wählen Sie das Sicherungsobjekt aus.
2. Sicherungsziel auswählen.
3. Sicherungsstrategien konfigurieren.
4. Überprüfen und senden Sie den Auftrag ein.
Wenn Sie Hyper-V verwenden und eine hochverfügbare und einfach zu verwaltende Virtualisierungsumgebung aufbauen möchten, sollten Sie die Backup-Lösung von Vinchin ausprobieren, um Ihrem System eine zusätzliche Sicherheitsebene hinzuzufügen. Eine 60-tägige kostenlose Testversion wartet darauf, dass Sie loslegen.
FAQs zur Hyper-V-Netzwerkkonfiguration
1. Wie aktiviere ich das MAC-Adress-Spoofing für eine VM?
Gehen Sie im Hyper-V-Manager zum Network Adapter > Advanced Features der VM und aktivieren Sie "Enable MAC address spoofing".
2. Kann ich einen virtuellen Switch für mehrere VLANs verwenden?
A: Ja, durch die Verwendung des trunk mode auf der physischen NIC und die Konfiguration von VLAN-IDs pro VM kann Hyper-V mehrere VLANs über einen virtuellen Switch unterstützen.
Fazit
Die Verwendung einer statischen IP-Adresse in Hyper-V-Virtual Machines sorgt nicht nur für eine stabile Konnektivität bei Remote-Verwaltungstools wie SSH, sondern vereinfacht auch die Netzwerkkonfiguration, Portweiterleitung und Fehlersuche. Durch die Erstellung eines benutzerdefinierten virtuellen Switches und eine sorgfältige Konfiguration der Netzwerkeinstellungen sowohl der VM als auch des Hosts können Sie eine konsistente und zuverlässige Netzwerkumgebung für Ihre Linux-VM erreichen. Unabhängig davon, ob Sie sie für Entwicklung, Tests oder den Produktiveinsatz nutzen, bietet dieser Ansatz eine größere Kontrolle und minimiert unerwartete Netzwerkausfälle aufgrund wechselnder IP-Adressen.
