Hyper-V 创建 NAT 实验网络并让虚拟机上网

内部交换机配宿主机网关地址，再由 WinNAT 转换出站连接，可构建可控实验网。

一、先明确目标

在 Hyper-V 管理器（Hyper-V Manager）里修改前，记录虚拟机名称、当前状态、宿主机、配置版本、磁盘与交换机路径。生产环境先确认备份和维护窗口，初学练习尽量使用不承载业务的测试虚拟机。

二、操作步骤

创建内部交换机；给 vEthernet 接口设192.168.100.1/24；创建 New-NetNat；VM手工或DHCP获取同网段地址和网关。

PowerShell 盘点或示例命令：

New-VMSwitch -Name "LabNAT" -SwitchType Internal; New-NetNat -Name "LabNAT" -InternalIPInterfaceAddressPrefix "192.168.100.0/24"

命令中的名称和路径必须换成自己的环境。先运行查询命令，涉及修改时先在测试机执行，不能把示例中的盘符和网络直接照搬。

三、验证方法

VM先ping网关，再解析域名和访问公网；宿主机用 Get-NetNat 核对前缀。

同时检查“事件查看器（Event Viewer）→ 应用程序和服务日志（Applications and Services Logs）→ Microsoft → Windows → Hyper-V”相关通道。只看到命令成功，不代表来宾系统和业务已经恢复。

四、风险与回退

WinNAT不会自动提供DHCP；前缀不能与现有LAN/VPN冲突，入站还需静态映射和防火墙。

每次只改变一个变量，保存原配置和执行时间。出现异常时先停止扩大变更，按记录恢复原值；磁盘链、检查点和配置文件不得在资源管理器中凭猜测删除。

五、完成标准

管理器状态、PowerShell结果、来宾系统和实际业务四层都通过验证，并把最终配置、测试结果和回退方法写入运维记录，才算完成。

本文为中文原创入门教程，技术基线参考 Microsoft Learn：Hyper-V virtualization。不同 Windows 版本的选项和支持范围可能变化，实施前请核对对应版本官方文档。