创建 NAT 网络环境
New-VMSwitch -SwitchName "NAT" -SwitchType Internal
New-NetIPAddress -IPAddress 10.191.0.253 -PrefixLength 24 -InterfaceAlias "vEthernet (NAT)"
New-NetNat -Name "NATNAT" -InternalIPInterfaceAddressPrefix 10.191.0.0/24
删除 NAT 网络环境
Remove-VMSwitch -Name "NAT" -Force
Remove-NetIPAddress -InterfaceAlias "vEthernet (NAT)" -AddressFamily IPv4 -Confirm:$false
Remove-NetNat -Name "MyNAT"
网络原理
1️⃣ VMSwitch（虚拟交换机）
作用：虚拟机的“网线插口”。
类型：
- External：桥接到物理网卡，虚拟机像直接接入局域网。
- Internal：只能和宿主机通信（同时宿主机可以访问虚拟机）。
- Private：虚拟机之间通信，但宿主机无法访问。
在你的场景：
你创建的是 Internal 类型的 VMSwitch（名为 NAT），虚拟机通过它和宿主机通信。
这个交换机自身会在宿主机创建一个虚拟网卡（InterfaceAlias = vEthernet (NAT)），宿主机用这个 IP 来当网关。
2️⃣ NetIPAddress（虚拟交换机/网卡的 IP）
作用：给 VMSwitch 对应的宿主机虚拟网卡分配 IP 地址，做 NAT 的内部网关。
在你的场景：
你分配了 10.191.0.253/24 给 vEthernet (NAT)。
这个 IP 就是虚拟机的默认网关。虚拟机发送的流量首先到达这里。
3️⃣ NetNat（NAT 对象）
作用：负责把内部网段的私有 IP（例如 10.191.0.x）转换成宿主机可访问外网的公网 IP，提供 NAT 转发。
在你的场景：
New-NetNat -Name "MyNAT" -InternalIPInterfaceAddressPrefix 10.191.0.0/24
这个命令告诉 Windows：内部网络：10.191.0.0/24， 外部访问：通过宿主机上网的接口转发 NAT
虚拟机访问外网时，NetNat 会把源 IP 10.191.0.2 改成宿主机的 IP，再返回时再翻译回来。
🔗 三者关系总结
| 组件 | 功能 | 上下游关系 |
|---|---|---|
| VMSwitch | 提供虚拟机连接宿主机的物理/虚拟网口 | 虚拟机 → VMSwitch → 宿主机 |
| NetIPAddress | 给 VMSwitch 的宿主机网卡分配内部 IP，做网关 | 虚拟机把流量发给这个 IP |
| NetNat | 内部网段 ↔ 外网的 NAT 转发 | 把虚拟机的私有 IP 转换为宿主机可访问公网的 IP |