centos7宿主机ping不通虚拟机

### 解决CentOS 7宿主机与虚拟机之间网络连通性的方法

对于CentOS 7宿主机无法ping通虚拟机的情况，这通常涉及多个方面的问题排查。确保虚拟机的网络接口配置正确至关重要[^1]。

#### 虚拟机网络模式的选择
确认所使用的虚拟机管理程序中的网络适配器设置为桥接模式(Bridged Mode)，而非NAT或仅主机(Host-only)模式。桥接模式允许虚拟机直接连接到物理网络，如同一台独立设备一样工作于同一局域网内。

#### 配置防火墙规则
检查并调整Linux系统的firewalld服务设置，以开放ICMP请求响应路径。可以临时关闭防火墙来测试是否为此原因造成不通：

sudo systemctl stop firewalld

如果确实是因为防火墙阻止，则应添加相应规则而不是完全禁用它。例如，在`/etc/firewalld/zones/public.xml`文件中加入如下内容:

<rule family="ipv4">
    <protocol value="icmp"/>
    <accept/>
</rule>

之后重启firewalld使更改生效。

#### 设置SELinux策略
当遇到由于安全增强型Linux (SELinux) 导致的通信障碍时，可以通过修改其配置文件 `/etc/selinux/config` 中的参数 `SELINUX=enforcing` 改成 `permissive` 或者 `disabled` 来排除干扰因素；不过建议先尝试更宽松的安全上下文标签处理方式，比如执行命令：

setsebool -P allow_vmware_vsock true

尽管上述例子针对的是VMware产品线，但对于其他类型的hypervisor也有类似的布尔值开关可供调节。

#### 测试网络接口状态
利用ifconfig工具查看各端口的状态信息，并验证IP地址分配无误。另外还可以通过arping实用程序向目标MAC地址发送ARP广播包来进行进一步诊断。

arping -I eth0 192.168.x.y

这里假设eth0是外部访问出口而192.168.x.y代表要探测的目标机器公网IP。

#### 安全组和其他云平台特定限制
如果是基于云计算环境部署的话，还需留意是否有额外的安全组规则或者其他形式的ACL列表影响到了数据报交换过程。