VMware Workstation Pro 17 安装 VyOS 软路由保姆级教程（附镜像下载）

VMware Workstation Pro 17 安装 VyOS 软路由全流程指南在家庭网络或小型办公环境中部署软路由正逐渐成为技术爱好者和IT从业者的新选择。VyOS作为一款基于Linux的开源网络操作系统以其轻量级、高性能和丰富的网络功能吸引了大量用户。本文将详细介绍如何在Windows环境下使用VMware Workstation Pro 17完整安装并配置VyOS软路由系统无需专业服务器设备普通PC即可实现企业级路由功能。1. 环境准备与工具获取1.1 硬件与软件需求在开始安装前请确保您的系统满足以下基本要求主机配置至少4核CPU推荐Intel VT-x/AMD-V支持8GB以上内存VyOS本身仅需512MB但需考虑宿主系统需求20GB可用磁盘空间两个以上物理网络接口或支持虚拟网络桥接软件准备VMware Workstation Pro 17或Player版本VyOS稳定版ISO镜像当前推荐1.4版本SSH客户端工具如PuTTY或Windows Terminal提示虽然VyOS对资源需求极低但建议为虚拟机分配至少1GB内存以获得更好的性能表现。实际资源分配应根据您的网络负载情况调整。1.2 获取安装文件VMware Workstation Pro 17可通过官网下载试用版或购买正式授权。安装过程与常规Windows软件无异此处不再赘述。VyOS镜像下载的官方渠道包括滚动发布版最新功能https://vyos.io/get/rolling-current/iso稳定发布版生产推荐https://vyos.io/get/stable/iso若下载速度不理想可考虑以下替代方案# 使用wget命令行下载Linux/macOS wget https://downloads.vyos.io/stable/1.4/vyos-1.4-rolling-202307060317-amd64.iso对于国内用户部分技术社区也提供镜像下载但务必验证文件SHA256校验值以确保安全。2. 创建VyOS虚拟机2.1 新建虚拟机基础配置启动VMware Workstation Pro选择创建新的虚拟机配置类型选择自定义高级硬件兼容性选择Workstation 17.x操作系统选择Linux版本选择Debian 11.x 64位虚拟机名称建议包含VyOS标识如VyOS-Router处理器配置建议至少2个CPU核心启用虚拟化引擎选项2.2 存储与网络设置磁盘配置创建新虚拟磁盘磁盘类型选择SCSI推荐容量分配20GB实际使用约5GB选择将虚拟磁盘拆分成多个文件关键网络设置网络适配器1桥接模式连接物理网络网络适配器2仅主机模式管理接口适配器类型选择E1000兼容性最佳| 网络适配器 | 连接方式 | 用途说明 | |------------|------------|------------------------| | 适配器1 | 桥接模式 | 连接外部网络/WAN口 | | 适配器2 | 仅主机模式 | 管理接口/LAN口 | | 适配器3 | NAT | 可选用于测试环境 |完成基础配置后在虚拟机设置中加载下载的VyOS ISO镜像到CD/DVD驱动器。3. VyOS系统安装3.1 初始安装过程启动虚拟机进入VyOS安装引导界面选择Install VyOS开始安装键盘布局选择us分区方式选择自动 - 使用整个磁盘确认安装目标磁盘通常为/dev/sda设置root密码后续SSH登录使用等待安装完成约5-10分钟安装完成后系统会提示移除安装介质并重启。在VMware中需手动断开ISO镜像连接。3.2 首次启动配置首次进入VyOS系统后您将看到命令行登录界面。使用安装时设置的root密码登录然后执行以下初始化命令# 进入配置模式 configure # 设置主机名 set system host-name vyos-router # 配置管理接口eth1对应适配器2 set interfaces ethernet eth1 address 192.168.100.1/24 # 启用SSH服务 set service ssh port 22 # 提交并保存配置 commit save此时您已可以通过SSH客户端使用192.168.100.1地址连接到VyOS管理界面后续所有配置建议通过SSH进行。4. 网络功能配置实战4.1 基础网络拓扑搭建典型家庭/办公室网络拓扑中VyOS通常作为主路由部署。以下是基本网络接口配置configure # 配置WAN口eth0使用DHCP获取IP set interfaces ethernet eth0 address dhcp # 配置LAN口eth1静态IP set interfaces ethernet eth1 address 192.168.1.1/24 # 启用NAT使内网设备访问互联网 set nat source rule 100 outbound-interface eth0 set nat source rule 100 source address 192.168.1.0/24 set nat source rule 100 translation address masquerade # 配置DHCP服务器为内网设备分配IP set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 range 0 start 192.168.1.100 set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 range 0 stop 192.168.1.200 set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 default-router 192.168.1.1 set service dhcp-server shared-network-name LAN subnet 192.168.1.0/24 dns-server 8.8.8.8 commit save4.2 防火墙策略配置安全是路由器的核心功能VyOS提供强大的防火墙功能configure # 创建WAN到LAN的防火墙规则 set firewall name WAN-LAN default-action drop set firewall name WAN-LAN rule 10 action accept set firewall name WAN-LAN rule 10 state established enable set firewall name WAN-LAN rule 10 state related enable # 应用防火墙到接口 set interfaces ethernet eth0 firewall in name WAN-LAN # 允许从LAN访问路由器管理界面 set firewall name LOCAL rule 10 action accept set firewall name LOCAL rule 10 source address 192.168.1.0/24 commit save4.3 高级功能扩展VyOS支持众多企业级网络功能以下是几个实用配置示例VPN服务器WireGuardset interfaces wireguard wg0 address 10.10.10.1/24 set interfaces wireguard wg0 listen-port 51820 set interfaces wireguard wg0 route-allowed-ips true # 生成密钥对 generate pki wireguard key-pair install interface wg0 # 添加客户端配置 set interfaces wireguard wg0 peer client1 allowed-ips 10.10.10.2/32 set interfaces wireguard wg0 peer client1 persistent-keepalive 25服务质量(QoS)配置set traffic-policy shaper SHAPE-100M bandwidth 100mbit set traffic-policy shaper SHAPE-100M default bandwidth 50mbit set traffic-policy shaper SHAPE-100M default burst 15k set traffic-policy shaper SHAPE-100M default queue-type fair-queue set interfaces ethernet eth0 traffic-policy out SHAPE-100M5. 系统维护与优化5.1 日常管理命令掌握以下常用命令可有效管理VyOS系统系统信息查看show version # 显示系统版本 show interfaces # 查看接口状态 show ip route # 查看路由表配置管理configure # 进入配置模式 compare # 比较当前与待提交配置 commit # 应用配置更改 save # 永久保存配置网络诊断ping 8.8.8.8 # 测试网络连通性 traceroute google.com # 路径追踪 tcpdump -i eth0 # 抓包分析5.2 备份与恢复策略定期备份配置可防止意外丢失# 导出当前配置到文件 show configuration commands vyos-backup-$(date %F).txt # 从备份文件恢复 source /path/to/vyos-backup.txt commit save对于生产环境建议设置自动备份set system config-management commit-archive location scp://userbackupserver/vyos/ set system config-management commit-archive format commands set system config-management commit-revisions 305.3 性能监控与优化启用系统监控功能有助于及时发现性能瓶颈# 启用SNMP监控 set service snmp community public authorization ro set service snmp community public network 192.168.1.0/24 # 查看系统资源使用 show system resource-utilization show system memory对于高负载环境可调整以下内核参数set system sysctl parameter net.core.somaxconn value 4096 set system sysctl parameter net.ipv4.tcp_max_syn_backlog value 8192在VMware环境中确保为虚拟机启用虚拟化硬件加速功能并安装VMware Tools可显著提升网络性能# 在VyOS中安装open-vm-tools sudo apt-get update sudo apt-get install open-vm-tools