在家想测试路由器规则，又怕改错配置导致断网？或者开发时需要模拟不同网络条件，但没真实设备可用？这时候，搭个虚拟的模拟环境最稳妥。不用动真设备，也不用担心搞崩家里网络，所有操作都能在电脑里完成。
为什么需要模拟环境？
比如你是做网络安全的小李，公司下周要上线新防火墙策略，直接在生产环境试风险太大。你可以在自己电脑上用虚拟机搭出一套“迷你网络”：一台当服务器，一台当客户端，中间再加个虚拟路由器。这样改来改去都不影响实际业务。
常用工具推荐
VirtualBox 和 VMware 这类虚拟机软件是基础，能跑多个系统。如果想更轻量，可以用 Docker 模拟服务节点。网络层面，GNS3 或 EVE-NG 更专业，适合复杂拓扑，但上手稍难。新手建议从 VirtualBox + 两台 Ubuntu 虚拟机开始。
关键：网络模式怎么设？
VirtualBox 提供几种网络模式。做内部通信，选“仅主机（Host-only）”或“内部网络”。比如两台虚拟机要互 ping，都设成“内部网络”，并指定同一个网络名称，比如 net1，它们就能自动互通。
VirtualBox > 设置 > 网络 > 连接方式：内部网络 > 名称：net1如果还想让虚拟机上网下载软件，可以第二块网卡设为“NAT”，实现外网访问。
手动配 IP 才能通
默认可能拿不到地址，得手动设置静态 IP。比如在客户端虚拟机里：
sudo ip addr add 192.168.10.2/24 dev eth0
sudo ip link set eth0 up服务器那边就设成 192.168.10.1：
sudo ip addr add 192.168.10.1/24 dev eth0
sudo ip link set eth0 up接着在客户端执行 ping 192.168.10.1，有回包就说明通了。
进阶：模拟路由器功能
想测试端口转发或 NAT 规则？可以启一台 Linux 虚拟机当路由器。先打开 IP 转发：
echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward然后加一条 iptables 规则，把进来的 8080 请求转到内网机器：
sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 192.168.10.2:80
sudo iptables -A FORWARD -d 192.168.10.2 -p tcp --dport 80 -j ACCEPT现在从外部访问这台路由器的 8080 端口，流量就会被转到虚拟服务器上。
小技巧：保存快照省时间
配置好一套环境后，别忘了在 VirtualBox 里创建快照。下次实验搞乱了，一键还原，不用重装系统、重配网络，特别省事。
这种模拟方式不仅适合技术人员练手，也能帮普通用户理解家里的网络结构。比如你想试试 IPv6 配置，完全可以在虚拟环境里折腾，不会影响日常刷视频、打游戏。