我之前也碰到过一模一样的问题，折腾了好一阵才搞定，给你分享几个排查和解决的关键点：

1. 确认VMware虚拟网络的基础配置 #

打开VMware的「编辑」→「虚拟网络编辑器」，找到对应NAT模式的vmnet（通常是vmnet8）：

• 查看NAT设置里的网关IP，这是虚拟机静态IP必须指向的默认网关
• 查看DHCP设置里的子网地址和地址范围，你的静态IP必须和子网在同一网段，同时不能落在DHCP自动分配的IP范围内，也不能占用网关本身的IP
  举个例子：如果DHCP范围是192.168.123.128-192.168.123.254，网关是192.168.123.2，那静态IP可以选192.168.123.10-192.168.123.127之间的任意一个

2. 确保虚拟机静态IP配置完全正确 #

不管你用什么系统，配置静态IP时必须覆盖这几个核心参数：

• IP地址：符合上面说的网段规则
• 子网掩码：和虚拟网络编辑器里的子网掩码一致（一般是255.255.255.0）
• 默认网关：必须是VMware NAT设置里的网关IP，绝对不能填错
• DNS服务器：可以设为网关IP（NAT网关通常自带DNS转发功能），或者公共DNS如8.8.8.8

举个Ubuntu系统用netplan配置的例子（/etc/netplan/00-installer-config.yaml）：

network:
  ethernets:
    ens33:
      addresses: [192.168.123.10/24]
      gateway4: 192.168.123.2
      nameservers:
        addresses: [192.168.123.2]
  version: 2

配置完后执行sudo netplan apply生效。

3. 检查主机的VMware虚拟适配器配置 #

找到主机上对应的VMware虚拟适配器（比如Windows里的「VMware Network Adapter VMnet8」，Linux里的vmnet8接口）：

• 建议设为自动获取IP，VMware会自动分配同网段的IP；如果手动设置，要确保IP和虚拟机在同一网段且不冲突
• 确认这个适配器是启用状态，没有被禁用

4. 排查防火墙拦截问题 #

这是最容易忽略的点：

• 虚拟机侧：临时关闭防火墙测试，比如Ubuntu执行sudo ufw disable，CentOS执行sudo systemctl stop firewalld。如果能ping通了，再去配置防火墙允许ICMP（ping）请求或者你需要的服务端口
• 主机侧：Windows要检查防火墙是否拦截了来自VMware网段的ICMP入站请求，可以在「高级防火墙设置」里添加一条允许该网段的规则；Linux主机则检查ufw或firewalld的规则

5. 重启网络服务/虚拟机 #

配置完静态IP后，一定要重启虚拟机的网络服务（或者直接重启虚拟机），确保配置完全生效，避免出现配置未加载的情况。

最后按步骤验证：先在虚拟机里ping网关，能通说明虚拟机到NAT链路正常；再ping主机的虚拟适配器IP，能通则双向连通性没问题；最后从主机ping虚拟机静态IP，应该就能成功了。

内容的提问来源于stack exchange，提问作者Somenath Sinha