桥接模式是必须的，因它使虚拟机与宿主机平级接入局域网，而NAT模式下虚拟机处于隔离子网，局域网设备根本无法发现其IP；配置静态IP时须严格匹配宿主机子网参数（IP段、掩码、网关、DNS），且宝塔监听地址必须为0.0.0.0:8888而非127.0.0.1，并放行防火墙端口及安全入口。
桥接模式 + 静态 IP 是局域网内稳定访问虚拟机宝塔面板的可靠组合，但配置错一步，http://192.168.x.x:8888 就永远打不开。
为什么桥接模式是必须的
桥接模式让虚拟机网卡直接“插”进物理交换机，和宿主机平级获取局域网 IP。NAT 模式下虚拟机在隔离子网里，局域网其他设备根本看不到它——不是宝塔没装好，是网络层就断了。
常见错误现象：ping 192.168.x.x 不通、浏览器报 ERR_CONNECTION_REFUSED 或直接超时。
- VMware：设置 → 网络适配器 → 桥接模式 → 勾选「复制物理网络连接状态」
- VirtualBox：设置 → 网络 → 适配器 1 → 连接方式「桥接网卡」→ 选中你正在上网的物理网卡（如
Wi-Fi或以太网） - 启动虚拟机后，执行
ip addr，确认拿到的是和宿主机同段的 IPv4 地址（如宿主机是192.168.1.10，虚拟机应为192.168.1.11）
静态 IP 配置的关键参数不能硬套
静态 IP 不是随便填个 192.168.1.100 就行。必须和宿主机所在子网完全匹配，否则会冲突或路由失败。
实操前先查清这四样：IPADDR、NETMASK、GATEWAY、DNS1
- 在宿主机执行
ipconfig（Windows）或ip a（Linux/macOS），记下「IPv4 地址」「子网掩码」「默认网关」「DNS 服务器」 - 虚拟机中编辑网卡配置文件（如
/etc/sysconfig/network-scripts/ifcfg-ens33），确保：BOOTPROTO="static"ONBOOT="yes"-
IPADDR和宿主机同段，末位不重复（避开 DHCP 分配范围） -
NETMASK必须与宿主机一致（如255.255.255.0） -
GATEWAY填宿主机的「默认网关」（如192.168.1.1） -
DNS1可填网关地址或114.114.114.114
- 改完执行
systemctl restart network（CentOS/Rocky）或nmtui（图形化配置）生效
宝塔监听地址和防火墙必须同步放开
即使 IP 配对、网络连通，netstat -tuln | grep :8888 显示的监听地址如果是 127.0.0.1:8888，局域网设备依然无法访问——宝塔只认本机请求。
- 安装后立即执行
/etc/init.d/bt default查看面板信息，确认「面板地址」显示的是0.0.0.0:8888，不是127.0.0.1:8888 - 若显示为
127.0.0.1，需手动修改宝塔配置：sed -i "s/127.0.0.1/0.0.0.0/g" /www/server/panel/data/port.pl && bt restart - 关闭或放行防火墙端口：
systemctl stop firewalld（临时）或firewall-cmd --permanent --add-port=8888/tcp && firewall-cmd --reload - SELinux 若启用，也需临时禁用：
setenforce 0；永久关闭需改/etc/selinux/config中SELINUX=disabled
访问时别漏掉安全入口和端口
宝塔默认启用了随机安全入口，不是输对 IP 就能进后台。很多人卡在这一步，以为面板没起来。
- 执行
/etc/init.d/bt default，输出中会明确给出完整访问地址，形如：http://192.168.1.11:8888/abcd1234 - 安全入口文件位置：
/www/server/panel/data/admin_path.pl，可直接cat查看 - 如果只想用纯 IP+端口访问，可运行
bt命令 → 选项 10 → 关闭「强制使用安全入口」（不推荐用于生产环境） - Chrome/Firefox 访问时若提示不安全，点「高级」→「继续前往」即可（因用的是自签证书）
最易被忽略的一点：桥接模式下虚拟机获得的是真实局域网 IP，但它和宿主机共用同一物理网卡，一旦宿主机网络切换（比如从有线切到 Wi-Fi），虚拟机可能失联——此时要重新检查桥接所选的物理网卡是否匹配当前活跃连接。
