建立一个全封闭的网络环境，虚拟机唯一能访问的就是主机。与NAT很相似，但与NAT的不同之处在于，虚拟机不能访问外网/外部网络，主机和虚拟机之间可以通信。