建立一個全封閉的網絡環境，虛擬機唯一能訪問的就是主機。與NAT很相似，但與NAT的不同之處在于，虛擬機不能訪問外網/外部網絡，主機和虛擬機之間可以通信。