Sim, isso é possível. Você usará o utilitário de configuração de rede do sistema operacional convidado para definir o endereço IP estático. Certifique-se de incluir um gateway padrão e servidores DNS para que você possa navegar na Internet.
Depois disso, é só configurar o firewall para permitir conexões apenas da máquina host e bloquear todas as outras conexões de entrada.