Isso é muito fácil no VirtualBox (e na maioria dos produtos de virtualização):
Ao criar / configurar a nova máquina virtual, ative os adaptadores de rede 1 e 2 e instrua-os para serem anexados à "Rede interna". Se você fornecer o mesmo valor para o nome da rede interna, os cartões serão anexados ao mesmo comutador virtual. Isso irá proteger completamente o acesso à rede para a VM.
Você também pode fazer o mesmo através da linha de comando:
VBoxManage modifyvm <VM Name> --nic<x> intnet