👉点击这里申请火山引擎VIP帐号,立即体验火山引擎产品>>>
准备工作
注册账号A,并实名认证。
账号充值。
在华北2(北京)创建2个VPC及子网 、创建2台云服务器,信息如下:
VPC-A(172.16.0.0/16)、子网-A(172.16.1.0/24)、云服务器ECS-A。
VPC-B(192.168.0.0/16)、子网-B(192.168.1.0/24)、云服务器ECS-B。
操作步骤
步骤一:创建云企业网
登录 云企业网控制台。
在顶部导航栏,选择目标项目。
单击“创建云企业网”按钮。
参考下表,配置相关参数。
参数 | 说明 | 取值样例 |
名称 | 输入云企业网实例的名称。 | CEN-X |
加载网络实例 | 选择是否打开开关,为云企业网实例加载一个当前账户下的网络实例。 | 不打开 |
单击“确定”按钮,完成操作。
步骤二:加载网络实例
单击云企业网实例CEN-X的名称。
在“网络实例”页签,单击“加载网络实例”按钮。
参考下表,配置相关参数。
参数 | 说明 | 取值样例 | 取值样例 |
账号 | 选择账号。 | 本账号 | 本账号 |
地域 | 选择地域。 | 华北2(北京) | 华北2(北京) |
实例类型 | 选择实例类型。 | 私有网络 | 私有网络 |
网络实例 | 选择待加载的私有网络。 | VPC-A | VPC-B |
单击“确定”按钮,完成操作。
步骤三:查看路由
查看云企业网路由信息
单击云企业网实例CEN-X的名称。
在“路由信息”页签,确认云企业网自动学习到的子网路由。
查看VPC-A路由
单击VPC-A的名称。
单击“路由表”按钮。
单击VPC-A路由表的名称。
在“路由条目 > 系统路由“页签,即可查看VPC-A从云企业网同步过来的路由。
查看VPC-B路由
单击VPC-B的名称。
单击“路由表”按钮。
单击VPC-B路由表的名称。
在“路由条目 > 系统路由“页签,即可查看VPC-B从云企业网同步过来的路由。
步骤四:查看/放通安全组
登录 云服务器控制台 。
在顶部导航栏,选择目标地域,本文为华北2(北京)。
在左侧导航树,单击“实例”。
单击ECS-A或ECS-B的名称。
在“安全组”页签,即可查看当前规则。
单击目标安全组右侧的“配置规则”。
在“入向规则”页签,单击“添加规则”。
参考下表,配置相关参数。
参数 | 说明 | ECS-A取值 | ECS-B取值 |
优先级 | 安全组规则的优先级。 | 100 | 100 |
策略 | 允许或拒绝。优先级相同的情况下,拒绝策略优先于允许策略。 | 允许 | 允许 |
协议类型 | 支持ALL、TCP、UDP、ICMP、ICMPv6。 | ALL | ALL |
端口范围 | 根据不同协议类型对端口范围进行限定。 | ALL | ALL |
源地址 | 表示本安全组内的网卡允许/拒绝被源地址的资源访问。 | 192.168.1.0/24 | 172.16.1.0/24 |
单击“确定”按钮,完成操作。
步骤五:验证
远程登录ECS-A。
在命令行,执行ping <ECS-B的IP地址,本文以192.168.1.22为例>,测试网络连通性。
同理验证ECS-B访问ECS-A。