网络配置-华为云

迁移中心 MGC-迁移准备度检查失败，失败原因：主机IP或端口不可达:解决方法

解决方法查看源端主机是否处于关机状态。如果是，请将源端主机开机后重试。如果否，请继续执行步骤2.。在安装Edge的主机，打开命令行窗口，使用ping命令测试与源端主机的公网IP是否连通；使用telnet命令测试源端主机的端口（如22端口）是否可以访问。命令格式分别为：ping {源端主机IP地址}、telnet {源端主机IP地址} {端口}。如果IP和端口均能连通，请执行步骤3.。如果IP或端口不通，请检查源端主机安全组入方向规则中，协议端口号为TCP：22和ICMP：全部的源地址是否配置为安装Edge主机的公网IP。确认安全组规则配置无误后，重新进行迁移准备度检查。检查源端是否有防火墙、杀毒软件等安全拦截。如果有，请关闭或调整拦截规则后重试。

迁移中心 MGC 网络配置

云耀云服务器（旧版）-无法访问HECS实例上运行的网站:检查备案与域名解析是否正常（使用域名无法访问时适用）

检查备案与域名解析是否正常（使用域名无法访问时适用）完成上述的排查后，请使用弹性公网IP进行访问。如果使用 IP 地址可以访问，但是域名访问失败，则可能是域名备案或者解析相关问题造成网站无法访问。网站的访问与域名的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。在这些环节中，任意一个环节出现问题，都会导致网站无法访问。关于域名与备案解析的排查思路请参考网站无法访问排查思路（排查域名与备案解析）。检查域名备案。备案是中国大陆的一项法规，网站的域名和服务器IP需要进行备案，备案成功后您的域名才可以指向服务器开通访问。如果您使用中国大陆节点服务器提供互联网信息服务，需要先在服务器提供商处提交备案申请，备案成功后域名才可以指向服务器开通访问。如何备案？如果您使用的是中国大陆地区以外的服务器（包括中国港澳台及其他国家、地区）提供互联网信息服务，无需备案。如果您的域名已在其他接入商办理过备案并取得备案号，现在更换到华为云服务器进行域名解析（或者二级域名指向华为云），因接入商有变更，需要您在华为云做接入备案。请确保网站内容与备案信息一致，且备案信息真实有效。如果您的网站已备案成功仍无法访问，请等待一个工作日。由于信息同步延迟，备案通过一个工作日后网页会自动开放。检查域名解析。如果域名已备案，但未正确配置域名解析也可能会导致域名无法Ping通。您可以DNS服务控制台查看域名解析详情。检查DNS服务器配置。如果ping 域名显示找不到主机可能是DNS服务器速度慢，导致的访问卡顿，建议您参考E CS 案例：弹性云服务器访问中国大陆外网站时加载缓慢怎么办？进行优化。

云耀云服务器（旧版）网络配置

云耀云服务器（旧版）-无法访问HECS实例上运行的网站:检查云服务器路由配置

检查云服务器路由配置 Linux操作系统云服务器使用route命令查看路由策略，确保0.0.0.0的默认路由指向网关，使用的IP和网关在相同网段，如图4中第1行和第3行所示。图4 查看路由策略使用ifconfig或者ip addr命令查看实例的IP地址。图5 ifconfig命令查看IP地址图6 ip addr命令查看IP地址使用route -n命令通过路由表查看网关。图7 route -n命令查看网关

云耀云服务器（旧版）网络配置

云耀云服务器（旧版）-无法访问HECS实例上运行的网站:检查云服务器CPU利用率

检查云服务器CPU利用率云服务器的带宽和CPU利用率过高可能导致网站无法访问。如果您已经通过云监控服务创建过告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。定位影响云服务器带宽和CPU利用率高的进程。 Windows操作系统本身提供了较多工具可以定位问题，包括任务管理器、性能监视器(Performance Monitor)、资源监视器(Resource Monitor)、Process Explorer、Xperf (Windows server 2008 以后)和抓取系统Full Memory Dump检查。 Linux操作系统执行tcp命令查看当前系统的运行状态。问题处理：排查进程是否正常，并分类进行处理。正常进程：优化程序，或变更云服务器配置。异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。

云耀云服务器（旧版）网络配置

云耀云服务器（旧版）-无法访问HECS实例上运行的网站:检查安全组规则

检查安全组规则如果安全组入方向没有放通网站访问使用的端口，HECS实例上的网站将无法打开，请在云服务器实例对应的安全组中添加放行该端口的规则。表3 常用网站端口优先级策略类型协议端口源地址描述 1 允许 IPv4 自定义TCP: 80 IP地址：0.0.0.0/0 允许使用HTTP协议访问网站。 1 允许 IPv4 自定义TCP: 443 IP地址：0.0.0.0/0 允许使用HTTPS协议访问网站。 1 允许 IPv4 自定义TCP: 8888 IP地址：0.0.0.0/0 允许访问宝塔面板。

云耀云服务器（旧版）网络配置

云耀云服务器（旧版）-无法访问HECS实例上运行的网站:检查端口通信问题

检查端口通信问题确保服务进程和端口正常工作，处于LISTEN状态。表2为常见TCP状态。 Linux操作系统云服务器端口通信问题排查使用netstat -antp命令检查服务的状态，确认端口是否正常监听。例如：netstat -ntulp |grep 80 图2 查看端口监听状态_linux 如果端口被正常监听，请执行检查安全组规则。如果端口没有被正常监听，请检查 Web 服务进程是否启动或者正常配置。 Windows操作系统云服务器端口通信问题排查使用远程端口检测命令：打开CMD命令行窗口。执行netstat -ano | findstr “PID”命令查看进程使用的端口号。例如：netstat -ano | findstr “80” 图3 查看端口监听状态_windows 如果端口被正常监听，请执行检查安全组规则。如果端口没有被正常监听，请检查 Web 服务进程是否启动或者正常配置。表2 常见TCP状态 TCP状态说明对应场景 LISTEN 侦听来自远方的TCP端口的连接请求正常TCP服务端 ESTABLISHED 代表一个打开的连接正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求应用程序BUG，没有关闭socket。出现在网络中断后。一般是进程死循环或等待其他条件。可以重启对应进程。 FIN-WAIT-2 从远程TCP等待连接中断请求网络中断过，需要12分钟左右自行恢复。 SYN-SENT 再发送连接请求后等待匹配的连接请求 TCP连接请求失败。一般是服务端CPU占用率过高，处理不及时导致。DDos攻击也会出现此情况。 FIN-WAIT-1 等待远程TCP连接中断请求，或先前的连接中断请求的确认网络中断过，此状态可能不会自行修复（等15分钟以上确认），如果长期占用端口需要重启OS恢复。

云耀云服务器（旧版）网络配置

云耀云服务器（旧版）-无法访问HECS实例上运行的网站:排查思路

排查思路如果打开网站有报错提示信息，首先应该根据报错提示信息，排查可能的原因。您可以参考ECS API参考中通用请求返回值中错误码说明排查可能原因。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。图1 网站无法访问排查思路表1 网站无法访问排查思路可能原因处理措施检查端口通信检查Web端口是否正常监听，详细操作请参考检查端口通信问题。检查安全组规则检查安全组是否放通Web端口，详细操作请参考检查安全组规则。检查防火墙配置测试防火墙关闭后是否可以正常访问，详细操作请参考检查防火墙配置。检查云服务器路由配置查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。检查本地网络更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。检查云服务器CPU利用率定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。检查域名解析（适用于域名访问的场景）域名解析配置是否配置正确，详细操作请参考检查备案与域名解析是否正常（使用域名无法访问时适用）。检查域名备案（适用于域名访问的场景）网站的域名和服务器IP是否备案成功，详细操作请参考检查备案与域名解析是否正常（使用域名无法访问时适用）。

云耀云服务器（旧版）网络配置

华为云FLEXUS云服务-无法访问HECS实例上运行的网站:检查云服务器CPU利用率

检查云服务器CPU利用率云服务器的带宽和CPU利用率过高可能导致网站无法访问。如果您已经通过云监控服务创建过告警任务，当CPU或带宽利用率高时，系统会自动发送告警给您。定位影响云服务器带宽和CPU利用率高的进程。 Windows操作系统本身提供了较多工具可以定位问题，包括任务管理器、性能监视器(Performance Monitor)、资源监视器(Resource Monitor)、Process Explorer、Xperf (Windows server 2008 以后)和抓取系统Full Memory Dump检查。 Linux操作系统执行tcp命令查看当前系统的运行状态。问题处理：排查进程是否正常，并分类进行处理。正常进程：优化程序，或变更云服务器配置。异常进程：建议您手动关闭进程，您也可以借助第三方工具关闭进程。

华为云FLEXUS云服务网络配置

华为云FLEXUS云服务-无法访问HECS实例上运行的网站:检查云服务器路由配置

检查云服务器路由配置 Linux操作系统云服务器使用route命令查看路由策略，确保0.0.0.0的默认路由指向网关，使用的IP和网关在相同网段，如图4中第1行和第3行所示。图4 查看路由策略使用ifconfig或者ip addr命令查看实例的IP地址。图5 ifconfig命令查看IP地址图6 ip addr命令查看IP地址使用route -n命令通过路由表查看网关。图7 route -n命令查看网关

华为云FLEXUS云服务网络配置

华为云FLEXUS云服务-无法访问HECS实例上运行的网站:检查备案与域名解析是否正常（使用域名无法访问时适用）

检查备案与域名解析是否正常（使用域名无法访问时适用）完成上述的排查后，请使用弹性公网IP进行访问。如果使用 IP 地址可以访问，但是域名访问失败，则可能是域名备案或者解析相关问题造成网站无法访问。网站的访问与域名的状态、域名实名认证状态、网站备案状态、解析是否生效、网站网络环境等多个环节有关系。在这些环节中，任意一个环节出现问题，都会导致网站无法访问。关于域名与备案解析的排查思路请参考网站无法访问排查思路（排查域名与备案解析）。检查域名备案。备案是中国大陆的一项法规，网站的域名和服务器IP需要进行备案，备案成功后您的域名才可以指向服务器开通访问。如果您使用中国大陆节点服务器提供互联网信息服务，需要先在服务器提供商处提交备案申请，备案成功后域名才可以指向服务器开通访问。如何备案？如果您使用的是中国大陆地区以外的服务器（包括中国港澳台及其他国家、地区）提供互联网信息服务，无需备案。如果您的域名已在其他接入商办理过备案并取得备案号，现在更换到华为云服务器进行域名解析（或者二级域名指向华为云），因接入商有变更，需要您在华为云做接入备案。请确保网站内容与备案信息一致，且备案信息真实有效。如果您的网站已备案成功仍无法访问，请等待一个工作日。由于信息同步延迟，备案通过一个工作日后网页会自动开放。检查域名解析。如果域名已备案，但未正确配置域名解析也可能会导致域名无法Ping通。您可以DNS服务控制台查看域名解析详情。检查DNS服务器配置。如果ping 域名显示找不到主机可能是DNS服务器速度慢，导致的访问卡顿，建议您参考ECS案例：弹性云服务器访问中国大陆外网站时加载缓慢怎么办？进行优化。

华为云FLEXUS云服务网络配置

华为云FLEXUS云服务-无法访问HECS实例上运行的网站:检查端口通信问题

检查端口通信问题确保服务进程和端口正常工作，处于LISTEN状态。表2为常见TCP状态。 Linux操作系统云服务器端口通信问题排查使用netstat -antp命令检查服务的状态，确认端口是否正常监听。例如：netstat -ntulp |grep 80 图2 查看端口监听状态_linux 如果端口被正常监听，请执行检查安全组规则。如果端口没有被正常监听，请检查 Web 服务进程是否启动或者正常配置。 Windows操作系统云服务器端口通信问题排查使用远程端口检测命令：打开CMD命令行窗口。执行netstat -ano | findstr “PID”命令查看进程使用的端口号。例如：netstat -ano | findstr “80” 图3 查看端口监听状态_windows 如果端口被正常监听，请执行检查安全组规则。如果端口没有被正常监听，请检查 Web 服务进程是否启动或者正常配置。表2 常见TCP状态 TCP状态说明对应场景 LISTEN 侦听来自远方的TCP端口的连接请求正常TCP服务端 ESTABLISHED 代表一个打开的连接正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求应用程序BUG，没有关闭socket。出现在网络中断后。一般是进程死循环或等待其他条件。可以重启对应进程。 FIN-WAIT-2 从远程TCP等待连接中断请求网络中断过，需要12分钟左右自行恢复。 SYN-SENT 再发送连接请求后等待匹配的连接请求 TCP连接请求失败。一般是服务端CPU占用率过高，处理不及时导致。DDos攻击也会出现此情况。 FIN-WAIT-1 等待远程TCP连接中断请求，或先前的连接中断请求的确认网络中断过，此状态可能不会自行修复（等15分钟以上确认），如果长期占用端口需要重启OS恢复。

华为云FLEXUS云服务网络配置

华为云FLEXUS云服务-无法访问HECS实例上运行的网站:排查思路

排查思路如果打开网站有报错提示信息，首先应该根据报错提示信息，排查可能的原因。您可以参考ECS API参考中通用请求返回值中错误码说明排查可能原因。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低频率原因排查，从而帮助您快速找到问题的原因。如果解决完某个可能原因仍未解决问题，请继续排查其他可能原因。图1 网站无法访问排查思路表1 网站无法访问排查思路可能原因处理措施检查端口通信检查Web端口是否正常监听，详细操作请参考检查端口通信问题。检查安全组规则检查安全组是否放通Web端口，详细操作请参考检查安全组规则。检查防火墙配置测试防火墙关闭后是否可以正常访问，详细操作请参考检查防火墙配置。检查云服务器路由配置查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。检查本地网络更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。检查云服务器CPU利用率定位影响云服务器CPU利用率高的进程并优化进程，详细操作请参考检查云服务器CPU利用率。检查域名解析（适用于域名访问的场景）域名解析配置是否配置正确，详细操作请参考检查备案与域名解析是否正常（使用域名无法访问时适用）。检查域名备案（适用于域名访问的场景）网站的域名和服务器IP是否备案成功，详细操作请参考检查备案与域名解析是否正常（使用域名无法访问时适用）。

华为云FLEXUS云服务网络配置

华为云FLEXUS云服务-无法访问HECS实例上运行的网站:检查安全组规则

检查安全组规则如果安全组入方向没有放通网站访问使用的端口，HECS实例上的网站将无法打开，请在云服务器实例对应的安全组中添加放行该端口的规则。配置安全组规则操作详见配置安全组规则。表3 常用网站端口优先级策略类型协议端口源地址描述 1 允许 IPv4 自定义TCP: 80 IP地址：0.0.0.0/0 允许使用HTTP协议访问网站。 1 允许 IPv4 自定义TCP: 443 IP地址：0.0.0.0/0 允许使用HTTPS协议访问网站。 1 允许 IPv4 自定义TCP: 8888 IP地址：0.0.0.0/0 允许访问宝塔面板。

华为云FLEXUS云服务网络配置

华为云FLEXUS云服务-Windows云服务器访问公网不通应如何处理？:处理方法

处理方法针对此问题，我们推荐采用以下方式来排查：检查是否已经向云服务器实例绑定了公网IP，如果未绑定公网IP，请在绑定弹性公网IP后重试。绑定弹性公网IP请参考绑定弹性IP。云服务器绑定了弹性公网IP时，通过带宽提供公网和云服务器间的访问流量。如果出现访问公网不通，请排查弹性公网IP带宽是否超过带宽最大上限。排查带宽超限的方法请参考如何排查带宽超过限制？检查是否仅仅是访问特定地址有问题，如果是特定地址有问题，则可能跟运营商封堵阻拦有关。在云服务器的命令行窗口，使用ipconfig /all命令检查网卡配置是否正确。在命令行中输入ncpa.cpl打开网络共享与管理中心，检查网卡状态是否正常收发。使用Route Print命令检查Windows云服务器的路由表，查看活动路由中的0.0.0.0默认路由是否指向默认网关。使用ping命令检查云服务器与网关通信是否正常。通过ping命令探测域名，可以获取域名对应IP地址。对比ping域名和ping具体IP地址的时间差异，观察DNS服务器解析是否正常。用netstat命令检查是否存在SYN-SENT、CLOSE_WAIT、FIN_WAIT。若存在表明端口耗尽。一般是软件问题，排查解决问题后，需要重启云服务器进行恢复。检查云服务器安全组是否有配置错误，安全组出方向规则为白名单（允许），放通出方向网络流量。例如图1所示，配置出方向允许所有访问。可参考修改安全组规则配置，开放允许访问的协议或端口。图1 出方向允许所有访问查看并禁用Windows云服务器防火墙策略，禁用后检查是否可以连通网络。如果禁用后可以连通网络，请检查防火墙策略配置。尝试禁用或者卸载Windows云服务器的第三方杀毒软件，检查问题是否发生。

华为云FLEXUS云服务网络配置

华为云FLEXUS云服务-Windows云服务器访问公网不通应如何处理？:可能原因

可能原因云服务器未分配公网IP。弹性公网IP的带宽超限。公网ISP运营商的劫持或者封堵。 Windows云服务器的异常行为，导致安全策略禁止该机器的外网访问。 Windows云服务器安全组配置不正确。 Windows云服务器系统性能问题。 Windows云服务器的防火墙阻拦。 Windows云服务器安装了第三方杀毒软件，杀毒软件做了外网阻拦。 Windows云服务器受病毒或木马影响。 Windows云服务器网络配置错误。

华为云FLEXUS云服务网络配置

云服务器内容精选

网络配置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线