检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
VPC连接 在企业路由器中添加VPC连接 删除VPC连接 父主题： 连接
_id}/flow-logs/{flow_log_id}/disable er:flowlogs:disable √ √ 父主题： 权限和授权项
对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 查询配额 GET /v3/{project_id}/enterprise-router/quotas er:quotas:list √ √ 父主题： 权限和授权项
重复执行3~7，在企业路由器中添加其他“虚拟私有云（VPC）”连接。 由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，系统会自动在ER路由表做如下配置： 将“虚拟私有云（VPC）”连接关联至ER路由表。 在ER路由表中为“虚拟私有云（VPC）”连接创建传播，自动学习VPC网段。
通过虚拟网关将流量转送到ER。 在ER路由表中，通过下一跳为业务VPC连接的路由将流量送达业务VPC。 示例组网的资源规划说明和路由规划说明如下： 表2：本示例包含业务VPC、中转VPC、ER、连通线下IDC的云专线DC。 表3：本示例的业务VPC、中转VPC以及ER的路由规划。 表2 资源规划说明 资源类型
以登录ecs-isolation-01，验证vpc-isolation-01与vpc-share的网络互通情况为例： ping 192.168.0.130 回显如下信息，表示网络互通。 重复执行1~2，验证其他VPC之间的网络隔离和互通情况。 父主题： 通过企业路由器实现同区域VPC隔离
/v3/{project_id}/enterprise-router/{er_id}/attachments er:attachments:list √ √ 父主题： 权限和授权项
XX企业在华为云区域A内部署了4个虚拟私有云VPC，业务A、业务B、业务C分别部署在VPC1、VPC2、VPC3，公共业务部署在VPC4中，网络要求如下： 业务A、业务B以及业务C所在的3个VPC需要隔离，不互通。 业务A、业务B以及业务C都需要和公共业务所在的VPC4互通。 图1 同区域VPC隔离 您可
XX企业在华为云区域A内部署了2个虚拟私有云VPC，这2个VPC需要互相访问，并且共享同一条云专线DC访问客户线下的IDC。 在区域A内创建一个企业路由器ER，将VPC和DC的虚拟网关接入ER内，ER可以在接入的VPC和虚拟网关之间转发流量，实现2个VPC共享DC。 图1 线下IDC和云上VPC互通组网
_id}/route-tables/{route_table_id} er:routeTables:delete √ √ 父主题： 权限和授权项
通过企业路由器和云专线实现线下IDC和云上VPC互通（虚拟网关VGW） 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
VPC3。 响应路径：VPC3→VPC1 在VPC3路由表中，通过下一跳为ER的路由将流量转送到ER。 在ER路由表中，通过下一跳为VPC1连接的传播路由将流量送达VPC1。 表2 同区域VPC互通组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER
方案概述 背景信息 XX企业在华为云区域A内部署了4个虚拟私有云VPC，VPC1、VPC2、VPC3需要互相访问，并且可以共享VPC4的SNAT访问公网。 图1 VPC共享SNAT 您可以使用企业路由器的共享功能，将不同账号下的虚拟私有云添加至同一个企业路由器中构建组网。 操作流程 本
2的网络互通情况为例： ping 弹性云服务器IP地址 命令示例： ping 10.2.0.175 回显类似如下信息，表示网络互通配置成功。 不要中断2.a，登录ecs-inspection，验证vpc-demo-01到vpc-demo-02的流量是否通过ecs-inspection。
通过企业路由器和NAT网关实现多个VPC共享SNAT访问公网 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
在ER路由表中，通过下一跳为VPC1连接的路由将流量送达VPC1。 表2 线下IDC和云上VPC互通组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。
VPC有一个默认路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。 ER：表示将VPC子网流量路由至ER，自定义路由。 为了减少路由数量，此处建议VPC1、VPC2和VPC3使用默认网段0.0.0.0/0，路由信息如表3所示。
如何解决VPC路由表中的0.0.0.0/0路由无法转发至ER的问题？ 问题场景 当您的VPC和ER组网存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 该场景可参考方法一解决，方法二不适用。
ter/instances/{enterprise_router_id} er:instances:delete √ √ 父主题： 权限和授权项
验证网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例： ping 10.1.1.105 回显如下信息，表示网络已通。 重复执行1~2，验证VPC之间的网络互通情况。 父主题： 通过企业路由器实现同区域VPC互通
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
