检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改IP地址前缀列表中的IP地址前缀规则 操作场景 本章节指导用户在修改IP地址前缀规则。 约束与限制 IP地址前缀规则会改变网络流量所经过的路径，如果IP地址前缀规则所在的路由策略已绑定至ER，则修改IP地址前缀规则前，请您评估好对业务产生的影响，谨慎操作。 操作步骤 进入IP地址前缀列表页面。
导出IP地址前缀列表中的IP地址前缀规则 操作场景 您可以将IP地址前缀列表内的IP地址前缀规则信息导出至XLSX格式的表格中，当前支持以下操作： 导出IP地址前缀列表内的所有IP地址前缀规则信息 导出IP地址前缀列表内您选中的IP地址前缀规则信息 操作步骤 进入IP地址前缀列表页面。
查看IP地址前缀列表中的IP地址前缀规则 操作场景 本章节指导用户在查看IP地址前缀规则，包括IP地址前缀规则的序列号、匹配模式、IP地址前缀、掩码下限以及掩码上限。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，单击IP地址前缀列表名称。 进入IP地址前缀规则详情页面，查看IP地址前缀规则的详细信息。
的路由策略已绑定至ER，则添加IP地址前缀规则前，请您评估好对业务产生的影响，谨慎操作。 在同一个IP地址前缀列表中，IP地址前缀规则的的序列号、前缀地址均不能重复。 前提条件 IP地址前缀规则包含在IP地址前缀列表中，添加IP地址前缀规则前，请先创建IP地址前缀列表。 操作步骤
在IP地址前缀列表中删除IP地址前缀规则 操作场景 本章节指导用户在删除IP地址前缀规则。 约束与限制 IP地址前缀规则会改变网络流量所经过的路径，如果IP地址前缀规则所在的路由策略已绑定至ER，则删除IP地址前缀规则前，请您评估好对业务产生的影响，谨慎操作。 IP地址前缀列表中
范围内的路由。 IP地址前缀规则和IP地址匹配的示例请参见表2。相比示例一的规则未配置掩码下限和掩码上限，其他示例的规则配置了掩码下限或掩码上限，缩小了掩码范围，可以更精确的匹配。 表2 IP地址前缀规则匹配示例 IP地址前缀规则配置情况 匹配原则说明 允许通过的IP地址示例 拒绝通过的IP地址示例
创建IP地址前缀列表 操作场景 本章节指导用户创建IP地址前缀列表。 约束与限制 IP地址前缀列表不能为空，至少需要一条前缀规则。 在同一个IP地址前缀列表中，IP地址前缀规则的的序列号、前缀地址均不能重复。 操作步骤 进入IP地址前缀列表页面。 单击页面右上角的“创建IP地址前缀列表”。
删除IP地址前缀列表 操作场景 本章节指导用户删除IP地址前缀列表。 约束与限制 待删除的IP地址前缀列表所在的路由策略如果已绑定给ER，则无法删除。请先在路由策略中取消使用该IP地址前缀列表，具体操作参见修改路由策略中的策略节点。 操作步骤 进入IP地址前缀列表页面。 在资源列
查看IP地址前缀列表 操作场景 本章节指导用户查看IP地址前缀列表，包括IP地址前缀列表的名称、状态、地址族、描述以及创建创建时间。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，单击目标IP地址前缀列表名称。 进入IP地址前缀列表详情页面，可查看IP地址前缀列表的详细信息。
修改IP地址前缀列表名称 操作场景 IP地址前缀列表创建完成后，您可以参考以下指导，修改IP地址前缀列表的名称。 操作步骤 进入IP地址前缀列表页面。 在资源列表中，将鼠标放置在名称区域，单击，在弹出的对话框中输入名称，并单击“确定”，保存修改。 父主题： IP地址前缀列表
本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例： ping 弹性云服务器IP地址 命令示例： ping 10.2.0.175 回显类似如下信息，表示网络互通配置成功。
中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。 VPC1和VPC2各有一个默认路由表。 VPC3有两个子网，子网1关联默认路由表，子网2关联自定义路由表。 VPC默认路由表中的路由说明如下： local：表示VPC本地IPV4的默认路由条目，用于VPC内子网通信，系统自动配置。
IP地址前缀列表 IP地址前缀列表概述 创建IP地址前缀列表 修改IP地址前缀列表名称 查看IP地址前缀列表 删除IP地址前缀列表 在IP地址前缀列表中添加IP地址前缀规则 修改IP地址前缀列表中的IP地址前缀规则 导出IP地址前缀列表中的IP地址前缀规则 查看IP地址前缀列表中的IP地址前缀规则
静态路由是用户自定义，同一个路由表中，静态路由的目的地址不允许重复。 传播路由是系统自动学习，同一个路由表中，不同传播路由的目的地址可能相同。 同一个路由表中，静态路由和传播路由的目的地址可能相同。 当不同路由的目的地址存在包含关系时，则流量遵循最长匹配原则，即优先采用掩码最长，最精确匹配的一条路由并确定下一跳。
10.2.0.0/16 via 192.168.1.1 其中，10.1.0.0/16为VPC1的网段，10.2.0.0/16为VPC2的网段，192.168.1.1为eth1的网关地址。 按ESC退出，并输入:wq!保存配置。 重启ECS3，使路由生效。 重启完成后，执行以下命令，检查路由是否添加成功。
操作场景 本章节指导用户在企业路由器的路由表中创建路由，手动创建的路由属于静态路由。 静态路由包括常规路由和黑洞路由。和常规路由相比，黑洞路由只有目的地址，没有下一跳，如果路由匹配上黑洞路由的目的地址，则该路由的报文会被丢弃。 支持创建常规静态路由的连接类型如下： 虚拟私有云（VPC）
选择连接类型，支持静态路由的连接类型如下： 虚拟私有云（VPC）：表示接入的网络实例是虚拟私有云。 对等连接（Peering）：表示接入的网络实例是企业路由器的对等体，即跨区域的另外一个企业路由器。 云防火墙（CFW）连接：表示接入的网络实例是云防火墙。 关于连接更多信息，请参见连接概述。
在企业路由器中添加“云防火墙（CFW）”连接，即创建VPC边界防火墙时选择企业路由器，则会在企业路由器的连接列表中看到对应的“云防火墙（CFW）”连接。 VPC边界防火墙支持VPC之间通信流量的访问控制，可以实现VPC内业务互访活动的可视化与安全防护。 操作步骤 您需要通过云防火墙控制台添加
器和VPC的路由。 操作步骤 将3个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 在企业路由器中创建2个路由表。 创建路由表，具体方法请参见创建路由表。 在ER路由表1中创建“虚拟私有云（VPC）”连接的关联和静态路由。
通过企业路由器和第三方防火墙实现多VPC互访流量清洗 方案概述 规划组网和资源 创建资源 配置网络 验证网络互通情况
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
