检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
方法一：执行以下命令，ping虚拟IP地址，触发Client端学习虚拟IP对应的新MAC地址。 ping 虚拟IP地址 命令示例：ping 192.168.3.22 方法二：执行以下命令，在Client端，清理虚拟IP地址的ARP表中的残留表项，触发Client端学习新的ARP表。 arp -d 虚拟IP地址
-n命令，查看回显是否包含ecs01的MAC。如果无ecs01的MAC地址，则说明ecs02使用内网IP地址尝试ping通ecs01时，未学习到ecs01的MAC地址。 在ecs01上执行ip a命令，查看弹性云服务器ecs01内部的网卡配置。以下图为例： 图1 查看ecs01网卡配置
添加安全组规则时，需要您指定通信所需的端口或者端口范围，然后安全组根据策略，决定允许或是拒绝相关流量转发至ECS实例。以通过SSH方式远程登录ECS为例，当安全组检测到SSH请求后，会检查发送请求的设备IP地址、登录所需的22端口是否已在安全组入方向中被放行，只有和安全组入方向规则匹配成功，该请求才会被放行，否则无法建立数据通信。
0.0/24、源端口为全部，目的地址网段为10.2.0.0/24、目的端口为全部。 流量镜像应用场景 网络流量检查： 当您需要进行网络入侵检测时，通过流量镜像功能可以镜像您所需的网络流量。获取到流量后，您可以使用安全软件对流量进行全面分析检查，快速查找安全漏洞，确保网络安全。 网络流量审计：
火墙，通过防护规则放行或者拦截流量，放行后的流量需要经过入侵防御IPS、病毒防御等功能的多重检测。 如果需要使用高阶防护能力（比如通过域名/地理位置/时间计划进行访问控制、IPS入侵检测、反病毒等七层防护能力），或者您的业务有高等级保护要求，推荐您使用云防火墙CFW。 流量匹配安全组和网络ACL
在企业路由器中，接入同一个区域内的多个VPC，并结合云专线的全球接入网关或者VPN的能力，快速实现多个VPC和云下数据中心的网络互通。 配置简单，支持路由学习，无需手工配置路由 支持多条DC/VPN链路之间联动，实现负载分担或互为主备 云连接 云连接实例 云连接中心网络 当需要连通多个区域内的V
的VPC接入云连接，只需要将每个区域的ER接入云连接中心网络中，简化了网络架构。同时，将专线接入ER中，多个VPC可以共用专线，ER的路由学习能力可以免去繁复的配置，降低维护难度。 图6 通过中心网络连通不同区域的多个VPC和云下IDC 父主题： 虚拟私有云网络连接方案
打开待配置SNAT弹性云服务器详情页面，通过remote login登录服务器。 执行如下命令，输入root密码，切换至root。 su - root 执行如下命令，检测弹性云服务器是否可以正常连接Internet。 执行如下命令前，关闭SNAT服务器上相应的IPtables 规则，开放安全组规则。 ping
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
