检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
连接模式选择策略模式，对端子网填写数据中心中需要和华为云VPC通信的子网。 预共享密钥、确认密钥和对端网关的预共享密钥需要保持一致。 策略规则用于定义本端子网到对端子网之间具体进入VPN连接加密隧道的数据流信息，由源网段与目的网段来定义。
2） 创建对端网关3） 创建华为云VPN连接注意：对端子网填写测试子网（与经典版vpn实际对端子网不同即可，防止路由冲突）4） 验证（连接成功）二、割接动作1）修改经典VPN网关对端子网为无用子网(如：88.88.88.0/24)2）修改专业版VPN远端子网为业务真实子网，即修改之前经典版的对端子网
点对多点VPN：本端为处于公有云平台上的多个VPC，对端为数据中心，通过VPN建立用户数据中心与不同VPC之间建立通信隧道。配置VPN时需要注意以下几点：本端子网与对端子网不能重叠。本端子网网段不能重叠。本端和对端的IKE策略相同。本端和对端的IPSec策略相同。
docid=EDOC1100149311&id=ZH-CN_CONCEPT_0178935592二、trust域，untrust域和local域 对于VPN来说，local域可以简单理解为本端网关所在域，trust即为本端内网所在的安全区域，untrust可以理解为对端网关和对端子网所在域
点对多点VPN：本端为处于云服务平台上的一个VPC，对端为多个数据中心，通过VPN建立不同用户数据中心与VPC之间的通信隧道。 配置VPN时需要注意以下几点： 本端子网与对端子网不能重复。 本端子网网段不能重复。 本端和对端的IKE策略、IPSec策略、PSK相同。
点对多点VPN：本端为处于云服务平台上的一个VPC，对端为多个数据中心，通过VPN建立不同用户数据中心与VPC之间的通信隧道。 配置VPN时需要注意以下几点： 本端子网与对端子网不能重复。 本端子网网段不能重复。 本端和对端的IKE策略、IPSec策略、PSK相同。
3、修改连接信息：在弹出页签可修改连接的名称、本端隧道接口IP（对端隧道IP随之变化）、对端网关及对端子网。
虚拟系统：选择默认即可策略名称：客户自行指定本端接口：配置对接本端公网IP的接口本端地址：本端公网IP对端地址：对端公网IP认证方式：预共享密钥本端ID与对端ID：IP地址，并填入对应的公网IP待加密数据流：源地址为云下子网，目标地址为云上子网，请勿使用地址组名称配置 安全提议：按照华为云策略配置
有一个很基本的注意点： 本端子网与对端子网不能重复。所以说，VPN需要事先有一定的规划，或者是可以修改子网。都用默认的子网，不就重复了嘛。 【我的华为云体验之旅】有奖征文火热进行中：https://bbs.huaweicloud.com/blogs/309059
对端IP（华为侧EIP）leftsubnet本端子网rightsubnet对端子网auto连接方式。
一、连接模式：当前VPN连接有4种连接模式：策略模式、静态路由模式、BGP路由模式和策略模板模式策略模板模式仅在VPN网关是非固定IP网关，且选择的对端网关为FQDN类型时可见二、区别和使用场景：1、静态路由模式：使用全0网段与线下设备协商，根椐路由配置（本端子网与对端子网）确定哪些数据进入
静态路由 对端子网： 10.37.0.0/25第一条是默认路由第二条路由将到云上子网的流量引到出口网关IP注意：如果存在相同目的和掩码的路由，思科路由器会哈希处理，需清理重复路由。
选择连接下的Tunnel Details可以看到每条隧道的详细信息，本实例使用Tunnel1与华为云对接，当前状态已运行，BGP路由协议已接收到对端发送的8条BGP路由。
2.3、腾讯侧配置创建私有网络及子网在VPC内购买1个IPsecVPN网关创建对端网关创建VPN通道，通信模式选择目的路由腾讯VPN网关创建通道到华为云VPN的主EIP和主EIP2，健康检查的本地地址和对端地址即华为云侧配置的对端隧道接口地址和本端隧道接口地址。
注意：1、 动态BGP通过路由宣告来动态学习子网路由，ALI云侧默认通告VPC所有的交换机子网，华为云侧按照本端子网通告子网；2、 Ali云侧创建连接请使用全0的本地子网与对端子网，否则BGP无法建立邻居，连接创建成功后，修改本端子网和远端子网配置会导致BGP邻居失效；3、
一条是从ER到VPN的，目的地址是VPN里配置的对端子网，注意：这条路由需要在VPN连接创建完成且连接建立成功后才会传递到ER，和直接对接VPC时有所区别。
改变以往思想：子网掩码可以是255.255.255.128，第一个地址可以是192.168.0.129 等分成两个子网 等分成4个子网 64前面的一个地址是广播地址 1-62 65-126 129-190 193-254 子网掩码：除以一次2，往右移一位 —&mdash
现在，让我们谈谈将网络分成两部分： 所以要将网络分成两部分，您需要从主机ID部分为每个子网选择一位。 在上图中，有两个子网。 注意：它是 C 类 IP，所以网络 ID 部分有 24 位，主机 ID 部分有 8 位。
2 可变长子网划分VLSM 现实中，不同子网的主机数量不同，等长子网划分比较简单，但是地址存在浪费，基于不同子网的IP需求，对于不同子网采用不同的子网长度。 基本步骤： 1）首先，根据子网中最大的IP需求量，先对网络划分子网。
使用子网可以提高网络应用的效率。所以子网掩码的作用之一是用于将一个大的IP网络划分为若干小的子网络,被掩住的部分叫网络位，其余为主机位网络位是为了在互联网上进行身份区别，而主机位则是为了在同一个局域网下进行身份区别。子网掩码确定了，网络位和主机位就确定了。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
