检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解决VPC路由表中的0.0.0.0/0路由无法转发至ER的问题？ 问题场景 当您的VPC和ER组网存在以下情况时，则不建议您在VPC路由表中将下一跳为ER的路由配置成默认路由0.0.0.0/0，那样会导致部分业务流量无法转发至ER。 VPC内的ECS绑定了EIP。 该场景可参考方法一解决，方法二不适用。
在ECS中配置内核参数及路由 操作场景 ECS3具有双网卡，需要配置内核参数并添加路由，确保eth0和eth1之间的流量转发路径可达。 本示例中的ECS操作系统为CentOS 8.0 64bit，操作系统不同，配置命令可能存在差异。 操作步骤 登录弹性云服务器。 弹性云服务器有多
关联是将连接关联至ER路由表中，一个连接只能关联至一个ER路由表，将连接关联至ER路由表后，可以实现以下功能： 路由转发：来自连接的报文根据它关联的路由表进行转发。 路由学习：将关联路由表中的路由信息自动学习到连接网络中。 图1 关联概述 表1 关联概述 连接类型 路由学习 创建关联的方法
创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建VPC和ECS资源，创建2个虚拟私有云VPC和2个弹性云服务器ECS。 创建云专线的物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。
x.x网段的流量转发至ER。 解决方法 如果您需要在VPC路由表中增加100.64.x.x的目的路由，那么您需要新建一个中转VPC，将流量转发到ER。接下来，结合图1的示例组网，为您详细介绍配置方法。 图1 中转VPC组网示例 添加了中转VPC之后，从业务VPC转发到线下IDC的请
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例：
R1后，会根据ER1默认路由表中DGW连接的传播路由寻址转发。 响应路径：DC全域接入网关→VPC1 从DC全域接入网关返回VPC1的流量，从全域接入网关抵达ER1后，会根据ER1默认路由表中VPC1连接的传播路由寻址转发。 2 请求路径：VPC2→DC全域接入网关 从VPC2去
步骤六：验证网络互通情况 您需要参考以下操作，登录弹性云服务器ECS，验证VPC之间的网络互通情况。 操作步骤 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。
限制，详细说明如下： 相比方案一，使用方案二可以降低流量费用和连接费用，详细说明如下： 业务VPC之间的流量通过VPC对等连接转发，而不再需要经过ER转发，省去部分流量费用。 您只需要将一个中转VPC接入ER，相比接入多个业务VPC，省去部分连接费用。 当前将业务VPC直接接入E
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下步骤，验证网络情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录ecs-bus
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证VPC网络互通情况。 ping 弹性云服务器IP地址 以登录
验证网络互通情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络情况。 执行以下命令，验证VPC网络隔离情况。 ping 弹性云服务器IP地址 以登录ecs-iso
本章节指导用户在企业路由器的路由表中创建关联，将指定连接关联至路由表中。 约束与限制 每个连接只能关联一个路由表，来自连接的报文根据该路由表进行转发。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待创建关联的企业路由器。 您可以通过以下两种操作入口，进入企业路由器的“路由表”页签。
表10 ECS资源规划详情 ECS名称 VPC名称 子网名称 私有IP地址 镜像 安全组 ECS说明 ECS-A VPC-A subnet-A01 172.16.1.25 公共镜像： CentOS 8.2 64bit sg-demo： 通用Web服务器 运行业务的云服务器 ECS-B
验证跨区域网络的通信情况 登录弹性云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。 执行以下命令，验证跨区域VPC网络互通情况。 ping 弹性云服务器IP地址 以登
路由概述 路由简介 路由表中存在多条路由，路由是网络报文转发的依据，包含目的地址、下一跳以及路由类型等信息。 您可以通过创建传播从而自动学习连接的路由，或者手动在路由表中配置连接的静态路由。 图1 传播路由和静态路由概述 表1 路由概述 路由类型 路由说明 支持的连接类型 创建方法
限制，详细说明如下： 相比方案一，使用方案二可以降低流量费用和连接费用，详细说明如下： 业务VPC之间的流量通过VPC对等连接转发，而不再需要经过ER转发，省去部分流量费用。 您只需要将一个中转VPC接入ER，相比接入多个业务VPC，省去部分连接费用。 当前将业务VPC直接接入E
创建VPC和ECS 操作场景 本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。 操作步骤 在区域A内，创建4个VPC和4个ECS。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建ECS，具体方法请参见自定义购买ECS。 本示例中的VPC和子网资源规划详情请参见表9。
连接资源：选择您的企业路由器，本示例为er-X。 ECS 2 ECS主要用来验证网络通信情况，本示例如下： 名称：根据实际情况填写，本示例分别为ecs-A和ecs-B。 镜像：请根据实际情况选择，本示例为公共镜像（CentOS 8.2 64bit）。 网络： 虚拟私有云：选择业务VPC，本示例为ecs-A选择vpc-A，ecs-B选择vpc-B。
在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 在ECS中配置内核参数及路由：安装防火墙的ECS3具有双网卡，需要配置内核参数并添加路由，确保eth0和eth1之间的流量转发路径可达。 4 验证网络互通情况 登录ECS，执行ping命令，验证网络互通情况。 父主题： 通过企
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
