检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
流日志：通过流日志功能可以实时记录VPC中的流量日志信息。通过这些日志信息，您可以优化安全组和网络ACL的控制规则，监控网络流量、进行网络攻击分析等。更多信息请参见VPC流日志概述。 流量镜像：通过流量镜像功能可以镜像弹性网卡符合筛选条件的报文到目的实例中，在目的实例中进行流量分
1为例，表示没有进程。 需要执行dhclient命令启动进程，并再次确认dhclient进程存在。 回显类似如下信息，以CentOS 7.2为例，表示已有进程。 执行以下命令，释放旧的DNS服务器地址。 dhclient -r 执行以下命令，重新启动dhclient进程，获取新的DNS服务器地址。
步骤二：检查是否存在dhclient进程 执行如下命令，检查是否存在dhclient进程。 ps -ef | grep dhclient 若dhclient进程不存在，登录弹性云服务器，尝试重启网卡或主动发起DHCP请求。 Linux系统： 执行dhclient ethx命令。若不支持dhclient命令就执行ifdown
172.16.0.126 执行以下命令，使2的配置生效。 nmcli connection up "网卡对应的连接名称" 命令示例： nmcli connection up "Wired connection 1" 回显类似如下信息： 执行以下命令，检查虚拟IP配置是否成功。 ip
流日志：通过流日志功能可以实时记录VPC中的流量日志信息。通过这些日志信息，您可以优化安全组和网络ACL的控制规则，监控网络流量、进行网络攻击分析等。更多信息请参见VPC流日志概述。 流量镜像：通过流量镜像功能可以镜像弹性网卡符合筛选条件的报文到目的实例中，在目的实例中进行流量分
服务器），可能会导致该问题。 执行以下命令，查看搭建网站的弹性云服务器是否开启了“tcp_tw_recycle”。 sysctl -a|grep tcp_tw_recycle tcp_tw_recycle取值为1时，表示开启。 执行以下命令，查看云服务器内核丢包数量。 cat /proc/net/netstat
流量突发可能会导致带宽瞬时超出上限，造成云服务器丢包。 建议您确认流量突发是否正常： 1. 正常流量突发，建议参考修改带宽提升带宽。 2. 非正常流量突发（比如攻击类流量导致的超带宽等），可参考系统资源被占用进行处理。 带宽未超限处理方法 根据步骤1中数据排查结果，带宽未超过限制，或未超过购买时的带宽大小，您可以考虑如下处理方法。
关于网络ACL规则的更多工作原理，请参见网络ACL及规则的工作原理。 拒绝外部访问子网内实例的指定端口 在本示例中，防止勒索病毒Wanna Cry对实例的攻击，因此隔离具有漏洞的应用端口，例如TCP 445端口。您可以为子网关联网络ACL，并添加对应入方向规则，如表2所示，其中目的地址10.0.0
执行以下步骤，尝试触发Client端ARP表的更新。 方法一：执行以下命令，ping虚拟IP地址，触发Client端学习虚拟IP对应的新MAC地址。 ping 虚拟IP地址 命令示例：ping 192.168.3.22 方法二：执行以下命令，在Client端，清理虚拟IP地址的ARP表中的残留表
境选择对应的方案。 CentOS环境下的操作步骤。 执行如下命令，安装gcc编译器。 sudo yum install gcc 执行如下命令，安装make工具。 sudo yum install make 执行如下命令，安装内核模块开发包，开发包头文件与库的版本需要与内核版本一致。
登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 ping -S 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping -S 10.0.0.59 10.0.2.12 回显类似如下信息，表示可正常通信。
命名空间名称：建议命名规则采用“ns辅助弹性网卡VLAN”，本示例为ns1937。 命令示例： ip netns add ns1937 执行以下命令，将已创建的VLAN子接口加入到命名空间中。 ip link set VLAN子接口名称 netns 命名空间名称 命令示例： ip link set eth0.1937
按“Esc”输入“:wq!”，保存后退出文件。 重启弹性云服务器，使用ifconfig命令再次查看是否已经完成虚拟IP地址的配置。 Windows系统 在“开始”菜单中打开Windows命令行窗口，执行以下命令确认是否配置了虚拟IP地址。 ipconfig /all 图3 查看是否配置虚拟IP地址
同VPC之间的云上内网通信。对等连接用于连通同一个区域内的VPC，您可以在相同账户下或者不同账户下的VPC之间创建对等连接。 接下来，通过简单的组网示例，为您介绍对等连接的使用场景。 · 在区域A内，您的两个VPC分别为VPC-A和VPC-B，VPC-A和VPC-B之间网络不通。
工作状态。 在ecs02上执行arp -n命令，查看回显是否包含ecs01的MAC。如果无ecs01的MAC地址，则说明ecs02使用内网IP地址尝试ping通ecs01时，未学习到ecs01的MAC地址。 在ecs01上执行ip a命令，查看弹性云服务器ecs01内部的网卡配置。以下图为例：
IPv4/IPv6双栈网络 VPC流日志 VPC流日志功能可以记录虚拟私有云中的流量信息，帮助您检查和优化安全组和网络ACL控制规则、监控网络流量、进行网络攻击分析等。 VPC流日志概述 流量镜像 VPC流量镜像功能可以镜像弹性网卡符合筛选条件的报文。您需要设置入方向和出方向的筛选条件，经过弹性网
子网网关：填写表1中收集的扩展网卡所在子网的网关地址。 命令示例： route add default gw 192.168.17.1 验证网络通信情况。 执行以下命令，验证ECS是否可以访问公网。 ping 公网IP地址或者域名 命令示例： ping support.huaweicloud
登录源端云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下命令，检查源端云服务器主网卡和目的端云服务器通信情况。 ping -I 源端云服务器主网卡地址 目的端云服务器地址 命令示例： ping -I 10.0.0.138 10.0.2.146 回显类似如下信息，表示可以正常通信。
具体网关设备采用的设备命令不同，请根据您采用的网关设备（Cisco、H3C、AR以及Fortinet设备等），采用对应设备的命令进行排查，获取上述信息。 客户需要协助做的运维操作 客户从公有云的弹性云服务器内向对端设备发起通信请求。 操作方法： 登录公有云的弹性云服务器使用ping命令，ping您自有数据中心的网络IP。
restart 重启网络服务：service network restart 说明： 对于不同操作系统的云服务器，更新DHCP配置的命令不同，此处命令仅供您参考。 父主题： 虚拟私有云与子网类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
