检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
性。 前提条件 已创建VPC和IPv6双栈子网，并获取VPC和子网的ID，具体请参见创建VPC和子网。 已创建弹性云服务器，具体请参见创建ECS。 当您使用Token认证方式完成认证鉴权时，需要获取用户Token并在调用接口时增加“X-Auth-Token”到业务接口请求消息头中
查看子网中已使用的IPv6地址 在子网列表中单击子网名称，在“IP地址管理”页签可以查看已经使用的IPv4地址和IPv6地址。 查看子网内IP地址的用途 添加IPv6安全组规则 添加安全组规则时，类型选择“IPv6”，源地址/目的地址填写IPv6地址。 添加安全组规则 添加IPv6网络ACL规则
购买ECS并进行网络配置时，请务必选择“自动分配IPv6地址”。 如果自动分配IPv6地址失败，或者您选的其他镜像不支持自动分配IPv6地址，请参考动态获取IPv6地址手动获取IPv6地址。 Windows公共镜像默认已开启IPv6动态获取功能，无需额外配置。 Linux公共镜像开启动态获取IPv6功能时，需要先
执行以下命令，确保云服务器已开启IPv6协议栈，并且正常获取到IPv6地址。 ipconfig 回显类似如下信息，每个网卡可以查看到IPv6地址，为2407开头的地址，表示可以自动获取到IPv6地址，不用进行配置。 对于源端和目的端的IPv6云服务器，均需要执行该操作，确保云服务器已获取到IPv6地址，否
16操作系统已默认开启动态获取IPv6功能，即Ubuntu 16操作系统无需额外配置，其他Linux公共镜像需要执行开启动态获取IPv6的操作。 如果您的镜像不支持自动分配IPv6地址，或者自动获取IPv6地址失败，您需要参考动态获取IPv6地址执行配置，否则ECS无法通过IPv6地址进行通信。
ECS有多种登录方法，具体请参见登录弹性云服务器。 执行以下步骤，确保云服务器已开启IPv6协议栈，并且正常获取到IPv6地址。 对于源端和目的端的IPv6云服务器，均需要执行该操作，确保云服务器已获取到IPv6地址，否则云服务器无法通过IPv6地址进行通信。 本章节云服务器使用的操作系统为CentOS 8
配置启用IPv6）” 小节。 执行以下命令，检查云服务器是否可以获取到IPv6地址。 ip addr 回显类似如下信息，eth0和eth1为云服务器的网卡，只有一行inet6地址，为fe80开头，表示该云服务器已开启IPv6协议栈，但是未获取到IPv6地址，需要继续执行3.b~3
当虚拟IP所属子网开启IPv6时，您才可以选择IP类型。支持的IP类型如下： IPv4 IPv6 IPv4 创建方式 当前支持以下两种创建方式： 自动分配：表示系统自动从子网网段中选取一个IP地址。 手动分配：表示您可以自行从子网网段中选取一个IP地址。 手动分配 IP地址 如果创建方式
功能说明：地址组可包含地址集。 取值范围：可以是单个ip地址，ip地址范围，ip地址cidr。 约束：当前一个地址组ip_set数量限制默认值为20，即配置的ip地址、ip地址范围或ip地址cidr的总数默认限制20。 ip_version Integer 功能说明：IP地址组ip版本。
操作步骤 进入IP地址组列表页面。 在IP地址组列表中，单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址条目列表左上方，单击“添加”。 弹出“添加IP地址条目”对话框。 根据界面提示，在IP地址组内添加IP地址条目。 方法一： 在“IP地址条目”对话框中输入IP地址，参数详细说明请参见表1。
必选参数。 在“IP地址条目”列中输入IP网段或者单个IP地址，每行填写一个IP地址。支持IP地址格式如下： IPv4网段：IP地址/掩码，例如192.168.0.0/16 单个IPv4地址：IP地址，例如192.168.10.10 IPv6网段：IP地址/掩码，例如2001:db8:a583:6e::/64
功能说明：地址组可包含地址集。 取值范围：可以是单个ip地址，ip地址范围，ip地址cidr。 约束：当前一个地址组ip_set数量限制默认值为20，即配置的ip地址、ip地址范围或ip地址cidr的总数默认限制20。 ip_version Integer 功能说明：IP地址组ip版本。
创建IP地址组 操作场景 本章节指导用户创建IP地址组，IP地址组是一个或者多个IP地址的集合，可关联至安全组、网络ACL中，用于简化网络架构中IP地址的配置和管理。 操作指导 进入创建IP地址组页面。 根据界面提示设置IP地址组参数。 参数详细说明请参见表1。 表1 IP地址组参数说明
修改IP地址组基本信息 操作场景 本章节指导用户修改IP地址组的基本信息，包括如下信息： IP地址组名称 IP地址组最大条目数 IP地址组描述 操作步骤 进入IP地址组列表页面。 在IP地址组列表中，单击目标IP地址组名称超链接。 进入IP地址组的基本信息页面。 在IP地址组的“基
IP地址组内支持的IP地址类型，创建IP地址组的时候设置该参数，不支持修改。支持的类型具体如下： IPv4 IPv6 IPv4 IP地址条目 您可以在IP地址组内修改已有的IP地址条目，包括IP地址条目的网段以及描述信息。 IP地址条目支持的格式为“IP地址 | 描述”，描述为可选参数，其长度范围为
新创建的ECS无法获取IP地址，Cloud-init无法注入账号密码，请谨慎操作。 primary_dns 否 String 功能说明：子网dns服务器地址1 约束：ip格式，不支持IPv6地址。不填时，默认为空 内网DNS地址请参见华为云提供的内网DNS地址是多少？ 可以通过查
251"} ] 每个子网的第1个和最后3个IP地址为系统保留地址。以192.168.1.0/24为例，192.168.1.0、 192.168.1.253、192.168.1.254和192.168.1.255这些地址是系统保留地址。系统预留地址默认不在allocation_pool范围内。
NAT64 TOA插件配置 操作场景 用户使用IPv6地址通信需要获取来访者的真实IPv6地址。TOA内核模块主要用来获取经NAT64转化过的来访者真实IPv6地址，该插件安装在后端服务器。 当用户需要在操作系统中编译NAT64 TOA内核模块时，可参考本文档进行配置。本操作当前仅支持华东-上海一和华北-北京四区域。
可用的IP地址组。对于安全策略相同的IP网段和IP地址，此处建议您使用IP地址组简化管理。 同一个网络ACL规则中，源地址和目的地址只能有一方可以使用IP地址组。例如，源地址使用了IP地址组，则目的地址不能使用IP地址组。 如果没有可用的IP地址组，请您参见创建IP地址组进行创建。
创建虚拟私有云和子网 路由表和路由概述 创建自定义路由表 虚拟IP地址概述 申请虚拟IP地址 网络安全 VPC访问控制概述 安全组和安全组规则概述 默认安全组概述 创建安全组 网络ACL概述 创建网络ACL IP地址组概述 创建IP地址组 网络连接 对等连接概述 创建相同账户下的对等连接 创建不同账户下的对等连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
