检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
01。若能ping通则说明ecs01的网卡处在正常工作状态。 在ecs02上执行arp -n命令，查看回显是否包含ecs01的MAC。如果无ecs01的MAC地址，则说明ecs02使用内网IP地址尝试ping通ecs01时，未学习到ecs01的MAC地址。 在ecs01上执行ip
更新，您可以执行以下操作更新ARP表。 登录Client端的服务器。 执行以下步骤，尝试触发Client端ARP表的更新。 方法一：执行以下命令，ping虚拟IP地址，触发Client端学习虚拟IP对应的新MAC地址。 ping 虚拟IP地址 命令示例：ping 192.168.3
全组。 同一个账户下的对等连接：请参见创建相同账户下的对等连接中的“步骤三：配置对等连接两端VPC内实例的安全组规则”中的安全组规则说明进行检查。 不同账户下的对等连接：请参见创建不同账户下的对等连接中的“步骤四：配置对等连接两端VPC内实例的安全组规则”中的安全组规则说明进行检查。
本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙的应用场景。用户IDC数据中心和华为云通过云专线（DC）或虚拟专用网络（VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。 网络成本管理
连通VPC和其他VPC的网络 连通VPC和公网的网络 连通VPC和云下数据中心的网络 连通VPC和其他VPC的网络 通过表1中介绍的网络服务，您可以灵活连通不同VPC之间的网络，包括同区域内VPC的网络，不同区域内VPC的网络，或者不同账号内VPC的网络等。 表1 网络服务（连通VPC和其他VPC的网络）
（VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。 本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙的应用场景。 方案优势 支持用户的第三方防火墙。 用户云上云下流量经过第三方防火墙。
网络ACL中不存在表格中的规则。 表格中规则的方向与当前操作的方向不一致，比如表格中规则的方向为出方向，而您本次在“入方向规则”页签下执行操作。 表格中存在多条相同的规则，系统会自动将多余的重复规则过滤掉。 在“批量筛选”对话框中，当您确认本次批量操作的规则无误后，单击“确定”。
针对IPv4，允许来自ECS-test的TCP协议报文访问镜像源ECS-source的1234端口。 Sg-X 入方向 允许 IPv4 TCP: 全部 本示例放通ECS-source所在安全组的流量 安全组：Sg-A 针对IPv4，允许来自镜像源ECS-source的TCP协议报文访问ECS-test的全部端口。
查看对等连接 操作场景 本章节指导用户查看对等连接的基本信息，包括对等连接名称、状态、本端VPC以及对端VPC的信息。 对于连通不同账户VPC的对等连接，本端账户和对端账户均可以查看该对等连接。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
需按流量计费的EIP带宽产生的流量资费，使用简单，无需额外操作。 共享流量包适用哪些场景？ 对于按流量计费的带宽，启用共享流量包后，该带宽所产生的流量费用优先从共享流量包中进行抵扣。共享流量包全部使用完后，再按后付费流量进行结算。从节约成本的角度看，流量越大，节省的成本越多。 共享流量包使用说明
上多个VPC和云下IDC的网络通信。 详情请参见通过对等连接连通同区域的多个VPC和云下IDC的网络。 如图3所示，用户的业务一部分部署在云上区域A的VPC-A和VPC-B内，一部分部署在云下IDC中。首先通过云专线的专属通道连通VPC-B和云下IDC的网络，其次通过对等连接连通
连接连通两个VPC之间的网络。本示例中，通过镜像会话将VPC-A内的ECS-source和VPC-B内的ECS-test-B之间的互访流量，镜像到VPC-B内的ECS-target中，不需要镜像VPC-A内的ECS-source和ECS-test-A之间的互访流量，则您创建1个镜
本章节指导用户查看对等连接的路由，即查看本端VPC和对端VPC添加的路由信息。 查看相同账户对等连接的路由 查看不同账户对等连接的路由 如果您建立了对等连接，但是无法通信，可以参考本章节检查本端VPC和对端VPC的路由配置详情。 查看相同账户对等连接的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
对等连接在任何状态下，本端账户和对端账户均有权限删除对等连接。 约束与限制 对等连接双方账号都有权限删除对等连接，一方删除对等连接后，对等连接的所有信息会被立刻删除，包括本端VPC和对端VPC路由表中对等连接的路由信息。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络
只要VPC-A和VPC-B之间的对等连接创建成功后，就可以实现网络互通。如果您需要连通的实例位于不同的安全组内，那么您需要在安全组的入方向规则中，添加放通对端安全组的规则，具体方法请参见实现不同安全组的实例内网网络互通。 对于更多对等连接网络不通的问题，处理方法请参见为什么对等连接创建完成后不能互通？。
网络ACL中不存在表格中的规则。 表格中规则的方向与当前操作的方向不一致，比如表格中规则的方向为出方向，而您本次在“入方向规则”页签下执行操作。 表格中存在多条相同的规则，系统会自动将多余的重复规则过滤掉。 在“批量筛选”对话框中，当您确认本次批量操作的规则无误后，单击“确定”。
本章节指导用户修改对等连接的路由，即修改本端VPC和对端VPC路由表中对等连接关联的路由。 修改相同账户对等连接的路由 修改不同账户对等连接的路由 如果您的对等连接路由添加错误，可以参考本章节修改本端VPC和对端VPC的路由配置。 修改相同账户对等连接的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。
防护VPC和公网之间的流量：ECS通过EIP-A访问公网，从EIP-A送达公网的流量需要经过云防火墙CFW-A的清洗。 防护不同VPC之间的流量：通过ER-X连通VPC-A和VPC-B的网络，VPC之间互访的流量需要经过云防火墙CFW-B清洗。 防护VPC和云下IDC之间的流量：通过ER
“拉美-圣地亚哥”区域位于智利。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
创建弹性网卡时，请选择VPC下的另一个子网，和ECS的主网卡所属不同的子网，具体请参见创建弹性网卡。 将弹性网卡绑定至ECS，具体请参见将弹性网卡绑定至云服务器实例。 购买一个EIP，并将EIP绑定至ECS的扩展网卡。 购买EIP，具体操作请参见申请弹性公网IP。 将EIP绑定至ECS的扩展网卡，具
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
