操作场景

在使用企业交换机之前，您需要完成本文中的准备工作。

1、注册华为云并实名认证

2、为账户充值

注册华为云并实名认证

如果您已有一个华为云账号，请跳到下一个任务。如果您还没有华为云账号，请参考以下步骤创建。

1、打开https://www.huaweicloud.com/，单击“注册”；

2、根据提示信息完成注册，详细操作请参见如何注册华为云管理控制台的用户？

注册成功后，系统会自动跳转至您的个人信息界面。

3、参考实名认证完成个人或企业账号实名认证。

为账户充值

您需要确保账户有足够金额。

1、关于企业交换机价格，请参见计费说明；

2、关于充值，请参见如何给华为云账户充值。

规划组网和资源

通过企业路由器构建同区域VPC互通组网，您需要规划组网和资源：

1、规划组网：规划VPC及其子网的网段、VPC路由表和ER路由表信息。

2、规划资源：规划云上资源的数量、名称以及主要参数等信息，云上资源包括VPC、ECS以及ER。

更多详细设置请参见规划组网、规划资源

创建企业路由器

操作场景

本章节指导用户创建企业路由器。

操作步骤

1、登录管理控制台。

2、单击管理控制台左上角的，选择区域和项目。

3、单击“服务列表”，选择“网络 > 企业路由器”。

进入企业路由器主页面。

4、单击页面右上角的“创建企业路由器”。

进入“创建企业路由器”页面。

图1 创建企业路由器

5、根据界面提示，配置企业路由器的基本信息，如表1所示。

表1 创建企业路由器-参数说明

6、基本信息设置完成后，单击“立即创建”。

7、在产品配置信息确认页面，再次核对企业路由器信息，确认无误后，单击“提交”。

返回企业路由器列表页面。

8、在企业路由器列表页面，查看企业路由器状态。

待状态由“创建中”变为“正常”，表示企业路由器创建完成。

操作场景

(可选) 创建VPC和ECS

本章节指导用户创建虚拟私有云VPC和弹性云服务器ECS。

如果您已有VPC和ECS资源，则可以不用执行本章节操作。

约束与限制

1、VPC网段（CIDR）不能重叠。

本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。

如果您已有的VPC存在网段重叠，则不建议您使用传播路由，请在ER路由表中手动添加静态路由，目的地址可以为VPC子网网段或者范围更小的网段。

2、本示例中4个ECS位于同一个安全组内，如果您的ECS位于不同的安全组，需要在安全组中添加规则放通网络，具体方法请参见添加安全组规则。

操作步骤

1、创建4个VPC及子网。

创建VPC及子网，具体方法请参见创建虚拟私有云和子网。

本示例中的VPC和子网资源规划详情请参见表6。

2、创建4个ECS。

创建ECS，具体方法请参见购买方式概述。

本示例中的ECS资源规划详情请参见表7。

在企业路由器中添加VPC连接

操作场景

本章节指导用户在企业路由器中添加“虚拟私有云（VPC）”连接，将4个VPC接入企业路由器中。

操作步骤

1、登录管理控制台。

2、单击管理控制台左上角的，选择区域和项目。

3、单击“服务列表”，选择“网络 > 企业路由器”。

进入企业路由器主页面。

4、通过名称过滤，快速找到待添加连接的企业路由器。

5、您可以通过以下两种操作入口，进入企业路由器的“连接”页签。

在企业路由器右上角区域，单击“管理连接”。

单击企业路由器名称，并选择“连接”页签。

6、在“连接”页签下，单击“添加连接”。

弹出“添加连接”对话框。

7、根据界面提示，配置连接的基本信息，如表1所示。

表1 添加连接-参数说明

8、基本信息设置完成后，单击“确定”。

返回连接列表页面。

9、在连接列表页面，查看连接状态。

待状态由“创建中”变为“正常”，表示连接创建成功。

10、重复执行5~9，在企业路由器中添加其他“虚拟私有云（VPC）”连接

须知：由于本示例创建ER时，开启“默认路由表关联”和“默认路由表传播”，因此添加完“虚拟私有云（VPC）”连接后，系统会自动在ER路由表做如下配置：

1、将“虚拟私有云（VPC）”连接关联至ER路由表。

2、在ER路由表中为“虚拟私有云（VPC）”连接创建传播，自动学习VPC网段。

（可选）在VPC路由表中配置路由

操作场景

本章节指导用户在虚拟私有云VPC路由表中配置ER的路由信息。

说明：

1、如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态路由，系统会在VPC的所有路由表中自动添加指向ER的路由，目的地址固定为10.0.0.0/8，172.16.0.0/12，192.168.0.0/16。

2、如果VPC路由表中的路由与这三个固定网段冲突，则会添加失败。此时建议您不要开启“配置连接侧路由”选项，并在连接创建完成后，手动添加路由。

约束与限制

1、如果您的VPC只有一个默认路由表，那么所有子网都会关联至默认路由表，只需要在默认路由表中配置ER的路由信息。

2、如果您的VPC存在多个自定义路由表，并且不同子网关联至不同路由表。为了确保所有子网均可以和ER通信，需要在子网关联的每个路由表中配置ER的路由信息。

详细配置请请参见VPC路由表中配置路由操作步骤

验证网络互通情况

操作场景

本章节指导用户登录弹性云服务器ECS，验证网络互通情况。

操作步骤

1、登录管理控制台。

2、单击管理控制台左上角的，选择区域和项目。

3、单击“服务列表”，选择“计算 > 弹性云服务器”。

进入弹性云服务器主页面。

4、登录弹性云服务器。

弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。

本示例是通过管理控制台远程登录（VNC方式）。

5、在弹性云服务器的远程登录窗口，执行以下命令，验证网络互通情况。

ping 弹性云服务器IP地址

以登录ecs-demo-01，验证vpc-demo-01与vpc-demo-02的网络互通情况为例：

ping 10.1.1.105

回显如下信息，表示网络已通。

6、重复执行4~5，验证VPC之间的网络互通情况。