# 步骤三：创建虚拟接口 #### 操作场景 创建了物理连接和网关后，可通过创建虚拟接口，接入用户需要访问的VPC。 #### 操作步骤 1. 进入[云专线虚拟接口列表页](https://console.huaweicloud.com/vpc/#/dc/vif)。 2. 在页面左上角单击![](https://support.huaweicloud.com/qs-dc/zh-cn_image_0000002521971573.png)，选择区域和项目。 3. 在虚拟接口列表页，单击右上角"创建虚拟接口"。 如果需要创建当前账号的虚拟接口，在"创建虚拟接口"对话框中，请根据[表1]输入相关参数。 图1创建当前账号的虚拟接口 ![](https://support.huaweicloud.com/qs-dc/zh-cn_image_0000002499608564.png "点击放大") 表1创建虚拟接口参数 | **参数** | **示例** | **说明** | |:---|:---|:---| | 虚拟接口所属账号 | **当前账号** | 支持选择"当前账号"或"其他账号"。 - 当前账号：指使用您的物理连接为当前用户创建虚拟接口。 - 其他账号：指的是使用您的物理连接为其他用户创建虚拟接口，创建完成后，对方可以使用您的物理连接实现本地网络访问云上VPC。 **本示例中选择"当前账号"。** | | 区域 | **华北-北京四** | 物理连接开通的区域。用户可以在管理控制台左上角或购买页面切换区域。 | | 名称 | **vif-123** | 虚拟接口名称。 字符长度为1\~64。 | | 虚拟接口优先级 | **优先** | 虚拟接口的优先级。支持选择"优先"或"普通"。 多个虚拟接口关联同一个专线设备，接口优先级相同时表示负载关系，接口优先级不同时表示主备关系。 | | 物理连接 | **dc-123** | 选择可用的物理连接。 | | 网关 | **虚拟网关** | 虚拟接口关联的网关。 支持选择虚拟网关或全域接入网关。 | | 虚拟网关 | **vgw-123** | 当"虚拟接口所属账号"选择"当前账号"，且"网关"选择"虚拟网关"时需要配置该参数。 选择虚拟接口关联的虚拟网关。 | | 全域接入网关 | **dgw-123** | 当"虚拟接口所属账号"选择"当前账号"，且"网关"选择"全域接入网关"时需要配置该参数。 选择虚拟接口关联的全域接入网关。 | | 虚拟网关所属项目ID（对方账号） | **-** | 当"虚拟接口所属账号"选择"其他账号"，且"网关"选择"虚拟网关"时需要配置该参数。 对方账号登录华为云控制台，鼠标停留在右上方登录的账号上，选择"我的凭证"，进入"我的凭证"界面，可查看项目ID。 | | 虚拟网关ID（对方账号） | **-** | 当"虚拟接口所属账号"选择"其他账号"，且"网关"选择"虚拟网关"时需要配置该参数。 在虚拟网关列表，鼠标悬浮在虚拟网关名称上，会展示虚拟网关的名称与ID。 | | 全域接入网关所属项目ID（对方账号） | **-** | 当"虚拟接口所属账号"选择"其他账号"，且"网关"选择"全域接入网关"时需要配置该参数。 对方账号登录华为云控制台，鼠标停留在右上方登录的账号上，选择"我的凭证"，进入"我的凭证"界面，可查看项目ID。 | | 全域接入网关ID（对方账号） | **-** | 当"虚拟接口所属账号"选择"其他账号"，且"网关"选择"全域接入网关"时需要配置该参数。 在全域接入网关列表，鼠标悬浮在全域接入网关名称上，会展示全域接入网关的名称与ID。 | | VLAN | **30** | 虚拟接口的VLAN。 标准专线的虚拟接口的VLAN由用户配置 。 托管专线的虚拟接口的VLAN会使用云专线合作伙伴为托管专线分配的VLAN，用户无需配置。 | | 带宽 | **50** **Mbit/s** | 虚拟接口带宽，单位为Mbit/s。虚拟接口带宽不可以超过物理连接带宽。 | | 开启限速 | **不开启** | 虚拟接口带宽限速。 开启后，将根据配置的带宽值按照以下规则对虚拟接口进行限速： - 带宽\<=100Mbps：限速梯度为 10Mbps - 100Mbps \< 带宽\<=1000Mbps（1Gbps）：限速梯度为 100Mbps - 1Gbps\<带宽\<=100Gbps（100Gbps）：限速梯度为 1Gbps - 带宽＞100Gbps：限速梯度为 10Gbps 示例：带宽值设置为52Mbps，实际限速值为60Mbps；带宽值设置为115Mbps，实际限速值为200Mbps。 | | 企业项目 | **default** | 将虚拟接口加入已有的企业项目内，支持按企业项目维度管理资源。 | | 标签 | **example_key1** **example_value1** | 为虚拟接口绑定标签，用来标识资源，支持修改。 | | 地址类型 | **IPv4** | 虚拟接口的地址类型。 默认为IPv4。 | | 本端网关（华为云侧） | **10.0.0.1/30** | 华为云侧网络接口互联的IP地址，即华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 | | 远端网关（用户侧） | **10.0.0.2/30** | 客户本地数据中心侧网络互联的IP地址，即华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 注意： 本端网关与远端网关需要设置为同一网段的IP地址，一般使用30位掩码，由客户自行规划，不能与组网内的业务地址冲突。所以您需要为物理专线两端分别规划一个位于同一网段的IP地址用于本地数据中心和云上VPC之间的通信。 | | 路由模式 | **BGP** | 路由模式：静态路由/BGP 双线或者后期有冗余专线接入请选择BGP模式。 | | 远端子网 | **192.168.51.0/24，10.1.123.0/24** | 用户数据中心的子网和子网掩码。多个远端子网时，请以逗号隔开。 - 如果虚拟接口关联的**网关为虚拟网关**，在添加远端子网时，系统会在VPC默认路由表添加目的地址为远端子网，下一跳为虚拟网关的VPC路由；当路由模式为静态路由时，系统会在专线网关添加目的地址为远端子网，下一跳为虚拟接口的静态路由。 - 如果虚拟接口关联的**网关为** **全域接入网关**，仅当"路由模式"为"静态路由"时，需要填写该参数。 | | BGP邻居ASN | **12345** | BGP邻居自治系统的标识。 当路由模式为BGP时，需要设置此参数。 | | BGP MD5认证密码 | **Qaz12345678** | BGP邻居的MD5值即BGP密码。 当路由模式为BGP时，可设置此参数，两侧网关参数需保持一致。 字符长度为8\~255，至少包含以下字符的两种： - 大写字母 - 小写字母 - 数字 - 特殊字符（\~!,.:;-_"(){}\[\]/@#$%\^\&\*+\\\|=） | | 描述 | **-** | 可自定义虚拟接口的相关描述。 | ![](https://support.huaweicloud.com/qs-dc/public_sys-resources/note_3.0-zh-cn.png) 用户在配置本端网关和远端网关参数时，需要明确以下几点： - 本端网关，指华为云和客户线下机房对接时华为云侧设备接口的对接地址，配置后会自动下发到华为云侧网关设备。 - 远端网关，指华为云和客户线下机房对接时客户线下设备接口的对接地址，配置后需要客户自己配置在客户线下设备的接口上。 - 本端网关和远端网关必须在同一网段，由客户自行规划，不能与组网内的业务地址冲突。 4. 单击"立即创建"，当所创建的虚拟接口状态列为"正常"时，完成虚拟接口的创建。 虚拟接口创建完成，即可打通用户IDC与云上VPC网络。用户可通过VPC内的主机设备向线下数据中心网络主机IP地址进行ping操作，以确认网络连通。