# 步骤一：使用云专线或VPN连通三层网络
#### 操作场景
企业交换机建立二层通信网络时，依赖云下IDC和云上VPC之间的三层网络。本章节指导用户使用云专线或者VPN，建立本端隧道子网和远端隧道子网之间的三层网络通信。
#### 前提条件
使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考[企业交换机工作原理](https://support.huaweicloud.com/productdesc-esw/esw_pd_0003.html)。
#### 操作步骤
1. 创建云专线或者VPN，并进行配置，打通云下IDC和云上VPC的三层网络。 具体操作请参见[云专线](https://support.huaweicloud.com/dc/index.html)或[虚拟专用网络](https://support.huaweicloud.com/vpn/index.html)。
   
   ![](https://support.huaweicloud.com/qs-esw/public_sys-resources/note_3.0-zh-cn.png)
   ESW支持对接VPN场景是指经典版VPN或者企业版VPN。
   
2. [提交工单](https://support.huaweicloud.com/usermanual-ticket/zh-cn_topic_0127038618.html)给云专线或VPN服务，确认您的云专线或VPN是否支持和企业交换机对接（VXLAN），如果不支持,需要联系客服开通云专线或VPN服务的对接企业交换机能力。