添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 在中转VPC路由表中，添加下一跳为ER的路由。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 本示例中，在VPC-Transit的路由表中，添加表3中下一跳为ER，目的地址为10.10.0.0/16的路由。 在

查看更多 →

配置认证 服务器 配置无线认证模板（用户名密码认证） 在WAC认证界面，创建SSID信息，与WAC设备侧保存一致。对通过WAC上线的用户进行认证。 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“网络配置

查看更多 →

Internet访问是指互联网IP访问云主机的行为，通过对Internet访问防护，可以帮助您及时防御外部入侵。 主动外联访问 主动外联访问是指云主机主动访问外部IP的行为，通过对主动外联访问防护，可以帮助您有效管理和控制主机外联行为。 企业路由器 企业路由器（Enterprise Router

查看更多 →

云专线DC（虚拟网关VGW） 虚拟专用网络 VPN 虚拟私有云VPC 弹性云服务器 E CS 为了提升混合云组网的可靠性，XX企业同时部署了DC和VPN两条网络链路，均可以连通云上VPC和线下IDC的网络。DC和VPN两条网络链路互为主备，主链路为DC，备链路为VPN，当DC链路故障时，可自动切换到VPN链路，降低网络中断对业务造成的影响。

查看更多 →

服务器基础配置 本方案基于HCS底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和 云服务器 。

查看更多 →

网络两端的子网网段冲突，否则无法正常通信。 子网的网段必须在VPC网段范围内，子网网段的掩码长度范围为，子网所在VPC的掩码~29，比如VPC网段为10.0.0.0/16，掩码为16，则子网的掩码可在16~29范围内选择。 如果子网所属的VPC创建了扩展网段，您可以根据业务需要选择主网段或扩展网段作为子网所属的网段。

查看更多 →

创建子网 本案例中，AR路由器规划了1个子网，为下挂设备和用户终端分配IP地址。 操作步骤 登录华为乾坤控制台。 进入站点配置页面。 单击右上角菜单栏“资源中心 > 站点管理”。 搜索并找到“站点名称”为“test”的站点，并单击“操作列”的，进入站点配置页面。 创建子网。 在左侧导航栏中，选择“设备配置

查看更多 →

企业路由器 创建企业路由器 更新企业路由器 查询企业路由器详情 查询企业路由器列表 更新企业路由器的可用区信息 删除企业路由器 父主题： API

查看更多 →

下一跳IP地址，nexthop仅支持是router所关联的子网范围内IP地址 请求示例 更新id为f5dbdfe0-86f9-4b0a-9a32-6be143f0a076的路由器，名称更新为router-220。 PUT https://{Endpoint}/v2.0/routers

查看更多 →

使用子网的gateway IP地址来创建路由器接口 port_id String 否 端口ID， 和subnet_id二选一，使用端口的IP地址创建路由器接口 请求示例 路由器添加接口，路由器id为5b8e885c-1347-4ac2-baf9-2249c8ed1270，子网id为ab78be2d-7

查看更多 →

原因4：指定对端认证失败 检查本端和对端是否都已经配置NTP认证。 如果已配置认证，则请执行步骤2。 如果未配置认证，配置NTP认证。 查看本端和对端配置的NTP认证密钥是否一致。 如果是，则请执行步骤3。 如果不是，则重新配置NTP认证密钥。 请收集告警信息和配置信息，并联系技术支持人员。 结束。

查看更多 →

NTP无法修改时如何处理？ 很可能是因为边缘节点未启动ntpd进程，请按如下步骤操作： 登录边缘节点。 在边缘节点上执行systemctl restart ntpd命令重启ntpd进程。 父主题： 边缘节点

查看更多 →

配置服务器 通过分配的公网IP-121.36.25.2远程服务器配置。 Hosts配置 图1 Hosts配置 IIS组件安装 图2 IIS组件安装 父主题： 安装测试环境

查看更多 →

路由域和传输网络采用系统缺省数据，不需要配置。 图2 路由域和传输网络 配置IPSec加密参数，如图3所示。 图3 IPSec加密参数 设备激活安全配置，如图4所示。 参数取值请参考网络设计参数规划。 图4 设备激活安全配置 配置默认NTP服务器，如图5所示。 参数取值请参考网络设计参数规划。 图5 NTP服务器

查看更多 →

路由域和传输网络采用系统缺省数据，不需要配置。 图2 路由域和传输网络 配置IPSec加密参数，如图3所示。 图3 IPSec加密参数 设备激活安全配置，如图4所示。 参数取值请参考网络设计参数规划。 图4 设备激活安全配置 配置默认NTP服务器，如图5所示。 参数取值请参考网络设计参数规划。 图5 NTP服务器

查看更多 →

客户在物理子网上发送广播来寻找可用的服务器。网络管理员可以配置一个本地路由来转发DHCP包给另一个子网上的DHCP服务器。该客户实现生成一个目的地址为255.255.255.255或者一个子网广播地址的UDP包。 DHCP提供（OFFER） 当DHCP服务器收到一个来自客户的IP租约请求

查看更多 →

路由域和传输网络采用系统缺省数据，不需要配置。 图2 路由域和传输网络 配置IPSec加密参数，如图3所示。 图3 IPSec加密参数 设备激活安全配置，如图4所示。 参数取值请参考网络设计参数规划。 图4 设备激活安全配置 配置默认NTP服务器，如图5所示。 参数取值请参考网络设计参数规划。 图5 NTP服务器

查看更多 →

VPC创建公网NAT网关。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将4个VPC分别接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 在NAT网关中配置SNAT规则：在NAT网关中添加VPC的SNAT规则。

查看更多 →

查看和ntp server的时间差异(需要外网访问，如果内网有ntpd服务器，自行替换 域名 为该服务的地址) ntpdate -d cn.pool.ntp.org 生成自动部署命令 登录发布平台填写客户主机信息，集群角色等，获取部署命令 图1 获取部署命令1 图2 获取部署命令2

查看更多 →

关联模式 选择“虚拟私有云”。 关联ER场景时，请选择“企业路由器”。 虚拟私有云 企业路由器 仅“关联模式”为“企业路由器”时需要选择。 er-001 虚拟私有云 选择用于分配互联子网的VPC。 “关联模式”为“企业路由器”时，该VPC可以对接ER，也可以不对接ER。 vpc-001(192

查看更多 →

企业路由器 权限 对应API接口 授权项（Action） IAM项目 (Project) 企业项目 (Enterprise Project) 创建企业路由器 POST /v3/{project_id}/enterprise-router/instances er:instances:create

查看更多 →