FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在服务端的对外IP中填写此 服务器 的公网IP（弹性公网IP），同时设置端口范围来限制需要通过路由器转发的端口数量。 处理方法 弹性公网IP与私有IP使用NAT方式绑定，所以需要在服务端做响应的配置。

查看更多 →

在企业路由器中添加DGW连接 操作场景 在企业路由器中添加“全球接入网关（DGW）”连接，即将云专线DC的全球接入网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作步骤 您需要通过云专线控制台添加DGW连接，具体操作请参见创建全球接入网关。

查看更多 →

在企业路由器中配置VPC连接 操作场景 本章节指导用户在企业路由器中配置“虚拟私有云（VPC）”连接，即将VPC接入企业路由器中，并配置路由。 操作步骤 将2个VPC分别接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 由于本示例

查看更多 →

配置DHCP服务器。 假设以华为AR设备作为DHCP服务器，且已经被华为乾坤云平台纳管，DHCP服务器配置步骤参考配置DHCP服务器。 假设以华为FW设备作为DHCP服务器，且已经被华为乾坤云平台纳管，DHCP服务器配置步骤参考配置DHCP服务器。 配置DNS。此处以路由器为例。 在

查看更多 →

终端类型包含生产有线接入终端、生产无线接入终端、门店服务器、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂2台核心交换机构成1个堆叠系

查看更多 →

Cloud，VPC） 通过VPC服务，创建VPC，不同VPC通过云连接服务实现互通。 创建虚拟私有云及默认子网 企业路由器（Enterprise Router，ER） 通过将两个及以上企业路由器接入中心网络，轻松实现云上跨区域网络互通。 - 云专线（Direct Connect，DC） 通过云专

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

内路由冲突。此时，您需要手动在ER路由表中添加指向VPC连接的路由。 创建企业路由器，具体方法请参见创建企业路由器。 步骤二：在企业路由器中添加VPC连接及路由 将3个待迁移的VPC分别接入企业路由器中。 添加连接时，不开启“配置连接侧路由”功能，更多资源详情请参见表3。 开启该

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

0/14 企业路由器 ER-A 自定义 目的地址指向大网段，用作VPC通过企业路由器和中心网络进行通信 迁移中 迁移完成 192.169.0.148/32 企业路由器 ER-A 自定义 目的地址指向VPC-B中任意一台E CS ，用来验证VPC-A和VPC-B之间是否可以通过企业路由器和中心网络进行通信

查看更多 →

迁移完成后，删除VPC对等连接，释放资源。 弹性云服务器ECS ECS的资源规划详情如表7所示。 迁移前，原有3个云服务器，运行实际业务。 迁移中，在VPC迁移验证子网内，各创建一个云服务器，因此用来验证VPC和ER之间的网络通信情况。 迁移完成后，删除迁移验证子网内的ECS，释放资源。 企业路由器ER ER和待迁

查看更多 →

请确认 虚拟私有云VPC 的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。

查看更多 →

请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 如果通过企业路由器ER关联VPN网关，请确认企业路由器ER已经创建完成。如何创建企业路由器ER，请参见企业路由器ER相关资料。 数据中心侧 用户数据中心的VPN设备已经完成IPsec连接相关配置。相关操作步骤请参见管理员指南。

查看更多 →

迁移前 迁移中 172.16.0.0/15 企业路由器 er-X 自定义 目的地址指向线下IDC侧子网网段，此处采用大网段 迁移中 迁移完成 172.16.0.12/32 企业路由器 er-X 自定义 目的地址指向线下IDC侧任意一台服务器，用来验证通信 迁移中 表3 ER路由表规划

查看更多 →

企业版-VPN连接”，两条VPN连接状态显示为正常。 AR路由器 选择“高级 > VPN > IPSec > IPSec策略管理”，两条VPN连接状态显示为“READY|STAYLIVE”。 用户数据中心内服务器和华为云VPC子网内服务器可以相互Ping通。 父主题： 静态路由模式

查看更多 →

在左侧导航栏，选择“云服务监控 > 企业路由器”。 进入企业路由器列表页面。 在企业路由器列表中，分别执行以下操作，为企业路由器实例以及企业路由器连接配置OBS存储，用来存储历史监控数据。 企业路由器实例 在企业路由器列表中，单击目标企业路由器所在行的操作下的“配置数据存储”。 进入“配置数据存储”页面。

查看更多 →

终端类型包含生产有线接入终端、生产无线接入终端、门店服务器、访客无线终端等。 基于该大型卖场的诉求及其实际情况，可采用华为乾坤云管理网络进行网络建设。由于大型卖场自己有IT人员，可以选择由租户进行自建和自维。该卖场网络架构如图1所示，部署两台路由器作为出口网关，路由器下挂两台核心交换机（组堆叠），作

查看更多 →

接。 更多信息请参见对等连接简介。 企业路由器ER：企业路由器作为一个云上高性能集中路由器，可以同时接入多个VPC，实现同区域VPC互通。 更多信息请参见什么是企业路由器。 对等连接免费，企业路由器收费，相比使用VPC对等连接，企业路由器连接VPC构成中心辐射性组网，网络结构更加简洁，方便扩容和运维。

查看更多 →

修改企业路由器中连接的名称 操作场景 本章节指导用户在企业路由器中修改连接名称。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“服务列表”，选择“网络 > 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到待目标企业路由器。 您可以通过以

查看更多 →

在企业路由器中添加VGW连接 操作场景 在企业路由器中添加“虚拟网关（VGW）”连接，即将云专线DC的虚拟网关接入企业路由器中，通过企业路由器和云专线连通线下IDC和云上VPC之间的网络，构建混合云组网。 操作指导 您需要通过云专线控制台添加VGW连接，具体操作请参见在企业路由器中添加VGW连接。

查看更多 →

在企业路由器中配置VGW连接 操作场景 本章节指导用户在企业路由器中配置“虚拟网关（VGW）”连接，即将DC专线接入企业路由器中，并配置路由。 操作步骤 创建虚拟网关，即在企业路由器中添加“虚拟网关（VGW）”连接。 在云专线管理控制台，创建虚拟网关。 具体方法请参见步骤2：创建虚拟网关。

查看更多 →