步骤二：购买企业交换机 操作场景 本章节指导用户购买企业交换机，企业交换机可以基于VPN或者云专线网络，在云下IDC和云上VPC之间建立二层网络通信。 前提条件 使用企业交换机之前，需要规划云下和云上所需的资源，资源规划请参考企业交换机工作原理。 企业交换机建立二层通信网络时，依赖云下

查看更多 →

分别在企业路由器中添加“虚拟私有云（VPC）”连接，即将业务VPC接入企业路由器中。 检查ER路由表中的路由是否已自动添加。 在VPC路由表中，添加指向ER的大网段路由。 步骤二：创建中心网络并连接企业路由器 创建1个云连接中心网络，创建中心网络时需要配置策略，此时需要将不同区域的企业路

查看更多 →

步骤三：创建二层连接 操作场景 企业交换机购买完成后，您还需要创建二层连接，建立本端二层连接子网和远端VXLAN交换机之间的二层网络通信。本章节指导用户创建二层连接。 约束与限制 一个二层连接可以连通一对本端和远端二层连接子网，一个企业交换机最多支持建立6个二层连接，即同时连接6对二层连接子网。

查看更多 →

创建业务VPC和子网，本示例中创建1个VPC和子网。 在业务VPC子网内，创建E CS ，本示例中创建1个ECS。 步骤二：在企业路由器中添加并配置DGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建全域接入网关：创建1个全域接入网关。

查看更多 →

自动切换到VPN链路，降低网络中断对业务造成的影响。 将VPC1、VPC2以及DC接入企业路由器中，VPC1和VPC2网络互通，并且均可以通过DC和线下IDC通信。 将VPN接入企业路由器中，当主链路DC故障时，VPC1和VPC2可以通过备链路VPN和线下IDC通信。 图1 DC/VPN双链路主备混合云组网

查看更多 →

MSP帐号密码：mspUser@123 架构设计 网络拓扑 见图1 设备选型 AP：AirEngine5761R-11 说明： 路由器和交换机是汽车4S店购买的非华为设备，不在华为乾坤云平台上纳管。 站点 站点名称：test_ap 站点类型：云AP 设备接口互联 AP连接交换机的接口：GE0/0/0 设备上线设计

查看更多 →

某手机生产商在全国各地市都部署了多家终端体验门店。 门店网络内终端类型包含有线接入终端和无线接入终端。 门店数据通过专线/互联网VPN回传至总部。 门店之间不需要互访。 华为乾坤云管理网络多分支LAN-WAN融合方案可以满足上述企业的网络建设诉求。如果客户没有IT人员，可以选择由MSP进

查看更多 →

通过企业路由器实现同区域VPC互通 同区域VPC互通方案概述 准备工作 步骤一：规划组网和资源 步骤二：创建企业路由器 步骤三：(可选) 创建VPC和ECS 步骤四：在企业路由器中添加VPC连接 步骤五：（可选）在VPC路由表中配置路由 步骤六：验证网络互通情况

查看更多 →

，业务A和业务B互访的流量需要经过防火墙过滤清洗。 客户痛点 希望快速搭建满足安全要求的云上组网。 企业路由器价值 客户在组网中部署云防火墙，通过将VPC和云防火墙关联至企业路由器中不同的路由表，控制VPC1和VPC2互访流量经过防火墙。 最佳实践 通过企业路由器和云防火墙构建组网

查看更多 →

验证完成后，删除迁移验证相关的路由、ECS和子网。 步骤四：在VPC路由表中添加路由 在VPC路由表中，添加指向VPC对等连接的临时通信路由，确保迁移过程中，删除原有VPC对等连接路由时流量不中断。 在VPC路由表中，添加指向ER的大网段路由，用作VPC和ER的通信。 步骤五：执行迁移操作 在VPC路由表中，删除原有指向VPC对等连接的路由。

查看更多 →

在企业路由器中添加“虚拟私有云（VPC）”连接，即将业务VPC接入企业路由器中，连接名称为er-attach-VPC-X。 检查ER路由表中的路由是否已自动添加。 在VPC路由表中，添加指向ER的大网段路由。 步骤二：在企业路由器中添加DGW-B01连接 创建一个全域接入网关DGW-B01。 此处D

查看更多 →

查看企业路由器中的连接 操作场景 本章节指导用户查看企业路由器中已添加的连接，包括连接名称、连接类型、连接资源等。 不同类型的连接查看方法相同，本章节以查看“虚拟私有云（VPC）”连接为例。 操作步骤 进入企业路由器列表页面。 通过名称过滤，快速找到待查看的企业路由器。 您可以通

查看更多 →

需求。 企业交换机作为VPC的隧道网关，与云下IDC侧隧道网关对应，基于VPN或者云专线三层网络，在VPC与云下IDC之间建立二层网络，组网示意图如图1所示，您需要将VPC子网接入到企业交换机中，并指定企业交换机与IDC侧的隧道网关建立连接，使VPC子网与IDC侧子网建立二层通信。

查看更多 →

对于涉及AP的站点，需要配置SSID、射频、全局DHCP等业务。 3. 我想要配置交换机业务 交换机业务配置 对于涉及交换机的站点，需要配置交换机的子网、路由、接口和高级等业务。 4. 我想要配置AR业务 路由器业务配置 对于涉及路由器的站点，需要配置网络、路由、接口、策略等业务。 5. 我想要配置防火墙业务

查看更多 →

开启设备数据上报 设备数据上报介绍 云AP 交换机 路由器 防火墙 独立AC和Fit AP 随板AC和Fit AP 父主题： 网络运维

查看更多 →

为连通区域B和区域C的连接配置带宽。 步骤四：验证VPC基于中心网络和ER的通信情况 在VPC路由表中，添加目的地址指向网络对端VPC中任意一台ECS的路由，用来验证VPC之间是否可以通过企业路由器和中心网络进行通信。 VPC路由规划详情，请参见表2。 配置路由信息，具体方法请参见在VPC路由表中配置路由。

查看更多 →

门店，门店网络分为专网（Staff Network）和客网（Guest Network）两个网络，当前已实现LANWAN融合统一管理。 用户希望通过SD-WAN实现分支与分支、分支与数据中心、分支与云之间全场景随需互联。在实现过程中主要面临的困难包括： 成本高：专网和客网硬件隔离，专网改造成本高，均为有线网络。

查看更多 →

您也可以手动在路由表中配置连接的静态路由，同一个路由表中，静态路由的目的地址不允许重复，连接配置支持修改和删除。 如果路由表中存在多条路由目的地址相同，则优先级：静态路由 > 传播路由。 配置验证方法 前提条件 已完成全部配置步骤。 两个VPC中各有一台ECS。 验证方式 VPC中的ECS互

查看更多 →

企业交换机工作原理 企业交换机的工作原理如图1所示，详细说明请参见表1。 图1 企业交换机工作原理 表1 企业交换机工作原理说明 序号 原理 网络实例说明 1 建立本端和远端隧道子网之间的三层网络通信 使用企业交换机之前，需要规划云下和云上所需的资源，本示例中的资源规划详情请参见表2。

查看更多 →

和线下IDC通信。 将VPN接入企业路由器中，当主链路DC故障时，VPC1和VPC2可以通过备链路VPN和线下IDC通信。 图1 DC/VPN双链路主备混合云组网 方案优势 通过企业路由器，可以实现DC和VPN主备链路的自动切换，不需要手动切换双链路，不仅避免业务受损，同时降低维护成本。

查看更多 →

分别将2个业务VPC接入企业路由器中。 添加“虚拟私有云（VPC）”连接，具体方法请参见在企业路由器中添加VPC连接。 检查ER路由表中指向VPC连接的路由。 本示例中，ER开启了“默认路由表关联”和“默认路由表传播”功能，那么在ER中添加“虚拟私有云（VPC）”连接时，系统会自动添加ER指向VPC的路由，无需手动添加，只需要检查即可。

查看更多 →