添加静态路由 操作场景 若IEG设备连接的是三层交换机，则IEG设备与交换机通过静态路由进行交互，需参考本章节进行静态路由配置，否则请跳过本节。对于双机场景，请配置主设备、备设备的静态路由。 创建静态路由 在“智能企业网关”页面，选择“设备管理 > 路由管理”。 单击“添加静态路由”，配置路由信息，并单击“确定”。

查看更多 →

公网NAT网关 公网NAT网关简介 管理公网NAT网关 管理SNAT规则 管理DNAT规则

查看更多 →

配置NAT网关 前提条件 已购买NAT网关：如果该网关对应的VPC未关联云资源（如 云服务器 ），则可用于后续配置。 未购买NAT网关：需购买NAT网关，请参见购买公网NAT网关。关于NAT网关的收费，请参见计费说明（公网NAT网关）。 VPC-NAT关联NAT网关后，在默认路由表中默认添加一条路由（目的地址：0

查看更多 →

在NAT网关中配置SNAT规则 操作场景 本章节指导用户在公网NAT网关中添加SNAT规则，实现访问公网。 操作步骤 在公网NAT网关中，配置SNAT规则。 配置SNAT规则，具体方法请参见添加SNAT规则。 本示例中SNAT规划详情请参见表7。 父主题： 配置网络

查看更多 →

除天关外的其他设备已完成网络连接，确保通信正常。 配置思路 登录华为乾坤控制台，根据租户内网资产IP地址配置全局白名单，提升安全状态检测的准确性。 配置交换机： 配置Switch的GigabitEthernet0/0/2为观察端口，该端口直连天关，Switch将通过镜像将流量上送到天关进行检测。

查看更多 →

如图1所示，在某企业网络出口，核心交换机Switch上行通过路由器访问外网，天关旁挂于Switch。华为乾坤对业务流量提供安全状态检测功能。 下图以USG6502E-C为例，配置天关上的二层接口GE0/0/1为旁路检测模式，与Switch的观察端口直连。使用三层接口GE0/0/2作为漏洞

查看更多 →

配置交换机 操作步骤 配置接口对。 配置接口GigabitEthernet 0/0/1。 [HUAWEI] interface gigabitethernet 0/0/1 [HUAWEI-GigabitEthernet0/0/1] undo portswitch [HUAWEI-

查看更多 →

配置交换机 配置接口。 配置接口GigabitEthernet 1/0/21。 [HUAWEI] interface gigabitethernet 1/0/21 [HUAWEI-GigabitEthernet1/0/21] undo portswitch [HUAWEI-GigabitEthernet1/0/21]

查看更多 →

公网NAT网关是否支持更换VPC？ 公网NAT网关的配额是什么？ 公网NAT网关是否支持IPV6？ 基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 公网NAT网关配置完成后，网络不通如何处理？ 公网NAT网关是否可以限制具体某个 服务器 的带宽？

查看更多 →

介绍如何修改FC交换机名称或描述。 前提条件 只有处于“可用”、“过期”或“正在扩容”状态的FC交换机，才能编辑名称。 操作步骤 登录管理控制台。 单击，选择区域。 单击，选择“专属云 > 专属企业存储”，进入专属云控制台页面。 单击左侧导航“专属企业存储 > FC交换机”，进入FC交换机列表页面。

查看更多 →

申请“普通I/O（低时延）”、“高I/O（低时延）”或“超高I/O（低时延）”类型的专属企业存储时，会使用FC交换机设备。FC交换机是一种高速的网络传输设备，采用光纤电缆作为介质，传输速度快、抗干扰能力强。可以参考本章节查看FC交换机基本信息。已申请“普通I/O（低时延）”、“高I/O（低时延）”和“超高I/O（低时延）”类型的专属企业存

查看更多 →

配置交换机业务 登录华为乾坤控制台。 在控制台首页地图上双击“test_RU”站点，在站点首页单击右上角“站点配置”。 在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。 单击设备列表中按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口27，按表

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 交换机 > 设备列表”。此处以设备“SW1”为例，其他交换机配置类似。 单击“SW1”设备名称或按钮进入设备配置页面，选择“接口”页签。 配置交换机上行口。在接口面板上选择接口GE0/0/27，按表 交换机上行接口参数表配置，并单击“应用”。 表1 交换机上行接口参数表

查看更多 →

为“主用”。这说明流量通过FW2转发。 在上行路由器上验证OSPF路由表是否正确。 父主题： 企业边界防火墙双机组网（三层）--上行路由器（ospf）下行交换机

查看更多 →

请向租户获取，此处为示例。 交换机 GigabitEthernet0/0/2 观察端口。 GigabitEthernet0/0/1 镜像端口。 GigabitEthernet0/0/3：192.168.56.20/24 与天关上漏扫和云日志审计业务接口直连的三层端口，IP地址请向租户获取，此处为示例。

查看更多 →

ID、IP地址等信息。对于双机场景，请分别配置主设备、备设备的LAN接口信息。 约束与限制 LAN侧接口连接二层交换机、服务器、客户端时，需确保LAN接口的IP地址与所连接设备的IP地址在同一个网段。 LAN侧接口连接三层交换机时，还需配置添加静态路由，使智能企业网关设备与LAN侧连接的设备网络互通。 操作步骤

查看更多 →

从IP地址 交换机的三层接口可以配置多个IP地址，其中一个为主IP地，其余为从IP地址。主要用于与多个子网通信场景。 ARP代理 是否需要开启ARP代理服务。 MTU 接口的最大传输单元。 配置DHCP。当交换机作为云AP的管理子网网关时，通过DHCP动态分配管理IP地址，同时设置DHCP

查看更多 →

二三层通信出现问题时，如何排查？ 问题描述 用户云服务器基本网络功能异常，无法完成基本通信。从 弹性云服务器 内部ping所在子网的网关，无法ping通，则需首先排查二三层网络问题。 排查思路 本问题请按照以下思路进行排查处理。 图1 排查思路 检查弹性云服务器是否获取到IP：检查弹性云服务器是否获取到IP。

查看更多 →

SNAT规则 查询SNAT规则列表 创建SNAT规则 更新SNAT规则 查询指定的SNAT规则详情 删除SNAT规则 父主题： API（公网NAT网关）

查看更多 →

"huaweicloud_nat_snat_rule" "snat_1" { floating_ip_id = huaweicloud_vpc_eip.eip_1.id nat_gateway_id = huaweicloud_nat_gateway.nat_1.id network_id

查看更多 →

DHCP服务器分配的IP地址必须要与控制器IP地址三层互通。 交换机无需任何配置，设备上电后禁止任何方式登录设备，否则会导致设备开局失败。 后续操作 用户可登录华为乾坤工作台，检查交换机状态。如果状态为“正常”，说明交换机已成功注册上线。 父主题： 交换机通过注册查询中心方式上线

查看更多 →