> 企业路由器”。 进入企业路由器主页面。 通过名称过滤，快速找到待修改配置的企业路由器。 在目标企业路由器右上角区域，选择“更多 > 修改配置”。 进入“修改配置”页面。 图1 修改企业路由器的配置 根据界面提示，修改企业路由器的配置信息，如表1所示。 表1 修改企业路由器配置-参数说明

查看更多 →

表3 EnterpriseRouter 参数 参数类型 描述 id String 企业路由器实例的ID name String 企业路由器实例名称 description String 企业路由器实例描述信息 state String 运行状态:pending|available|

查看更多 →

本章节介绍将DC直连VPC组网流程迁移至企业路由器ER的总体流程，流程说明如表1所示。 表1 迁移DC直连VPC组网流程说明 步骤 说明 步骤一：创建企业路由器并添加VPC连接 在和业务VPC相同的区域内，创建1个企业路由器er-X。 在企业路由器中添加“虚拟私有云（VPC）”连接，即将业务VPC接入企业路由器中，连

查看更多 →

E CS 的路由，用来验证VPC之间是否可以通过企业路由器和中心网络进行通信。 VPC路由规划详情，请参见表2。 配置路由信息，具体方法请参见在VPC路由表中配置路由。 在需要验证通信的VPC内，各创建1个ECS。 本示例中需要创建3个ECS，资源详情请参见表5。 创建ECS，具体方法请参见购买方式概述。

查看更多 →

通过WAN集中访问部署在总部或者数据中心站点的 服务器 应用；同时，企业的分支之间如果需要互通，也经过Hub站点中转。 节约设备成本和链路成本，Hub站点同时作为RR。 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。

查看更多 →

通过WAN集中访问部署在总部或者数据中心站点的服务器应用；同时，企业的分支之间如果需要互通，也经过Hub站点中转。 节约设备成本和链路成本，Hub站点同时作为RR。 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。

查看更多 →

配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。 现场安装设备，包括硬装、连线、上电等。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。 配置AR接入Internet：AR通过PPPoE拨号方式接入运营商网络，采用Web网管配置。

查看更多 →

在左上角“站点”下拉框中选择站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“路由器 > 策略”。 新建流量策略。 单击“创建”，配置流量策略。 单击，可以在一个策略中新建多条规则。 对每个规则的配置项，进行配置。 按下表进行参数设置。 表5 流量策略参数 参数名称 参数取值 名称 Traffic_Policy_test

查看更多 →

对象。 选择“站点配置”页签。 在左侧导航中选择“路由器 > 流量策略”，选择流量策略页签。 新建流量策略。 单击“创建”，配置流量策略。 单击，可以在一个策略中新建多条规则。 对每个规则的配置项，进行配置。 按下表进行参数设置。 表5 流量策略参数 参数名称 参数取值 名称 Traffic_Policy_test

查看更多 →

点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“路由器 > 流量策略”。 新建流量策略。 单击“创建”，配置流量策略。 单击，可以在一个策略中新建多条规则。 对每个规则的配置项，进行配置。 按下表进行参数设置。 表5 流量策略参数 参数名称 参数取值 名称 Traffic_Policy_test

查看更多 →

设置网卡的源/目的检查 操作场景 开启网卡的源/目的检查，系统会检查裸金属服务器发送的报文中源IP地址是否正确，否则不允许裸金属服务器发送该报文。这有助于防止伪装报文攻击，提升安全性。 操作步骤 登录管理控制台。 选择“计算 > 裸金属服务器”。 进入裸金属服务器页面。 单击待设置网卡的裸金属服务器的名称。

查看更多 →

选择“高级 > 接口管理 > 逻辑接口”。 配置两个tunnel接口，信息填写完毕后单击“添加”。 关键参数配置如图2所示。 图2 tunnel接口配置 配置VPN连接。 选择“高级 > VPN > IPSec > IPSec策略管理”。 配置两个tunnel的IKE策略、IPSec策略，关键参数配置如图3、图4所示。

查看更多 →

FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在服务端的对外IP中填写此服务器的公网IP（弹性公网IP），同时设置端口范围来限制需要通过路由器转发的端口数量。 处理方法 弹性公网IP与私有IP使用NAT方式绑定，所以需要在服务端做响应的配置。

查看更多 →

FTP服务端在NAT环境下，客户端需使用被动模式连接服务端。在这种情况下，服务端的IP地址无法从路由器外部访问，所以应该在服务端的对外IP中填写此服务器的公网IP（弹性公网IP），同时设置端口范围来限制需要通过路由器转发的端口数量。 处理方法 弹性公网IP与私有IP使用NAT方式绑定，所以需要在服务端做响应的配置。

查看更多 →

方案描述 某商业地产需要新建网络。该商业地产具有如下特点和网络诉求： 规模小，约4个房间+2个开放区域。 有线终端接入网络后，可以访问Internet。 开通一个Wi-Fi，无线终端需要输入密码才能接入。 没有专业IT人员，缺乏网络建设与运维能力。 基于该商业地产的诉求，可采用华

查看更多 →

文件服务器服务端设置 参数设置 参数设置中设置该工具监视器的侦听端口号，一般用系统默认值。 图1 参数设置 主服务器地址设置 主服务地址设置中设定主服务器所在的端口和 IP 地址。 图2 主服务地址设置 文件服务器参数设置 安装服务器的时候，有个文件服务器选项，勾选安装后，电脑就

查看更多 →

通过WAN集中访问部署在总部或者数据中心站点的服务器应用；同时，企业的分支之间如果需要互通，也经过Hub站点中转。 节约设备成本和链路成本，Hub站点同时作为RR。 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。

查看更多 →

通过企业路由器和中转VPC构建组网实施步骤 步骤一：创建云服务资源 本步骤指导您创建业务VPC、ECS以及ER服务资源，云服务资源的总体规划说明，请参见表5。 创建1个企业路由器。 企业路由器的“默认路由表传播”功能需要关闭，更多资源详情请参见表9。 创建企业路由器，具体方法请参见创建企业路由器。

查看更多 →

持以弹性IP为防护对象的入侵检测防御（IPS）和网络防病毒（AV）功能。 VPC边界防火墙 VPC边界防火墙是一种分布式防火墙，用于检测两个VPC之间的通信流量（即东西向流量），实现内部业务互访活动的可视化与安全防护。 入侵防御系统 入侵防御系统（Intrusion Prevention

查看更多 →

配置前准备。 （可选）手机下载并安装华为乾坤APP软件，用于网络验收。 现场安装设备，包括硬装、连线、上电等。 设备上线。 创建站点并添加设备：在华为乾坤云平台创建站点，将所有设备加入同一个站点，以便统一配置。 配置设备上线云平台。 随板AC注册上线：采用命令行配置对接云平台。 随

查看更多 →

服务资源，云服务资源的总体规划说明，请参见表5。 创建企业路由器。 创建企业路由器，具体方法请参见创建企业路由器。 创建业务VPC。 创建VPC及子网，具体方法请参见创建虚拟私有云和子网。 创建业务ECS。 本示例中1个业务ECS主要用于验证云上VPC和线下IDC通信使用，数量和

查看更多 →