查看企业路由器 操作场景 本章节指导用户查看企业路由器的基本信息，包括可用区、默认路由表关联和传播、创建时间等。 如果您还需要查看企业路由器的其他信息，请参考以下说明： 企业路由器中的连接，包括连接名称、连接类型、连接资源等，如需查看，请参见查看企业路由器中的连接。 企业路由器中的路

查看更多 →

e站点。企业各分支通过WAN集中访问部署在总部或者数据中心站点的 服务器 应用；同时，企业的分支之间如果需要互通，也经过Hub站点中转。 节约设备成本和链路成本，Hub站点同时作为RR。 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。

查看更多 →

删除企业路由器 操作场景 本章节指导用户删除已有企业路由器。 约束与限制 待删除的企业路由器中不能存在连接，否则无法删除。请先删除连接，具体操作参见连接概述，查看目标连接类型对应的删除指导。 待删除的企业路由器中存在路由表时，可以删除。 待删除的企业路由器中存在共享时，可以删除。

查看更多 →

String 项目ID er_id 是 String 企业路由器实例ID 请求参数 无 响应参数 无 请求示例 删除企业路由器 DELETE https://{erouter_endpoint}/v3/08d5a9564a704afda6039ae2babbef3c/enterp

查看更多 →

ReadOnlyAccess 创建企业路由器 √ x √ x 修改企业路由器配置 √ x √ x 查看企业路由器 √ √ √ √ 删除企业路由器 √ x √ x 在企业路由器中添加“虚拟私有云（VPC）”连接 √ x √ x 删除“虚拟私有云（VPC）”连接 √ x √ x 查看连接（所有类型） √ √

查看更多 →

用户业务受影响排查方法 现象描述 设备串行接入客户网络，客户网络不通，终端PC无法访问服务器或打印机业务不通等。 可能原因 网络存在环路。 接口安全域配置不正确。 NAT策略配置不正确。 设备开启了链路检测功能。 设备开启了单包攻击的攻击防范功能。 报文存在二次过墙场景下，设备开启了硬件快转功能。

查看更多 →

创建子网 本案例中，AR路由器规划了1个子网，为下挂设备和用户终端分配IP地址。 操作步骤 登录华为乾坤控制台。 进入站点配置页面。 单击右上角菜单栏“资源中心 > 站点管理”。 搜索并找到“站点名称”为“test”的站点，并单击“操作列”的，进入站点配置页面。 创建子网。 在左侧导航栏中，选择“设备配置

查看更多 →

配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将2个VPC分别接入企业路由器中。 在VPC路由表中配置路由：在VPC路由表中配置到企业路由器的路由信息。 在企业路由器中配置VGW连接： 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路

查看更多 →

e站点。企业各分支通过WAN集中访问部署在总部或者数据中心站点的服务器应用；同时，企业的分支之间如果需要互通，也经过Hub站点中转。 节约设备成本和链路成本，Hub站点同时作为RR。 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。

查看更多 →

规划部署方案 使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（ 网络地址转换 ）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取

查看更多 →

设置云服务器元数据 功能介绍 设置弹性云服务器的元数据信息。 将删除目前弹性云服务器的所有元数据信息，并更新为请求参数中的值。 接口约束 弹性云服务器状态（弹性云服务器的OS-EXT-STS:vm_state属性）必须是active，stopped，paused或者suspended。

查看更多 →

e站点。企业各分支通过WAN集中访问部署在总部或者数据中心站点的服务器应用；同时，企业的分支之间如果需要互通，也经过Hub站点中转。 节约设备成本和链路成本，Hub站点同时作为RR。 两个Hub对Spoke提供相同服务，可以基于Spoke设置访问两个Hub的优先级（比如：Hub1优先级为1，Hub2优先级为2）。

查看更多 →

Network，以下简称VPN），用于在远端用户和虚拟私有云（Virtual Private Cloud，以下简称VPC）之间建立一条安全加密的公网通信隧道。当您作为远端用户需要访问VPC的业务资源时，您可以通过VPN连通VPC。 默认情况下，在虚拟私有云（VPC）中的弹性云服务器无法与您自己的数据中心

查看更多 →

配置DHCP服务器。 假设以华为AR设备作为DHCP服务器，且已经被华为乾坤云平台纳管，DHCP服务器配置步骤参考配置DHCP服务器。 假设以华为FW设备作为DHCP服务器，且已经被华为乾坤云平台纳管，DHCP服务器配置步骤参考配置DHCP服务器。 配置DNS。此处以路由器为例。 在

查看更多 →

云连接（CC） 云连接实例 云连接中心网络 对于不同区域的VPC，不论VPC属于同一个账号还是不同账号，都可以接入云连接中实现内网通信。云连接提供以下两种方案： 云连接实例：直接将不同区域的VPC接入云连接实例连通网络。 中心网络：将同区域的VPC接入企业路由器连通网络，再将不同区域的企业路由

查看更多 →

如果您已有资源，不用执行本章节操作。 4 步骤四：在企业路由器中添加VPC连接 将4个VPC分别接入企业路由器中。 5 步骤五：（可选）在VPC路由表中配置路由 在VPC路由表中配置到企业路由器的路由信息。 如果您在创建连接时开启“配置连接侧路由”选项，则不用手动在VPC路由表中配置静态

查看更多 →

。 该商业地产网络架构如图1所示。AR路由器通过WAN口PPPoE拨号上网；通过LAN口连接AP和有线终端，并作为DHCP服务器，为其分配IP地址。 如果AP+有线终端的个数大于AR路由器LAN接口数，您可以选择一款接入交换机放在AR路由器和有线终端之间，推荐S3510-L系列交换机。

查看更多 →

单击“配置企业路由器”，进入“企业路由器”页面，在企业路由器中添加连接，支持添加的连接类型请参见连接概述。 下文以防护两个VPC为例（至少需要添加两条VPC连接，用于连接两个VPC和ER之间）。操作步骤请参见企业路由器中添加VPC连接。 连接至少需要添加三条，例如：对防火墙连接命名为c

查看更多 →

创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和E CS ：创建3个 虚拟私有云VPC 和3个弹性云服务器ECS。 3 配置网络 在企业路由器中配置VPC连接： 在企业路由器中添加“虚拟私有云（VPC）”连接：将3个VPC分别接入企业路由器中。 在

查看更多 →

步骤一：将VPC1和VPC-NAT接入企业路由器中 添加VPC连接。 操作步骤请参见企业路由器中添加VPC连接。 连接需要添加两条，“连接资源”分别选择VPC1和VPC-NAT。 创建两个路由表。 在左侧导航栏中，单击左上方的，选择“网络 > 企业路由器”，单击“管理路由表”，进入“路由表”页面。

查看更多 →

开启该功能，需要设置“关联路由表”，指定默认关联路由表。 设置完默认关联路由表后，在企业路由器中新创建连接时（比如连接A），会自动为连接A在默认关联路由表中创建关联。 创建关联后，会有以下作用： 创建关联后，来自连接A的报文根据它关联的路由表进行转发。 如果连接A的类型是“对等连接（Pee

查看更多 →