172.16.1.0：IDC侧子网。 255.255.255.0：IDC侧子网掩码。 登录弹性云 服务器 ecs-A。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证第一条专线链路的通信情况。 ping IDC侧任意一个IP地址

查看更多 →

每次检测的报文发送个数。整数形式，取值范围是1～15。缺省值是5。 发包间隔 发送探测报文的时间间隔。整数形式，取值范围是1～60。单位是秒。缺省值是4。 超时时间 超时失败的最大时间。整数形式，取值范围是1～60，单位是秒。缺省值是3。 发包频率 探测报文的发送频率。整数形式，取值范围是1~60，单位是秒。缺省值是22。

查看更多 →

默认情况下，在虚拟私有云（VPC）中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用VPN功能。 VPN采用虚拟网关软件作为网关，VPN网关由租户独占，不与其他租户共享，带宽、连接数可保障；一个网关故障时，不影响其他租户网关。 支持区域：

查看更多 →

路由表概述 关联 关联是将连接关联至ER路由表中，您可以通过以下方法创建关联： 手动创建：选择任意路由表，并在路由表中为连接创建关联。 自动创建：开启“默认路由表关联”功能，指定默认路由表，系统会自动为连接在默认路由表中创建关联。 关联概述 传播 传播是企业路由器和连接的路由学习关系，您可以通过以下方法创建传播：

查看更多 →

“虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是 虚拟专用网络 VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “企业连接网（ECN）”

查看更多 →

“虚拟私有云（VPC）”：表示接入的网络实例是虚拟私有云。 “虚拟网关（VGW）”：表示接入的网络实例是云专线的VGW网关。 “VPN网关（VPN）”：接入的网络实例是虚拟专用网络VPN。 “对等连接（Peering）”：表示接入的网络实例是其他区域的另一个企业路由器。 “企业连接网（ECN）”

查看更多 →

和DC虚拟网关的AS号必须一样，本示例为64512。 虚拟私有云：选择您的虚拟私有云，本示例为vpc-for-vpn。 互联子网：互联子网是VPN网关实际使用的子网，该子网不能与VPC内已有的子网网段重叠，请根据实际情况填写，本示例为10.0.5.0/24。 对端网关 名称：请根

查看更多 →

配置说明 针对使用有线网络直连路由器的方式，需要修改设备IP，使设备IP与路由器IP在同一网段。 同一个网段指设备连接IP的前三段地址要与路由器IP一致。例如，设备IP是192.168.2.111，那么路由器IP可以是192.168.2.x，其中x是2-255中除111之外的整数。

查看更多 →

用Web服务器”，名称为sg-demo。 私有IP地址：172.16.1.137 由于DC和VPN是主备链路，为了防止网络环路，DC全球接入网关和VPN网关的AS号必须保持一致，本示例为64512。 企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全球接入网关的AS号也

查看更多 →

云连接CC：云连接可以接入不同区域的VPC，快速实现跨区域网络构建。更多信息请参见什么是云连接。 连通VPC和公网 EIP：EIP是独立的公网IP地址，可以为实例绑定EIP，为实例提供访问公网的能力。 更多信息请参见什么是弹性公网IP。 NAT网关：公网NAT网关能够为VPC内的实例（E CS 、BMS等），提供最高2

查看更多 →

务VPC网段。 步骤四：在企业路由器中添加并配置VGW连接 创建物理连接，物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建虚拟网关：创建1个关联企业路由器的虚拟网关，企业路由器中会自动添加“虚拟网关（VGW）”连接。 在ER路由

查看更多 →

er。 安全组：请根据实际情况选择，本示例安全组模板选择“通用Web服务器”，名称为sg-demo。 私有IP地址：172.16.1.137 由于DC和VPN是主备链路，为了防止网络环路，DC虚拟网关和VPN网关的AS号必须保持一致，本示例为64512。 ER的AS号和DC、VP

查看更多 →

按需计费 按需计费的企业路由器实例本身不收取费用，当您在企业路由器中添加连接时，会收取连接费用、以及流经连接的流量费用。 表1 企业路由器计费项说明 计费项 收取该项费用的连接类型 计费说明 连接费用 “虚拟私有云（VPC）”连接 “虚拟网关（VGW）”连接 “VPN网关（VPN）”连接

查看更多 →

创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全球接入网关：创建1个全球接入网关。 创建1个虚拟接口：虚拟接口用来连接全球接入网关和物理连接。 将全球接入网关接入企业路由器：接入后，在企业路由器的连接列表中可以查看“全球接入网关（DGW）”连接。

查看更多 →

功能总览 全部 企业路由器 连接 路由表 关联 传播 路由 共享 流日志 企业路由器 什么是企业路由器？ 企业路由器（Enterprise Router, ER）可以连接虚拟私有云（Virtual Private Cloud, VPC）或本地网络来构建中心辐射型组网，是云上大规格、高带

查看更多 →

ER 1 名称：请根据实际情况填写，本示例为er-X。 ASN：企业路由器不能和线下IDC的AS号一样，且建议企业路由器和全球接入网关的AS号也不一样，由于64512是全球接入网关的系统预留AS号，因此本示例企业路由器的AS号为64513。 默认路由表关联：开启 默认路由表传播：开启

查看更多 →

达VPC1。 表2 同区域VPC共享SNAT组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的

查看更多 →

VPC1。 表2 线下IDC和云上VPC互通组网规划说明 资源 说明 VPC VPC网段（CIDR）不能重叠。 本示例中，ER路由表使用的是“虚拟私有云（VPC）”连接的传播路由，由ER自动学习VPC网段作为目的地址，不支持修改，因此重叠的VPC网段会导致路由冲突。 如果您已有的

查看更多 →

全球接入网关概述 简介 全球接入网关（Global DC Gateways，DGW）是实现专线访问中心网络中的企业路由器的逻辑接入网关，一个全球接入网关可以关联多个区域的企业路由器。 一个全球接入网关只能接入同一个接入点的物理连接，多个接入点专线接入时，需要创建多个全球接入网关。 全

查看更多 →

创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全球接入网关：创建1个全球接入网关。 创建1个虚拟接口：虚拟接口用来连接全球接入网关和物理连接。 将全球接入网关接入企业路由器：接入后，在企业路由器的连接列表中可以查看“全球接入网关（DGW）”连接。

查看更多 →

Option方式上线示例所示，假设出口网关作为DHCP服务器，向AR动态分配管理IP地址。为了完成AR上线，DHCP服务器侧和AR侧需要进行的操作如下。 图1 AR通过DHCP Option方式上线示例 上云操作方法 DHCP服务器侧：需要配置DHCP Option 148选项。 无论网关设备是防火墙还是路

查看更多 →