：分别将2个业务VPC接入企业路由器中。 在VPC路由表中配置路由：分别在两个VPC的路由表中配置到企业路由器的路由信息，目的地址为IDC侧网段。 步骤三：在企业路由器中添加并配置DGW连接 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。

查看更多 →

创建VPN网关 VPN网关需要绑定两个EIP作为出口公网IP。 如果您已经购买EIP，则此处可以直接绑定使用。 2 创建对端网关 添加AR路由器作为对端网关。 3 创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。

查看更多 →

创建VPN网关 VPN网关需要绑定两个EIP作为出口公网IP。 如果您已经购买EIP，则此处可以直接绑定使用。 2 创建对端网关 添加AR路由器作为对端网关。 3 创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。

查看更多 →

创建VPN网关 VPN网关需要绑定两个EIP作为出口公网IP。 如果您已经购买EIP，则此处可以直接绑定使用。 2 创建对端网关 添加AR路由器作为对端网关。 3 创建第一条VPN连接 VPN网关的主EIP和对端网关组建第一条VPN连接。 4 创建第二条VPN连接 VPN网关的主EIP2和对端网关组建第二条VPN连接。

查看更多 →

使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上

查看更多 →

使用天关作为本地防御节点时，推荐二层透明直路方式接入网络，部署在出口路由器与内网交换机之间，不影响原网络拓扑。如果用户有NAT（网络地址转换）设备，天关需要部署在NAT设备下面，以保证能识别到用户内网的真实IP地址。 同时设备需要一个IP地址，用于和云端通信，以获取配置、上报威胁信息。根据设备上

查看更多 →

策略节点1：优先级高，匹配BGP路由，对于匹配成功的路由，将路由的AS_Path值追加65535。65535是追加的AS_Path示例，不与IDC、ER、DGW的ASN重复即可。 策略节点2：优先级低，匹配所有路由，此条节点是确保其他非BGP路由正常通信。 关于路由策略的详细说明，请您参见路由策略概述。 配

查看更多 →

255.0：IDC侧子网掩码。 登录弹性云 服务器 ecs-A。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证第一条专线链路的通信情况。 ping IDC侧任意一个IP地址 命令示例： ping 172.16.1

查看更多 →

255.0：IDC侧子网掩码。 登录弹性云服务器ecs-A。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 本示例是通过管理控制台远程登录（VNC方式）。 执行以下命令，验证第一条专线链路的通信情况。 ping IDC侧任意一个IP地址 命令示例： ping 172.16.1

查看更多 →

子网不能被本网关关联的VPC内已有子网所包含。 部分网段是VPC预留网段，不能作为对端子网，例如：100.64.0.0/10，214.0.0.0/8。 172.16.0.0/16 接口分配方式 手动分配 本示例以“手动分配”为例。 自动分配 手动分配 本端隧道接口地址 配置在VPN网关上的tunnel接口地址。

查看更多 →

暂不支持需要验证的无线网络。 暂不支持TKIP加密。 路由器网关不能使用xxx.xxx.0.xxx网段，比如192.168.0.1，也不要和HiLens Kit网口在同一网段，例如，设备IP是192.168.2.111，那么路由器的网关就不能设置成192.168.2.xxx。 前提条件

查看更多 →

100.254/24 DHCP服务器功能：开启 自动协商控制器地址功能：开启 无线管理子网： 网关接口：VLANIF 4090 网关接口IP地址及掩码：192.168.200.254/24 DHCP服务器功能：开启 自动协商WAC地址功能：开启，WAC地址为192.168.200.254

查看更多 →

弹性公网IP（EIP） EIP是一个独立的公网IP地址，可以将EIP绑定至实例（比如E CS 、NAT网关、ELB），实例即可连接公网，实现主动访问公网或面向公网提供服务。 和实例动态绑定/解绑定 搭配使用共享带宽和共享流量包，降低公网成本 支持随时调整EIP带宽 NAT网关（NAT） NAT网关（SNAT）

查看更多 →

暂不支持需要验证的无线网络。 暂不支持TKIP加密。 路由器网关不能使用xxx.xxx.0.xxx网段，比如192.168.0.1，也不要和HiLens Kit网口在同一网段，例如，设备IP是192.168.2.111，那么路由器的网关就不能设置成192.168.2.xxx。 前提条件

查看更多 →

01。 在虚拟网关vgw-B上创建虚拟接口vif-B01，此处虚拟接口vif-B01是虚拟接口vif-A01迁移后的资源。 在线下IDC侧网络设备上进行配置，使网络流量可以通过新的虚拟接口vif-B01。 步骤五：删除原有虚拟网关 待迁移完成后，vpc-X和虚拟网关vgw-B均已

查看更多 →

规划组网和资源，包括资源数量及网段信息等。 2 创建资源 创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建VPC和ECS资源，创建2个 虚拟私有云VPC 和2个弹性云服务器ECS。 创建云专线的物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商

查看更多 →

步骤三：在企业路由器中添加并配置DGW连接 搭建第一条专线链路并验证网络通信情况。 创建1个物理连接：物理连接是线下IDC侧和华为云的专属通道，需要运营商进行施工，搭建物理专线链路连接线下和云上。 创建1个全球接入网关：创建1个全球接入网关。 创建1个虚拟接口：虚拟接口用来连接全球接入网关和物理连接。

查看更多 →

您需要创建一个路由策略，添加两个节点： 策略节点1：优先级高，匹配BGP路由，对于匹配成功的路由，将路由的AS_Path值替换成虚拟网关的BGP ASN值。 策略节点2：优先级低，匹配所有路由，此条节点是确保其他非BGP路由正常通信。 关于路由策略的详细说明，请您参见路由策略概述。 须知： 配置路由策略，替

查看更多 →

AR路由器侧操作步骤 前提条件 已配置AR路由器WAN口IP地址：GE0/0/8，公网IP地址假设为1.1.1.1。 已配置AR路由器LAN口IP地址：GE0/0/1，私网IP地址假设为172.16.0.1。 操作步骤 登录AR路由器Web管理界面。 此处以AR651 V300R

查看更多 →

创建企业路由器：创建1个企业路由器，构建一个同区域组网只需要1个企业路由器。 创建VPC和ECS：创建4个虚拟私有云VPC和3个弹性云服务器ECS，其中一个VPC用来创建NAT网关实例。 创建EIP和公网NAT网关：创建弹性公网IP，基于一个独立的VPC创建公网NAT网关。 3 配置网络

查看更多 →

路由表概述 关联 关联是将连接关联至ER路由表中，您可以通过以下方法创建关联： 手动创建：选择任意路由表，并在路由表中为连接创建关联。 自动创建：开启“默认路由表关联”功能，指定默认路由表，系统会自动为连接在默认路由表中创建关联。 关联概述 传播 传播是企业路由器和连接的路由学习关系，您可以通过以下方法创建传播：

查看更多 →