将1个“虚拟私有云（VPC）”连接关联至ER默认路由表。 在默认路由表中创建“虚拟私有云（VPC）”连接的传播，路由自动学习VPC网段，路由信息如表4所示。 DC： 将2个“全域接入网关（DGW）”连接关联至ER默认路由表。 在默认路由表中创建“全域接入网关（DGW）”连接的传播，路由自动学习IDC侧的所有BGP路由信息，路由信息如表4所示。

查看更多 →

考检查防火墙配置。 检查云 服务器 路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进

查看更多 →

。 检查安全网关是否部署在出口路由器的外面。 例如下图所示，在出口路由器上配置了NAT，报文经过安全网关时，所有内网地址都转换成了一个出口IP地址，内网多个主机的行为被误认为是一个主机的行为，此时可能会触发IPS的关联检测规则，自动将出口IP地址加入黑名单，从而把路由器的出口IP封禁，导入业务不能正常访问。

查看更多 →

考检查防火墙配置。 检查云服务器路由配置 查看云服务器路由表中网关信息配置是否正确，详细操作请参考检查云服务器路由配置。 检查本地网络 更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查本地网络。 检查云服务器CPU利用率 定位影响云服务器CPU利用率高的进程并优化进

查看更多 →

创建路由策略，具体方法请参见创建路由策略。 分别将路由策略绑定至两个DGW连接上，将ER通过DGW连接学习的BGP路由形成主备路由。 为DGW连接的传播绑定路由策略，具体方法请参见将路由策略绑定至ER连接的传播。 再次执行1，检查路由是否形成主备关系。 配置路由策略，追加路由的AS_Path值

查看更多 →

A中的子网subnet A，使用subnet A的公网NAT网关访问公网和对公网提供服务，VPC B中的subnet B不用另配置公网NAT网关。详情见下方的组网图。 方案优势 两个VPC只需要配置一个公网NAT网关可以实现两个VPC下的云服务器都能访问公网和对公网提供服务，达到节省资源的目的。

查看更多 →

适用场景：客户网络已有出口路由器（出口网关）。业务链路所在网段没有可分配的IP地址，或者该网段不能访问互联网，需要单独物理口接入可访问互联网网段。 方案特点：需要额外连一根网线上网，并配置该物理接口的“工作模式”为“路由”模式。云端管理口和业务上行口不共用一个物理接口。 图2 单独物理网口上网

查看更多 →

单击左侧“本地网关”，进入本地网关页面。 单击需要配置网络的本地网关所在行操作列的“管理本地网关路由表”。 在“关联VPC”页签单击“添加VPC”。 在弹出的“添加VPC”对话框中“虚拟私有云”一行选择需要添加的VPC名称。 单击“确定”。 在“路由信息”页签单击“添加路由”。 在弹

查看更多 →

华为云本端子网可以选择“ 虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。 检查客户设备侧路由配置 确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。 确认私网路由配置正确：目的地址为华为云VPN本端子网，下一跳为设备出口地址。

查看更多 →

华为云本端子网可以选择“虚拟专用网络 > 企业版-VPN网关”，单击VPN网关名称，在“基本信息”页签查看。 检查客户设备侧路由配置 确认公网路由配置正确：目的地址为华为云VPN网关EIP地址，下一跳为设备出口地址。 确认私网路由配置正确：目的地址为华为云VPN本端子网，下一跳为设备出口地址。

查看更多 →

0/0的默认路由指向该公网NAT网关，如果不存在，请在默认路由表中添加一条指向该公网NAT网关的路由，或创建一个自定义路由表并在自定义路由表中添加0.0.0.0/0的默认路由指向该公网NAT网关。添加路由规则详情请参考在路由表中添加路由。 高频问题 NAT网关连接数超过规格限制怎么办？

查看更多 →

将2个“全域接入网关（DGW）”连接关联至ER默认路由表。 在默认路由表中创建“全域接入网关（DGW）”连接的传播，路由自动学习DC侧的所有路由信息，包括本端网关和远端网关、IDC侧网段等信息，路由信息如表4所示。 VPC： 将1个“虚拟私有云（VPC）”连接关联至ER默认路由表。 在默

查看更多 →

步骤四：创建路由表和路由 在CAE所属VPC（vpc-wc）的路由表中添加路由，其中10.0.0.0/16为私网网段，100.93.0.0/16为公网网段。 进入企业路由器列表页面。 单击刚才创建的企业路由器的名称“er-878b”，选择“路由表”页签。 单击“创建路由表”，按照如

查看更多 →

单击左侧“本地网关”，进入本地网关页面。 单击需要配置网络的本地网关所在行操作列的“管理本地网关路由表”。 在“关联VPC”页签单击“添加VPC”。 在弹出的“添加VPC”对话框中“虚拟私有云”一行选择需要添加的VPC名称。 单击“确定”。 在“路由信息”页签单击“添加路由”。 在弹

查看更多 →

试策略。 配置重写策略 应用网关允许对主机域、路径分别设置重写（也可只重写其中一个）。 登录微服务引擎控制台。 在左侧导航栏选择“应用网关 ”。 单击待操作的应用网关实例名称。 在左侧导航栏选择“路由管理 > 路由配置”。 单击待配置的路由名称，在路由详情页面的“策略配置”区域，

查看更多 →

对端网关参数说明如表2所示。 表2 对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw 路由模式 选择“静态路由”。 静态路由 网关IP 对端网关和华为云VPN网关通信的IP地址。 请确认数据中心的对端网关已经放通UDP端口4500。 1.1.1.1 配置VPN连接。 选择“虚拟专用网络

查看更多 →

对端网关参数说明如表2所示。 表2 对端网关参数说明 参数 说明 取值参数 名称 对端网关的名称。 cgw-fw 路由模式 选择“静态路由”。 静态路由 网关IP 对端网关和华为云VPN网关通信的IP地址。 请确认数据中心的对端网关已经放通UDP端口4500。 1.1.1.1 配置VPN连接。 选择“虚拟专用网络

查看更多 →

更换子网关联的自定义路由表 使用场景 更换子网已经关联的自定义路由表为该虚拟私有云下其他自定义路由表。 更换路由表后，子网下资源将启用新路由表策略，请确认对业务造成的影响。 约束与限制 当子网已经关联自定义路由表时，不支持更换子网关联默认路由表，仅支持更换子网关联其他自定义路由表。

查看更多 →

路由表和路由 路由表和路由概述 管理路由表 管理路由 路由配置示例

查看更多 →

唯一匹配：待过滤路由只要与一个路由策略节点匹配，就不会再去尝试匹配其他路由策略节点。 默认拒绝：默认所有未与任何一个路由策略节点匹配的路由，均为未通过路由策略的过滤。因此在一个路由策略中创建了一个或多个拒绝模式的路由策略节点后，需要创建一个路由策略节点来允许所有其他路由通过。 约束与限制

查看更多 →

如果云服务器有多张扩展网卡，请依次为所有扩展网卡添加策略路由。 执行以下命令，确认策略路由是否添加成功。 route print 回显类似如下信息，表示策略路由添加成功。该路由为永久路由，重启后不会丢失。 执行以下命令，验证源端云服务器和目的端云服务器是否可以正常通信。 ping -S

查看更多 →