通过vpc快速搭建ipv4网络-九游平台

操作视频

本视频介绍通过vpc、ecs以及eip快速搭建一个可访问公网的ipv4网络，演示创建vpc和子网，创建ecs、购买eip并绑定至ecs以及验证公网通信的操作。

使用须知

本示例网络规划仅供您参考，虚拟私有云和子网一旦创建完成，将无法修改网段，您需要根据具体的业务需求提前规划vpc的数量、子网的数量和ip网段划分等。

具体请参见虚拟私有云和子网规划建议。

操作流程

准备工作

在创建vpc和ecs等资源之前，请先注册华为账号并开通华为云、完成实名认证、为账户充值。请保证账户有足够的资金，以免创建资源失败。

1. 注册华为账号并开通华为云，完成实名认证。
   如果您已有一个华为账号，请跳到下一个任务。如果您还没有华为账号，请执行以下操作。

   1. 。
   2. 参考实名认证，完成个人或企业账号实名认证。
2. 为账户充值。

   您需要确保账户有足够金额，充值方式请参见。

步骤一：创建vpc和子网

1. 进入。
2. 在“创建虚拟私有云”页面，根据界面提示配置虚拟私有云参数。

   本示例中需要创建一个vpc和一个子网。

   图2 虚拟私有云
   
   图3 子网设置
   

   表1 虚拟私有云参数说明

   参数	示例	说明
   区域	华东-上海一	请您选择靠近业务的区域，vpc需要和ecs、eip位于同一个区域内。 vpc创建完成后不支持修改该参数。
   名称	vpc-a	请您按需设置vpc名称。 vpc创建完成后支持修改该参数。
   ipv4网段	192.168.0.0/16	vpc的ipv4地址范围，建议您从以下网段中选择： 10.0.0.0~10.255.255.255（掩码范围可选8~24） 172.16.0.0~172.31.255.255（掩码范围可选12~24） 192.168.0.0~192.168.255.255（掩码范围可选16~24） vpc创建完成后不支持修改该参数。
   企业项目	default	请您将vpc加入已有的企业项目内，支持按企业项目维度管理资源。 vpc创建完成后不支持修改该参数。
   高级配置 > 标签	“标签键”：test “标签值”：01	请您按需为vpc绑定标签，标签可用来分类和标识资源。 vpc创建完成后支持修改该参数。
   高级配置 > 描述	-	请您按需设置vpc的描述信息。 vpc创建完成后支持修改该参数。

   表2 子网参数说明

   参数	示例	说明
   可用区	可用区4	一个区域内分为多个可用区，不同可用区之间物理隔离，内网互通。请您任意选择一个可用区，一个vpc的多个子网可以位于不同可用区，不影响通信。 ecs可以和vpc子网位于不同可用区，比如位于可用区1的云服务器，可以使用可用区3的子网。 子网创建完成后不支持修改该参数。
   子网名称	subnet-a01	请您按需设置子网名称。 子网创建完成后支持修改该参数。
   子网ipv4网段	192.168.0.0/24	子网的ipv4地址范围，子网网段需要从vpc的ip网段中划分。 子网创建完成后不支持修改该参数。
   子网ipv6网段	不开启	是否自动为子网分配ipv6地址。 子网创建完成后支持修改该参数。
   关联路由表	默认	创建vpc时会创建一个默认路由表，子网自动关联至默认路由表。 默认路由表中已预置系统路由，确保同一个vpc内不同子网之间的网络互通。 子网创建完成后支持修改该参数。
   高级配置 > 网关	192.168.0.1	子网的网关，建议您保持系统默认。 子网创建完成后不支持修改该参数。
   高级配置 dns服务器地址 域名 ntp服务器地址 ipv4 dhcp租约时间	无需配置	此处的参数均是为vpc中的ecs实例配置，本示例保持系统默认或者置空，无需配置。 子网创建完成后支持修改该参数。
   高级配置 > 标签	“标签键”：test “标签值”：01	请您按需为子网绑定标签，标签可用来分类和标识资源。 子网创建完成后支持修改该参数。
   高级配置 > 描述	-	请您按需设置子网的描述信息。 子网创建完成后支持修改该参数。

3. 参数设置完成后，单击“立即创建”。

   返回vpc列表页面，可以查看到已创建的vpc-a。

步骤二：购买ecs

1. 进入页面。
2. 在“购买弹性云服务器”页面，根据界面提示配置弹性云服务器参数。
   本示例中，ecs的网络配置详情如下：

   • 网络：选择已创建的虚拟私有云和子网，vpc-a和subnet-a01。
     图4 网络
     
   • 安全组：新建一个安全组sg-a，并添加入方向和出方向规则。您在创建安全组的时候，系统会自动添加部分规则，您需要根据实际情况进行检查修改，确保表3中的规则均已正确添加。
     图5 安全组入方向
     
     图6 安全组出方向
     

     表3 安全组sg-a规则说明

     方向	策略	类型	协议端口	源地址/目的地址	描述
     入方向	允许	ipv4	tcp: 22	源地址：10.1.0.7/32	放通安全组内ecs的ssh(22)端口，用于通过本地pc (10.1.0.7/32)远程登录linux ecs。
     入方向	允许	ipv4	tcp: 3389	源地址：10.1.0.7/32	放通安全组内ecs的rdp(3389)端口，用于通过本地pc (10.1.0.7/32)远程登录windows ecs。
     入方向	允许	ipv4	icmp: 全部	源地址：0.0.0.0/0	放通安全组内ecs的icmp(全部)端口，用于外部通过ping命令测试ecs的网络连通性。
     入方向	允许	ipv4	全部	源地址：当前安全组sg-a	用于安全组内ecs之间网络互通。
     出方向	允许	ipv4	全部	目的地址：0.0.0.0/0	用于安全组内ecs访问外部，允许流量从安全组内ecs流出。

   • 弹性公网ip：选择“暂不购买”。
     图7 弹性公网ip
     

   ecs的其他配置请您按需选择，具体可请参见。

3. 参数设置完成后，单击“提交”。

   返回ecs列表页面，可以查看到已创建的ecs-a01。

步骤三：购买eip并绑定至ecs

1. 进入页面。
2. 在“购买弹性公网ip”页面，根据界面提示配置弹性公网ip参数。

   请您按需选择eip的配置参数，具体可请参见。

3. 参数设置完成后，单击“立即购买”。

   返回eip列表页面，可以查看到已创建的eip-a。

4. 在eip列表中，单击eip-a所在行的操作列下的“绑定”。

   弹出“绑定弹性公网ip”对话框。

   图8 绑定弹性公网ip
   
5. 在对话框中，选择ecs-a01，并单击“确定”，将eip-a绑定至ecs-a01。

   返回eip列表中，在“已绑定实例”列下，可查看到已绑定的ecs-a01。

   图9 已绑定ecs-a
   

步骤四：验证网络通信情况

1. 验证远程登录，使用本地pc远程登录ecs-a01。

   弹性云服务器有多种登录方法，具体请参见。

2. 执行以下命令，验证ecs-a01和公网的通信情况。

   ping ipv4公网ip地址或者域名

   命令示例：

   ping support.huaweicloud.com

   回显类似如下信息，表示ecs-a01可以访问公网。

   [root@ecs-a01 ~]# ping support.huaweicloud.com
   ping hcdnw.cbg-notzj.c.cdnhwc2.com (203.193.226.103) 56(84) bytes of data.
   64 bytes from 203.193.226.103 (203.193.226.103): icmp_seq=1 ttl=51 time=2.17 ms
   64 bytes from 203.193.226.103 (203.193.226.103): icmp_seq=2 ttl=51 time=2.13 ms
   64 bytes from 203.193.226.103 (203.193.226.103): icmp_seq=3 ttl=51 time=2.10 ms
   64 bytes from 203.193.226.103 (203.193.226.103): icmp_seq=4 ttl=51 time=2.09 ms
   ...
   --- hcdnw.cbg-notzj.c.cdnhwc2.com ping statistics ---
   4 packets transmitted, 4 received, 0% packet loss, time 3004ms
   rtt min/avg/max/mdev = 2.092/2.119/2.165/0.063 ms