All Products
Search

This Product

    Cloud Enterprise Network:Batasi konektivitas antar Blok CIDR

    Document Center

    Cloud Enterprise Network:Batasi konektivitas antar Blok CIDR

    Last Updated:Jun 22, 2026

    Topik ini menjelaskan cara menggunakan kebijakan perutean untuk membatasi konektivitas antara VPC dan Blok CIDR tertentu.

    Prasyarat

    Catatan

    Topik ini hanya berlaku untuk Router transit Edisi Dasar.

    Informasi latar belakang

    Secara default, Instans CEN mengizinkan konektivitas Full Mesh antara semua instans jaringan yang tersambung, seperti VPC, VBR, dan instans CCN. Namun, dalam beberapa skenario, Anda mungkin perlu membatasi konektivitas antara VPC dan Blok CIDR tertentu yang diiklankan oleh instans VBR atau CCN.限制网段间互通

    Seperti yang ditunjukkan pada gambar sebelumnya, VBR mempelajari dua rute dari data center melalui BGP: rute ke Blok CIDR 1 dan rute ke Blok CIDR 2. Baik VPC maupun VBR tersambung ke Instans CEN. Secara default, VPC dapat berkomunikasi dengan Blok CIDR 1 dan Blok CIDR 2 di data center. Jika Anda ingin mencegah VPC berkomunikasi dengan Blok CIDR 1, Anda dapat membuat kebijakan perutean untuk memblokir rute tersebut. Konektivitas ke Blok CIDR 2 tetap tidak terpengaruh.

    Langkah 1: Buat kebijakan penolakan rute

    Buat kebijakan perutean untuk menolak rute ke Blok CIDR 1 yang dipelajari dari VBR.

    1. Masuk ke Konsol CEN.

    2. Pada halaman CEN Instance, temukan Instans CEN Anda dan klik ID-nya.

    3. Pada halaman detail Instans CEN, temukan wilayah tempat Anda ingin membuat kebijakan perutean dan klik ID Router transit.

    4. Pada halaman detail Router transit, klik tab Route Table, lalu klik Route Maps.

    5. Pada halaman Route Maps, klik Add Route Map. Konfigurasikan parameter sebagai berikut dan klik OK.

      • Policy Priority: Masukkan 20. Nilai yang lebih kecil menunjukkan prioritas yang lebih tinggi.

      • Region: Pilih China (Hangzhou).

      • Policy Direction: Pilih RegionIn.

      • Match Condition: Tambahkan dua kondisi berikut:

        • Untuk Source Instance IDs, masukkan ID instans VBR.

        • Untuk Route Prefix, masukkan 192.168.0.0/24. Untuk Match method, pilih Exact Match.

      • Policy Action: Pilih Deny.

      Setelah Anda membuat kebijakan perutean, Anda dapat memverifikasi efeknya pada tab Network Instance Route Table. Sebelum kebijakan diterapkan, tabel rute menampilkan rute yang tersedia ke 192.168.0.0/24, dengan lompatan berikutnya adalah Router transit di wilayah China (Hangzhou). Setelah kebijakan diterapkan, rute ini difilter dan dihapus dari tab Network Routes Router transit, yang mengonfirmasi bahwa aksi Deny berlaku efektif.

    Langkah 2: Uji konektivitas jaringan

    1. Uji konektivitas dari VPC ke Blok CIDR 1 di data center.

      1. Masuk ke Instance ECS di VPC.

      2. Jalankan perintah ping untuk ping alamat IP di Blok CIDR 1 IDC guna memverifikasi konektivitas.

        Instance ECS tidak dapat mengakses alamat IP di Blok CIDR 1.

        [root@xxx ~]# ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1) 56(84) bytes of data.
^C
--- 192.168.0.1 ping statistics ---
17 packets transmitted, 0 received, 100% packet loss, time 15999ms

    2. Uji konektivitas dari VPC ke Blok CIDR 2 di data center.

      1. Masuk ke Instance ECS di VPC.

      2. Dengan menggunakan perintah ping, ping alamat IP Blok CIDR 2 di sisi IDC untuk memverifikasi bahwa komunikasi berjalan normal.

        Instance ECS dapat mengakses alamat IP di Blok CIDR 2.

        C:\Users\Administrator>ping 10.0.0.1

Pinging 10.0.0.1 with 32 bytes of data:
Reply from 10.0.0.1: bytes=32 time<1ms TTL=128
Reply from 10.0.0.1: bytes=32 time<1ms TTL=128
Reply from 10.0.0.1: bytes=32 time<1ms TTL=128
Reply from 10.0.0.1: bytes=32 time<1ms TTL=128

Ping statistics for 10.0.0.1:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum = 0ms, Average = 0ms