全部产品
Search
文档中心

云企业网:限制网段间互通

更新时间:Sep 27, 2023

本文为您介绍如何通过路由策略功能限制专有网络VPC(Virtual Private Cloud)与某个网段间的互通关系。

前提条件

说明 本文仅适用于基础版转发路由器。

背景信息

默认情况下,云企业网采取VPC与VPC、边界路由器VBR(Virtual Border Router)和云连接网CCN(Cloud Connect Network)各个网段间互通的策略,但在特定场景下,您可能需要限制VPC与VPC、VBR以及CCN某个网段间的互通关系。限制网段间互通

如上图,VBR通过BGP从IDC侧学习到网段1和网段2两条路由,VPC、VBR均加入到云企业网中。默认情况下,VPC与IDC网段1和IDC网段2互通。如果您不希望VPC与IDC网段1互通,您可以通过路由策略限制VPC与IDC网段1间的互通关系,VPC与IDC网段2依然可以互通。

步骤一:设置拒绝通过VBR网段1路由的路由策略

完成以下操作,设置拒绝通过VBR网段1路由的路由策略。

  1. 登录云企业网管理控制台

  2. 云企业网实例页面,找到目标云企业网实例,单击目标实例ID。

  3. 在云企业网实例详情页面,根据要配置路由策略的地域,单击该地域的转发路由器ID。

  4. 在转发路由器详情页面,单击转发路由器路由表页签,然后单击路由策略

  5. 路由策略页面,单击添加路由策略。根据以下信息配置路由策略,然后单击确定

    • 策略优先级:路由策略的优先级。优先级数字越小,优先级越高。 本示例输入20

    • 地域:选择路由策略应用的地域。本示例输入华东1(杭州)

    • 生效方向:选择路由策略应用的方向。 本示例选择入地域网关

    • 匹配条件:路由策略的匹配条件。本示例添加以下两个匹配条件:

      • 源实例ID列表为VBR实例ID。

      • 路由前缀为192.168.0.0/24,且匹配方法选择精确匹配

    • 策略行为:选择策略行为。本示例选择拒绝

    添加路由策略后,您可以在网络实例路由信息页签下查看VPC中已经删除了去往192.168.0.0/24的路由。限制网段间互通

步骤二:测试网络连通性

  1. 完成以下操作,测试VPC与IDC侧网段1的网络连通性。

    1. 登录VPC下的ECS实例。

    2. 通过ping命令pingIDC侧网段1的IP地址,验证通信是否正常。

      经验证,ECS实例不能访问IDC侧网段1的IP地址。ECS1 to ECS2

  2. 完成以下操作,测试VPC与IDC侧网段2的网络连通性。

    1. 登录VPC下的ECS实例。

    2. 通过ping命令pingIDC侧网段2的IP地址,验证通信是否正常。

      经验证,ECS实例可以访问网段2的IP地址。ECS2 to ECS3