办公网络是 Agentic Computer 运行所依赖的企业专属网络环境。购买席位前，必须先在目标地域内创建一个状态为可用的办公网络。
创建办公网络
在左侧导航栏，选择连接与通道 > 办公网络。
在办公网络页面单击创建办公网络，填写以下参数：
参数
说明
办公网络名称
必填。长度 2-255 个字符，创建后可修改。
地域
必填。创建后不可修改。
私网 CIDR
默认值：
10.88.0.0/16。私网 CIDR 必须填写完整的 RFC1918 网段地址，不能填写主机地址。
创建前请确认所选网段与现有网段不重叠。创建后不可修改。
点击创建办公网络。
提交后，网络状态显示为创建中，页面约每 5 秒自动轮询一次，网络就绪后状态更新为可用。
修改办公网络
在办公网络页面，找到待修改的办公网络列表，点击操作列的修改图标。
办公网络仅支持修改名称，地域、私网 CIDR 等属性均不可修改。
删除办公网络
在办公网络页面，找到待修改的办公网络列表，点击操作列的删除图标。
仅当同时满足以下条件时，才可删除办公网络：
该网络下没有已创建的 Agent 和云电脑。
网络不处于创建中、删除中等过渡状态。
不满足以上条件时，操作列删除图标自动置灰。
配置办公网络
在办公网络列表中，单击办公网络的名称，进入办公网络详情页。详情页左侧设有导航菜单，将网络配置与安全治理划分为概览、私网能力、网络访问控制、SDN / VPL 以及其他信息 5 个维度。
概览
概览区域展示了当前办公网络的基础属性、资源关联情况以及云网融合状态：
基本标识：页面顶部展示网络名称、网络状态、所属地域以及网络 ID。
创建时间：办公网络首次创建的时间。
CIDR：办公网络的私网 IP 范围（如
10.88.0.0/16）。DNS 服务器 IP 地址：网络解析使用的 DNS，支持点击设置进行自定义配置。留空表示清除自定义 DNS，恢复默认解析。仅对该办公网络下的云电脑生效。
安全与认证状态：展示 MFA（多因素认证） 与 SSO（单点登录） 的启用状态。
Agent 数量：办公网络下已关联并运行的 Agent 实例数量。
云企业网：展示当前办公网络是否已接入阿里云云企业网（CEN）。
若显示“未接入 CEN”，可单击挂载 CEN，将办公网络接入企业云上内网。
接入后，下方将同步回显绑定的 CEN ID 及 CEN 挂载状态。
配置私网能力
同一个办公网络内的云电脑之间默认无法互相访问。如需实现网络互通，开启云电脑互通。
变更私网能力开关会影响正在进行的连接，请在业务低峰期操作。
网络访问控制
基于连接首包进行访问控制，用于管理 Agent 云电脑入方向与出方向的网络访问行为。
SSH 接入：
开启后，允许用户通过本地终端以 SSH 协议连接该办公网络内的 Agent 云电脑。关闭时仅支持控制台 Web Terminal。
SDN/VPL
支持对虚拟专线和本地网络设备进行管理。
虚拟专网模式
办公网络模式：以办公网络维度，统一配置虚拟专线。
用户回流模式：以用户维度，当用户通过终端连接时，云上网络请求从用户终端出口。
点击设置，可切换模式。切换虚拟专网模式时，会禁用原有的虚拟专网能力导致网络断连。
虚拟专网规则
虚拟专线为企业提供便捷运维的云到端组网能力。可配置后实现云电脑与线下网络环境打通。
在虚拟专网规则行，开启开关。
启用虚拟专线，需添加本地网络设备，否则云电脑将无法连接网络。点击添加本地网络设备。
复制系统生成的绑定码，并在本地网络设备的“无影虚拟专线”应用中输入以完成绑定。绑定码仅支持绑定一个设备，设备绑定成功后即失效。
添加设备后，启用虚拟专线，并配置分流规则。
其他信息
设置办公网络的终端安全配置：
可信设备认证
开启后，该办公网络仅允许用户通过当前绑定的硬终端设备进行登录。
关闭后，不再限制用户登录该办公网络时使用的终端形态。