搭建IPv4网络_虚拟私有云 VPC_快速入门

步骤1：创建虚拟私有云和子网

在创建VPC之前，您需要根据具体的业务需求规划VPC的数量、子网的数量和IP网段划分等。详情请参见“网络规划”。

请按如下操作，创建一个VPC“vpc-test”和一个默认子网“subnet-01”。

1. 登录管理控制台。
2. 在管理控制台左上角单击，选择区域和项目。
3. 选择“网络 > 虚拟私有云”。
4. 单击“创建虚拟私有云”。
5. 根据界面提示配置虚拟私有云和子网参数。
   图2 创建VPC和子网
   

   表1 虚拟私有云参数说明

   参数	说明	取值样例
   区域	不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。	华北-北京一
   名称	VPC名称。	vpc-test
   网段	VPC的地址范围，VPC内的子网地址必须在VPC的地址范围内。 目前支持网段范围： 10.0.0.0/8~24 172.16.0.0/12~24 192.168.0.0/16~24	192.168.0.0/16
   企业项目	创建VPC时，可以将VPC加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。	default
   标签	虚拟私有云的标识，包括键和值。可以为虚拟私有云创建10个标签。 标签的命名规则请参见表3。	键：vpc_key1 值：vpc-01

   表2 子网参数说明

   参数	说明	取值样例
   可用区	可用区是指在同一地域内，电力和网络互相独立的物理区域。在同一VPC网络内可用区与可用区之间内网互通，可用区之间能做到物理隔离。	可用区3
   名称	子网的名称。	subnet-01
   子网网段	子网的地址范围，需要在VPC的地址范围内。	192.168.0.0/24
   关联路由表	子网创建完成后默认关联默认路由表，您也可以通过子网的更换路由表操作，切换至自定义路由表。	默认
   高级配置	单击下拉箭头，可配置子网的高级参数，包括网关、DNS服务器地址等。	默认配置
   网关	子网的网关。	192.168.0.1
   DNS服务器地址	默认配置了2个DNS服务器地址（包括两个内网DNS地址或一个内网和一个公网DNS地址，且内网DNS地址优先于公网DNS地址），便于使VPC内服务通过内网DNS访问云上服务，不经公网，降低时延。若您想要使用其他公网DNS进行解析，可以修改默认的DNS服务器地址。	100.125.x.x
   DHCP租约时间	DHCP租约时间是指DHCP服务器自动分配给客户端的IP地址的使用期限。超过租约时间，IP地址将被收回，需要重新分配。单位：天或者小时。 DHCP租约时间改后，会在一段时间后自动生效（与您的DHCP租约时长有关），如果需要立即生效，请重启ECS或者在实例中主动触发DHCP更新。更多信息请参见修改子网的dhcp租约时间后如何立即生效？	365
   标签	子网的标识，包括键和值。可以为子网创建10个标签。 标签的命名规则请参见表4。	键：subnet_key1 值：subnet-01

   表3 虚拟私有云标签命名规则

   参数	规则	样例
   键	不能为空。 对于同一虚拟私有云键值唯一。 长度不超过36个字符。 由英文字母、数字、下划线、中划线、中文字符组成。	vpc_key1
   值	长度不超过43个字符。 由英文字母、数字、下划线、点、中划线、中文字符组成。	vpc-01

   表4 子网标签命名规则

   参数	规则	样例
   键	不能为空。 对于同一子网键值唯一。 长度不超过36个字符。 由英文字母、数字、下划线、中划线、中文字符组成。	subnet_key1
   值	长度不超过43个字符。 由英文字母、数字、下划线、点、中划线、中文字符组成。	subnet-01

   创建虚拟私有云时会同时创建一个默认子网，您还可以单击“添加子网”创建多个子网。本示例仅创建一个子网。

6. 单击“立即创建”。

步骤2：购买ECS

在管理控制台，选择“计算 > 弹性云服务器”，购买一个ECS实例。详情请参见《弹性云服务器用户指南》。

网络配置请按如下设置：

图3 网络配置

• 网络：选择已创建的“vpc-test”及已创建的“subnet-01”子网。
• 安全组：选择默认安全组“Sys-default”。默认安全组的规则如表5所示。您也可以创建新的安全组并配置规则。详情请参见“创建安全组”、“添加安全组规则”。

  表5 默认安全组规则

  方向	协议	端口范围	目的地址/源地址	说明
  出方向	全部	全部	目的地址：0.0.0.0/0	允许所有出站流量的数据报文通过。
  入方向	全部	全部	源地址：当前安全组ID (例如：sg-xxxxx)	仅允许安全组内的弹性云服务器彼此通信，丢弃其他入站流量的全部数据报文。
  入方向	TCP	22	源地址：0.0.0.0/0	允许所有IP地址通过SSH远程连接到Linux弹性云服务器。
  入方向	TCP	3389	源地址：0.0.0.0/0	允许所有IP地址通过RDP远程连接到Windows弹性云服务器。

• 弹性公网IP：选择“暂不购买”。

步骤3：购买和绑定EIP

EIP提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。您可以购买一个EIP并将其绑定到ECS上，实现ECS访问公网的目的。

如您已有EIP，且处于未绑定状态，可以不用重新购买，直接绑定ECS即可。

购买EIP

1. 登录管理控制台。
2. 在管理控制台左上角单击，选择区域和项目。
3. 在系统首页，选择“网络 > 虚拟私有云”。
4. 选择“弹性公网IP和带宽 > 弹性公网IP”。
5. 单击“购买弹性公网IP”。
6. 根据界面提示配置参数。
   图4 购买EIP
   

   表6 参数说明

   参数	说明	取值样例
   计费模式	计费模式分为以下两种： 包年/包月 按需计费	按需计费
   区域	不同区域的资源之间内网不互通。请选择靠近您客户的区域，可以降低网络时延、提高访问速度。	华北-北京一
   线路	全动态BGP：可以根据设定的寻路协议实时自动优化网络结构，以保持客户使用的网络持续稳定、高效。 静态BGP：网络结构发生变化时，无法实时自动调整网络设置以保障用户体验。	全动态BGP
   公网带宽	选择按需计费时，需要选择公网带宽的计费方式。 按带宽计费：指定带宽上限，按使用时间计费，与使用的流量无关。适用于流量较大或较稳定场景使用。 按流量计费：指定带宽上限，按实际使用的出公网流量计费，与使用时间无关。适用于流量小或流量波动较大的场景。 加入共享带宽：带宽可以加入多个弹性公网IP，带宽被多个弹性公网IP地址共用。适用于多业务流量错峰场景。	按带宽计费
   带宽大小	带宽大小，单位Mbit/s。	5
   IPv6转换	开启IPv6转换后，将提供IPv4和IPv6弹性公网IP地址，原有IPv4业务可以快速为IPv6用户提供访问能力。	开启
   带宽名称	带宽的名称。	bandwidth-test
   购买时长	选择包年包月计费模式时，需要选择购买时长。	1个月
   购买量	弹性公网IP数量。 仅在按需计费时可以选择弹性公网IP数量。	1
   标签	用于标识弹性公网IP地址。包括键和值。 标签的命名规则请参考表7。	键：Ipv4_key1 值：192.168.12.10
   企业项目	申请弹性公网IP时，可以将弹性公网IP加入已启用的企业项目。 企业项目管理提供了一种按企业项目管理云资源的方式，帮助您实现以企业项目为基本单元的资源及人员的统一管理，默认项目为default。 关于创建和管理企业项目的详情，请参见《企业管理用户指南》。	default

   表7 弹性公网IP地址标签命名规则

   参数	规则	样例
   键	不能为空。 对于同一弹性公网IP地址键值唯一。 长度不超过36个字符。 由英文字母、数字、下划线、中划线、中文字符组成。	Ipv4_key1
   值	长度不超过43个字符。 由英文字母、数字、下划线、点、中划线、中文字符组成。	192.168.12.10

7. 单击“立即购买”。

绑定EIP

1. 在“弹性公网IP”界面，单击“绑定”。
   图5 绑定入口
   
2. 选择ECS。
   图6 绑定EIP
   

3. 单击“确定”。

结果验证

ECS绑定EIP成功后，就可以从公网访问该ECS。您可以使用SSH或RDP通过EIP地址连接该ECS，或者从外网ping该ECS的EIP地址，验证公网是否连通。

请确保ECS的安全组允许对应协议端口的访问，例如：放通用于远程连接的SSH（22）和RDP（3389）协议端口（默认安全组已放通），放通ping命令使用的ICMP协议端口等。详情请参见“安全组配置示例”、“添加安全组规则”。