檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
安全性(非設(shè)計作用，VLAN本身功能所附加的)2 VLAN的運作原理與實現(xiàn)方式2.1 物理層(physical layer)直接以交換機(jī)上的端口作為劃分VLAN的基礎(chǔ)。這個方式的有點是簡單與直觀。因此，運用這種方式的VLAN十分普遍。但因為是物理層的設(shè)置，所有比較適合規(guī)模不大的組織。2.2 數(shù)據(jù)鏈接層(data link
云連接實例與VPC Peering有什么區(qū)別？ 作為支撐VPC互通的兩種不同的能力，云連接實例與VPC Peering主要有以下區(qū)別： 從互通能力上看，VPC Peering僅支持Region內(nèi)兩兩VPC互通，而云連接實例支持同Region內(nèi)多VPC互通以及跨Region多VPC互通。
內(nèi)通信，除非通過特殊配置才能訪問其他 VLAN。 1.2 VLAN 的工作原理 VLAN 主要通過交換機(jī)的端口劃分來實現(xiàn)，常見的 VLAN 類型有： 基于端口的 VLAN（Port-based VLAN）：按端口劃分 VLAN，例如 1-5 號端口屬于 VLAN 10，6-10 號端口屬于 VLAN 20。 基于
用戶網(wǎng)絡(luò)的VLAN是否可以通過專線延伸到云內(nèi)VPC？ 不支持。 目前，用戶側(cè)網(wǎng)絡(luò)與華為云僅能三層互聯(lián)。 父主題： 對接配置
Area Network，VLAN)</p><p> </p><p>虛擬局域網(wǎng)( VLAN )，是指網(wǎng)絡(luò)中的站點不拘泥于所處的物理位置，根據(jù)需要靈活劃分不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。</p><p>例如位于不同樓層的用戶或者不同部門的用戶可以根據(jù)需要加入不同的虛擬局域網(wǎng)：1 樓劃分為
VLAN。如果IP不改變，用戶可以移動他們的工作站而無需重新配置他們的網(wǎng)絡(luò)地址。 基于用戶的VLAN 可以根據(jù)用于登錄該設(shè)備的用戶名將交換機(jī)端口分配給一個 VLAN。 VLAN 連接鏈路類型 說到VLAN，Trunk 和Access Link 是不容忽視的，在 VLAN 的世界中有兩種類型的接口或鏈路。
自定義VLAN網(wǎng)絡(luò)概述 自定義VLAN網(wǎng)絡(luò) 未被系統(tǒng)默認(rèn)使用的以太網(wǎng)卡（10GE，在裸金屬服務(wù)器規(guī)格中定義）可用于自定義VLAN網(wǎng)絡(luò)，物理上采用QinQ技術(shù)實現(xiàn)用戶的網(wǎng)絡(luò)隔離，提供額外的物理平面和網(wǎng)絡(luò)帶寬，用戶能夠自由劃分所需的VLAN子網(wǎng)來分隔流量。自定義VLAN網(wǎng)絡(luò)的網(wǎng)卡是成
進(jìn)行不同等級的資源配額管理。圖1 VDC概念示意VDC技術(shù)針對不同的應(yīng)用分配資源，可避免資源沖突。VPCVPC（Virtual Private Cloud）是虛擬私有云。每個VPC為一個安全域，一個VPC了對應(yīng)一類業(yè)務(wù)或一個部門。VPC使用VDC下的資源，一個VPC屬于一個VDC
這種劃分VLAN的方法是根據(jù)每個主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。 其優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡(luò)管理者來說
參數(shù)解釋：請求ID。 取值范圍：無 vpc Vpc object 參數(shù)解釋：查詢VPC詳情響應(yīng)體。 取值范圍：無 表3 Vpc 參數(shù) 參數(shù)類型 描述 id String 參數(shù)解釋：VPC資源ID。VPC創(chuàng)建成功后，會生成一個VPC ID，是VPC對應(yīng)的唯一標(biāo)識。 取值范圍：帶“-”的UUID格式。 name
虛擬機(jī)支持 VLAN Trunk Virtual Interface 大多數(shù)情況下云主機(jī)的 Virtual Interface 不會收發(fā) VLAN Tagged 報文，但在 Linux HostOS 中，都具有基于 Network Interface 收發(fā) VLAN Tagged
限制廣播域：廣播域被限制在一個VLAN內(nèi)，從而節(jié)省了帶寬、提高了網(wǎng)絡(luò)處理能力。 增強(qiáng)局域網(wǎng)的安全性：不同VLAN內(nèi)的報文在傳輸時是相互隔離的，即一個VLAN內(nèi)的用戶不能與其它VLAN內(nèi)的用戶直接通信。 提高了網(wǎng)絡(luò)的健壯性：故障被限制在一個VLAN內(nèi)，本VLAN內(nèi)的故障不會影響其他VLAN的正常工作。
您可以通過使用NAT網(wǎng)關(guān)服務(wù)或配置SNAT服務(wù)器，使得VPC2下的彈性云服務(wù)器可以通過VPC1下綁定了EIP的彈性云服務(wù)器訪問Internet。具體實現(xiàn)方式請參見無公網(wǎng)IP的彈性云服務(wù)器訪問Internet。 具體設(shè)置VPC對等連接的方法，可參考《虛擬私有云用戶指南》。
兩個VPC之間的子網(wǎng)網(wǎng)段有重疊，那么建立的對等連接將無效，無法相互通信。如圖3所示，由于子網(wǎng)B與子網(wǎng)Y的網(wǎng)段相同，因此子網(wǎng)A和子網(wǎng)Y無法建立對等關(guān)系。圖3 無效的對等連接 當(dāng)VPC1與多個VPC （比如：VPC2、VPC3、VPC4）建立對等連接時，VPC1與這些VPC下的子網(wǎng)C
選擇“使用下面的IP地址”，配置自定義VLAN網(wǎng)絡(luò)的IP地址和子網(wǎng)掩碼，單擊“確定”。 其中，為自定義VLAN網(wǎng)絡(luò)規(guī)劃的IP地址在沒有與VPC網(wǎng)段沖突的情況下可任意規(guī)劃，需要通過自定義VLAN網(wǎng)絡(luò)通信的裸金屬服務(wù)器須將自定義VLAN網(wǎng)絡(luò)配置在同一個網(wǎng)段。 參見上述步驟，完成其他裸金屬服務(wù)器的配置。 待其他
VPC子網(wǎng)接口與OpenStack Neutron子網(wǎng)接口的區(qū)別是什么？ 兩者區(qū)別 子網(wǎng)接口分為VPC子網(wǎng)接口、子網(wǎng)接口兩種。兩者均可以正常創(chuàng)建、查詢、更新、刪除子網(wǎng)。 兩者的區(qū)別及容易混淆的地方在于網(wǎng)絡(luò)ID、子網(wǎng)ID兩個參數(shù)的含義。
VPC是否收費？ 虛擬私有云VPC服務(wù)下包含了多種產(chǎn)品資源，部分資源可以免費使用，部分資源需要支付費用，表1中為您詳細(xì)介紹了虛擬私有云VPC各項資源的收費情況。
創(chuàng)建非默認(rèn)VLAN的VLAN口 問題描述 用戶需要使用非2-4094的非默認(rèn)VLAN口，下面以創(chuàng)建VLAN2的VLAN接口為例。 解決方法 在“網(wǎng)絡(luò) > 接口”，在界面的右下角，單擊“CLI控制臺”。 輸入“system”進(jìn)入系統(tǒng)視圖，然后輸入“vlan 2”創(chuàng)建出VLAN 2。 選擇“網(wǎng)絡(luò)
創(chuàng)建非默認(rèn)VLAN的VLAN口 問題描述 用戶需要使用非2-4094的非默認(rèn)VLAN口，下面以創(chuàng)建VLAN2的VLAN接口為例。 解決方法 在“網(wǎng)絡(luò) > 接口”，在界面的右下角，單擊“CLI控制臺”。 輸入“system”進(jìn)入系統(tǒng)視圖，然后輸入“vlan 2”創(chuàng)建出VLAN 2。 選擇“網(wǎng)絡(luò)
虛擬私有云 VPC 未與子網(wǎng)關(guān)聯(lián)的網(wǎng)絡(luò)ACL VPC連接到指定的終端節(jié)點服務(wù) 默認(rèn)安全組關(guān)閉出、入方向流量 VPC啟用流日志 安全組端口檢查 安全組入站流量限制指定端口 安全組入站流量限制SSH端口 安全組非白名單端口檢查 安全組連接到彈性網(wǎng)卡 父主題： 系統(tǒng)內(nèi)置預(yù)設(shè)策略
“enp129s0f0”和“enp129s0f1”為承載自定義VLAN網(wǎng)絡(luò)配置的網(wǎng)卡名稱。 “hwaddress”為“enp129s0f0”設(shè)備對應(yīng)的MAC地址。 “address”的取值為給自定義VLAN網(wǎng)絡(luò)“bond1”配置的IP（給自定義VLAN網(wǎng)絡(luò)規(guī)劃的IP地址在沒有與VPC網(wǎng)段沖突的情況下可任意規(guī)劃，需要通
read vpc * - vpc:vpcs:deleteTags 授予刪除虛擬私有云資源標(biāo)簽權(quán)限。
操作場景默認(rèn)情況下，在Virtual Private Cloud (VPC) 中的彈性云服務(wù)器無法與您自己的數(shù)據(jù)中心或私有網(wǎng)絡(luò)進(jìn)行通信。如果您需要將VPC中的彈性云服務(wù)器和您的數(shù)據(jù)中心或私有網(wǎng)絡(luò)連通，可以啟用VPN功能。申請VPN后，用戶需要配置安全組并檢查本段與對端網(wǎng)絡(luò)的連通性，以確保VPN功能可用。主要場景
MUX VLAN: 主VLAN（混雜端口）和從VLAN(組VLAN和隔離VLAN)VLAN10：主VLANVLAN20：從VLAN(隔離VLAN) VLAN30：從VLAN（組VLAN）注：從VLAN都可以和主VLAN互通，同一個組VLAN內(nèi)可以互通，不同組VLAN間不能互通。同
開啟該開關(guān)后，上行口的PVID將會設(shè)置為“管理VLAN ID”中配置的VLAN ID。 如果當(dāng)前設(shè)備的上行口為Access口，缺省VLAN即為該接口允許通過的VLAN，修改該接口允許通過的VLAN即為修改該接口的缺省VLAN。 如果當(dāng)前設(shè)備的上行口為Trunk口，該接口允許多個VLAN通過，但
