限制VPC間互通
本文為您介紹如何通過路由策略功能限制加入到云企業(yè)網(wǎng)中的專有網(wǎng)絡(luò)VPC（Virtual Private Cloud）間的互通關(guān)系。
前提條件
本文僅適用于基礎(chǔ)版轉(zhuǎn)發(fā)路由器。
您已經(jīng)創(chuàng)建了云企業(yè)網(wǎng)實(shí)例。具體操作，請(qǐng)參見創(chuàng)建云企業(yè)網(wǎng)實(shí)例。
您已經(jīng)將VPC實(shí)例連接至云企業(yè)網(wǎng)實(shí)例中。具體操作，請(qǐng)參見使用基礎(chǔ)版轉(zhuǎn)發(fā)路由器創(chuàng)建VPC連接。
背景信息
默認(rèn)情況下，云企業(yè)網(wǎng)采取VPC與VPC/VBR/CCN間互通的策略，但在特定場(chǎng)景下，您可能需要限制VPC與VPC/VBR/CCN間的互通關(guān)系。
如上圖，VPC1、VPC2和VPC3均加入到云企業(yè)網(wǎng)中。默認(rèn)情況下，VPC1、VPC2和VPC3全互通，如果您不希望VPC1與VPC2間互通，您可以通過路由策略限制VPC1與VPC2之間的互通關(guān)系，VPC1與VPC3、VPC2與VPC3之間依然可以互通。
步驟一：設(shè)置拒絕VPC1訪問VPC2的路由策略
完成以下操作，設(shè)置拒絕VPC1訪問VPC2的路由策略。
在云企業(yè)網(wǎng)實(shí)例頁面，找到目標(biāo)云企業(yè)網(wǎng)實(shí)例，單擊目標(biāo)實(shí)例ID鏈接。
在云企業(yè)網(wǎng)實(shí)例詳情頁面，根據(jù)要配置路由策略的地域，單擊該地域的轉(zhuǎn)發(fā)路由器ID鏈接。
在轉(zhuǎn)發(fā)路由器詳情頁面，單擊轉(zhuǎn)發(fā)路由器路由表頁簽，然后單擊路由策略。
在路由策略頁面，單擊添加路由策略。根據(jù)以下信息配置路由策略，然后單擊確定。
策略優(yōu)先級(jí)：路由策略的優(yōu)先級(jí)。優(yōu)先級(jí)數(shù)字越小，優(yōu)先級(jí)越高。 本示例輸入20。
地域：選擇路由策略應(yīng)用的地域。本示例輸入華東1（杭州）。
生效方向：選擇路由策略應(yīng)用的方向。本示例選擇出地域網(wǎng)關(guān)。
匹配條件：路由策略的匹配條件。本示例輸入源實(shí)例ID列表為VPC2實(shí)例ID，目的實(shí)例ID列表為VPC1實(shí)例ID。
策略行為：選擇策略行為。本示例選擇拒絕。
添加路由策略后，您可以在網(wǎng)絡(luò)實(shí)例路由信息頁簽下選擇VPC1網(wǎng)絡(luò)實(shí)例查看拒絕VPC1訪問VPC2的路由。
步驟二：設(shè)置拒絕VPC2訪問VPC1的路由策略
完成以下操作，設(shè)置拒絕VPC2訪問VPC1的路由策略。
在左側(cè)導(dǎo)航欄，單擊云企業(yè)網(wǎng)實(shí)例。
在云企業(yè)網(wǎng)實(shí)例頁面，找到目標(biāo)云企業(yè)網(wǎng)實(shí)例，單擊目標(biāo)實(shí)例ID鏈接。
在云企業(yè)網(wǎng)實(shí)例詳情頁面，根據(jù)要配置路由策略的地域，單擊該地域的轉(zhuǎn)發(fā)路由器ID鏈接。
在轉(zhuǎn)發(fā)路由器詳情頁面，單擊轉(zhuǎn)發(fā)路由器路由表頁簽，然后單擊路由策略。
在路由策略頁面，單擊添加路由策略。根據(jù)以下信息配置路由策略，然后單擊確定。
策略優(yōu)先級(jí)：路由策略的優(yōu)先級(jí)。優(yōu)先級(jí)數(shù)字越小，優(yōu)先級(jí)越高。 本示例輸入50。
地域：選擇路由策略應(yīng)用的地域。本示例輸入華東1（杭州）。
生效方向：選擇路由策略應(yīng)用的方向。 本示例選擇出地域網(wǎng)關(guān)。
匹配條件：路由策略的匹配條件。本示例輸入源實(shí)例ID列表為VPC1實(shí)例ID，目的實(shí)例ID列表為VPC2實(shí)例ID。
策略行為：選擇策略行為。本示例選擇拒絕。
添加路由策略后，您可以在網(wǎng)絡(luò)實(shí)例路由信息頁簽下選擇VPC2網(wǎng)絡(luò)實(shí)例查看拒絕VPC2訪問VPC1的路由。
步驟三：測(cè)試網(wǎng)絡(luò)連通性
完成以下操作，測(cè)試VPC1與VPC2的網(wǎng)絡(luò)連通性。
登錄VPC1下的ECS1實(shí)例。
通過ping命令pingVPC2下的ECS2實(shí)例的IP地址，驗(yàn)證通信是否正常。
經(jīng)驗(yàn)證，ECS1實(shí)例不能訪問ECS2實(shí)例。
登錄VPC2下的ECS2實(shí)例。
通過ping命令pingVPC1下的ECS1實(shí)例的IP地址，驗(yàn)證通信是否正常。
經(jīng)驗(yàn)證，ECS2實(shí)例不能訪問ECS1實(shí)例。
完成以下操作，測(cè)試VPC1與VPC3的網(wǎng)絡(luò)連通性。
登錄VPC1下的ECS1實(shí)例。
通過ping命令pingVPC3下的ECS3實(shí)例的IP地址，驗(yàn)證通信是否正常。
經(jīng)驗(yàn)證，ECS1實(shí)例可以正常訪問ECS3實(shí)例。
登錄VPC3下的ECS3實(shí)例。
通過ping命令pingVPC1下的ECS1實(shí)例的IP地址，驗(yàn)證通信是否正常。
經(jīng)驗(yàn)證，ECS3實(shí)例可以正常訪問ECS1實(shí)例。
完成以下操作，測(cè)試VPC2與VPC3的網(wǎng)絡(luò)連通性。
登錄VPC2下的ECS2實(shí)例。
通過ping命令pingVPC3下的ECS3實(shí)例的IP地址，驗(yàn)證通信是否正常。
經(jīng)驗(yàn)證，ECS2實(shí)例可以正常訪問ECS3實(shí)例。
登錄VPC3下的ECS3實(shí)例。
通過ping命令pingVPC2下的ECS2實(shí)例的IP地址，驗(yàn)證通信是否正常。
經(jīng)驗(yàn)證，ECS3實(shí)例可以正常訪問ECS2實(shí)例。
