网络类服务实践

华为云传送门

目录

华为云传送门

实验介绍

资源准备

1、创建网络环境

2、创建云服务器

3、网络服务功能验证

---

---

实验介绍

本实验通过在华为云的几个简单小实验，验证同一个 VPC 内两台 ECS 默认互通，验证可以利用安全组 控制通信

实验目的 ：

 掌握 VPC 的相关功能

 掌握如何使用 ELB 进行流量分发

 掌握创建对等连接的方式，使同区域不同 VPC 内的 ECS 进行通信

实验任务：

 资源准备

 验证同一个 VPC 内两台 ECS 默认互通

 验证可以利用安全组控制通信

资源准备

1、创建网络环境

（所有的配置都用最低配置，服务器是1VCPU、1G内存，高IO的系统盘，带宽是1M/S）

1.在乌兰察布和贵阳都分别购买VPC，乌兰察布需要创建两个VPC，贵阳需要创建一个VPC，建议两个区域的三个VPC分属不同的网段，如乌兰察布：10.0.0.0/8，172.16.0.0/12，贵阳：192.168.0.0/16

步骤1：打开控制台选择区域（区域可以自己选择，我这里用的是乌兰察布和贵阳）点击服务列表>网络>虚拟私有云 VPC，进入网络 控制台，贵阳创建 2 个虚拟私有云 VPC，（VPC-01，VPC-02），乌兰察布创建 1个虚拟私有云 VPC（VPC-01）。

 步骤2：点击创建虚拟私有云

 设置虚拟私有云创建信息信息如下后，单击立刻创建。

参数设置如下：  区域：贵阳一

 名称：VPC-01（可自定义，做好区分）

 网段：可选用默认，例如：192.168.0.0/16

 默认子网名称：subnet-01

 其它参数：可默认

 步骤 4 ：返回控制台，确认创建成功

 步骤 5：

继续创建虚拟私有云 VPC-02，参数选择后，点击立即创建。

 区域：贵阳一 

 名称：VPC-02（可自定义，做好区分）

 网段：选择与 VPC-01 不同网段，例如：10.0.0.0/24

 默认子网名称：subnet-02

 其它参数：可默认

 步骤 6 返回虚拟私有云列表，查看已经创建好的虚拟私有云

 步骤 7

更换区域至：乌兰察布，创建虚拟私有云 VPC-01

  区域：乌兰察布

 名称：VPC-01（可自定义，做好区分）

 网段：选择与 VPC-01 不同网段，例如：172.16.0.0/24

 默认子网名称：subnet-01

 其它参数：可默认

 步骤 7返回虚拟私有云列表，查看已经创建好的虚拟私有云

2、创建云服务器

实验任务：

 在贵阳区域，在已创建的 VPC-01 下创建 2 台 ECS，VPC-02 下创建 1 台 ECS，用 于模拟云上环境；

 在乌兰察布区域，在已创建的 VPC-01 下创建 1 台 ECS，用于模拟本地数据中心。

步骤 1 返回华为云控制台，在贵阳区域下，点击产品列表>计算>弹性云服务器 ECS

 步骤 2

单击购买弹性云服务器参数配置参考如下， 基础配置：

 计费模式：按需计费

 区域：贵阳一 

 可用区：随机分配

 CPU 架构：x86 计算

 规格：通用计算型：s6.small.1 1vCPUs | 1GB

 镜像：公共镜像 CentOS 7.6 64bit(40GB)

 系统盘：高 IO 40G

下一步：网络配置

 网络：VPC-BJ01

 安全组：选择默认安全组 Sys-default

 弹性公网 IP：暂不购买

下一步：高级配置

 云服务器名称：自定义

 登陆凭证：密码，ECS 登录密码自定义

 购买数量：2

步骤 3 确认配置无误后，单击立即购买按钮

步骤 4 返回云服务器列表，查看已创建好的两台 ECS，由系统自动命名

步骤 5 重复步骤 2-3 在贵阳一虚拟私有云 VPC 下创建 1 台 ECS 

步骤 6 切换区域至乌兰察布，参考以上步骤继续购买一台 ECS

3、网络服务功能验证

实验任务

  验证同一个 VPC 内两台 ECS 默认互通

 验证可以利用安全组控制通信

1、验证同一个 VPC 内两台 ECS 默认互通

步骤 1 返回云服务器控制台，记录 ecs-0001 的私有 IP 地址，远程登陆 ecs-0002

步骤 2 输入创建 ECS 时的用户（linux 默认为 root）和密码进行登陆

ping ecs-0001 的私有 IP 地址，在远登陆 ecs-0002 界面查看 ecs-0001 和 ecs-0002 是否互通。如下图所示说明同一个 VPC 下两台云服器可以互通

2、验证可以利用安全组控制通信

步骤 1 进入网络控制台，点击安全组

 步骤3 点击安全组名称进入安全组内，删除“全部”的安全组规则

 步骤 4 返回安全组，重新添加入方向规则，可选择一键放通

 然后我们会发现删除安全组的规则后ping会出现丢包，重新添加安全组的规则后又ping通了