云平台集群IP无法访问,pcs不出网,网络搭建与应用

提示：该文档仅用于神州数码云平台（openstack）参考使用

---

前言

联系网络搭建与管理服务项目时，发现云平台集群IP无法ping通

---

一、定位问题

通过翻阅云平台使用手册可以发现在创建子网中手册上有提到

二、方法

底层操作

1.方法1

代码如下（示例）：

在某些实验实训环境中我们需要任意修改虚拟机的IP地址为同一网段内的指定地址，同时也需要让到达虚拟机的流量或是虚拟机发出的流量不受端口安全的限制，我们可以通过下述方式来启动一台流量不受限的实例。
假设，我们需要在VLAN10网络下创建一台流量不受限的实例，必须先在vlan10网络下创建一个流量不受限的端口，在“管理员“栏目下点击”网络“后，点击网络名称”vlan10“，如图6.13所示。

图 6.13 选择vlan10网络
在“端口”栏目的右侧点击“创建端口”，如图6.14所示，在创建端口的对话框中，填入端口的名称，这里我们填“vlan10-port1”，然后点对话框右下角的 “创建端口”按钮，如图6.15所示。根据需要我们可以重复以上步骤创建多个端口供实例使用。需要注意的是，端口名称可以一样，但推荐使用不同的端口名称，在平台中尽量不要出现同名的端口，否则在操作端口绑定给实例时容易混淆。

图 6.14 创建端口

图 6.15 创建端口
完成以上步骤后，我们可以看到在“端口”栏目中出现了新创建的端口“vlan10-port1”,如图6.16所示

图 6.16 端口已创建
接下来我们需要通过CRT软件连接到平台底层，使用用户名“root”,密码“dcncloud”登陆，如图6.17所示。

图 6.17 连接云平台底层
接下来使用setportfree -name vlan10-port1命令将端口vlan10-port1设置为流量不受限端口，具体的操作命令如下：

[root@dcncloud ~]# setportfree -name vlan10-port1
Port security successfully removed from port  vlan10-port1 ,if the port is in use,please rebuild the instance which uses this port

看到上述的反馈信息表示修改成功。

2.一键修改不受流量限制

我们还可以进入云平台底层使用-all参数一次将创建的所有端口都修改为流量不受限端口，如下所示。：

[root@dcncloud ~]# setportfree -all
Port security successfully removed from all ports,if any port is in use,please rebuild the instance which uses this port

云平台操作

接下来我们创建实例的时候，不要选择网络，如图6.18所示。

在网络端口中选择刚刚创建并设置好的流量不受限端口vlan10-port1，如图6.19所示。

图 6.19 直接选择设置好的流量不受限端口

总结

这样创建好的虚拟机实例属于vlan10,并且端口IP地址MAC地址没有绑定，进出虚拟机的流量也不受限，可以更改其静态IP地址为同一网段内的其它地址。这样的虚拟机可以满足一些路由、防火墙以及网络类实验实训的要求。