中转路由器
中转路由器
文档指南
请输入
- 文档首页
中转路由器中转路由器快速入门实现不同VPC之间的私网互通与隔离（跨账号同地域）
复制全文
下载 pdf实现不同VPC之间的私网互通与隔离（跨账号同地域）
文档反馈
问问助手本文为您介绍跨账号同地域场景下，如何通过中转路由器快速实现账号A中的vpc01和vpc02均可以通过中转路由器与账号B中的vpc03互通，但vpc01与vpc02之间不能互通，如下图所示。
前提条件
- 已完成本文所需3个VPC及其子网的创建，详细操作可参见搭建IPv4私有网络。
说明
请确保各VPC中的子网段不冲突，即无重复网段或重叠网段。
- 已完成3个VPC中ECS实例的创建，详细操作可参见购买云服务器。
路由规划
同一TR实例下，访问目标完全相同的多个网络实例可以通过同一个TR路由表转发流量，因此本文中，vpc01和vpc02访问vpc03可以使用同一个TR路由表，vpc03访问vpc01和vpc02使用一个TR路由表，即至少需要2个TR路由表，具体路由规划如下图所示。
配置流程
- 步骤一：配置TR实例（账号A）：使用账号A完成以下TR配置。
- 创建TR实例：创建一个TR实例，作为中转路由器服务运行的载体。
- 创建TR自定义路由表：创建一个TR自定义路由表，和TR系统路由表一起用于接收和转发网络流量。
- 创建网络实例连接并配置路由：创建2个网络实例连接分别连接2个同账号的VPC，并完成网络实例连接相关的路由学习和关联转发路由表的配置。
- 查看TR和VPC路由：查看TR实例和2个VPC的路由条目，确保路由符合预期。
- 创建实例共享（账号A）：使用账号A创建共享单元，将TR实例共享给账号B。
- 接受共享邀请（账号B）：使用账号B接受账号A共享的TR实例。
- 步骤四：创建网络实例连接并配置路由（账号B）：使用账号B在共享TR实例中创建1条网络实例连接，将共享TR实例与本账号中的vpc03连接起来，并为该网络实例连接配置路由学习，使TR系统路由表中自动生成去往vpc03的路由条目。
- 步骤五：为TR自定义路由表配置关联转发（账号A）：使用账号A为跨账号网络实例连接配置关联转发，使来自vpc03的访问流量通过TR自定义路由表转发。
- 结果验证：通过ping命令测试不同VPC中ECS实例之间的连通性，确保实现了目标场景的互通和隔离。
配置步骤
步骤一：配置TR实例（账号A）
一、创建TR实例
- 使用账号A登录中转路由器控制台。
- 在顶部导航栏，选择目标项目和地域。
- 单击创建中转路由器按钮，参考下表配置TR实例相关参数。
-
-
- 单击确定按钮，完成操作。
说明
创建TR实例时系统会自动为其创建一个系统路由表，请记录该系统路由表的名称。下文以rtb-sys为例。
二、创建TR自定义路由表
- 单击目标TR实例的名称。
- 在基本信息下方区域，选择路由表页签。
- 单击路由表列表右侧的创建路由表按钮，输入路由表名称rtb-set。
- 单击确定按钮，完成操作。
三、创建网络实例连接并配置TR路由
参考以下步骤依次创建2条网络实例连接，分别连接TR实例和账号A中的vpc01和vpc02。2条网络实例连接的配置分别如参数配置表中的取值示例一和取值示例二。
- 在基本信息下方区域，选择同地域网络实例连接页签。
- 单击创建网络实例连接按钮，参考下表完成网络实例连接的基本配置。
-
- 参考下表完成网络实例连接的路由配置。
-
- 单击确定按钮，完成操作。
四、查看TR和VPC路由
- 依次查看TR路由表rtb-sys和rtb-set中的路由条目。
- TR路由表rtb-sys中暂无路由条目.
- TR路由表rtb-set中的路由条目如下表所示。
-
- 依次查看vpc01和vpc02路由表的路由条目，确认无变化。
- 由于vpc01和vpc02路由表自动同步TR路由表rtb-sys中的路由条目，因此vpc01和vpc02路由表的路由条目无变化。
步骤二：创建实例共享（账号A）
- 单击右上角账号头像。
- 选择工具与其他 > 资源管理。
- 在左侧导航树，选择资源共享 > 由我共享。
- 在顶部导航栏，选择地域。
- 在共享单元页签，单击创建共享单元按钮，参考下表配置相关参数。
-
- 单击下一步按钮，关联共享权限。
- 中转路由器共享权限由系统设定，不可修改，默认支持的操作可参见操作说明。
- 单击下一步按钮，关联共享使用者。
-
- 单击下一步按钮，确认资源、关联权限和共享使用者无误。
- 单击确认按钮，完成操作。
步骤三：接受共享邀请（账号B）
- 使用账号B登录资源管理控制台。
- 在顶部导航栏，选择共享中转路由器所属地域。
- 单击共享单元右侧的接受按钮，完成操作。
- 单击共享中转路由器实例右侧的接受共享按钮，确认共享信息。
- 单击接受共享按钮，完成操作。
- 接受成功后，该共享中转路由器实例由待接受共享状态变为已接受状态。
步骤四：创建网络实例连接并配置路由（账号B）
- 在中转路由器实例列表页面，单击共享TR实例的名称。
- 在基本信息下方区域，选择同地域网络实例连接页签。
- 单击创建网络实例连接按钮，参考下表完成基本配置。
-
- 参考下表完成路由配置。
-
- 单击确定按钮，完成操作。
- 依次查看TR路由表rtb-sys和rtb-set中的路由条目。
- TR路由表rtb-set中的路由条目不变。
- TR路由表rtb-sys中的路由条目如下表所示。
-
- 依次查看vpc01、vpc02和vpc03路由表中的路由条目。
- 由于该网络实例连接未开启关联转发，因此vpc03路由表中暂无路由条目。
- 由于vpc01和vpc02路由表自动学习TR路由表rtb-sys中的路由条目，因此vpc01和vpc02路由表中的路由条目如下表所示。
-
步骤五：为TR自定义路由表配置关联转发（账号A）
- 使用账号A登录中转路由器控制台。
- 单击目标TR实例的名称。
- 在基本信息下方区域，选择路由表页签。
- 单击TR自定义路由表的名称rtb-set，选择关联转发页签。
- 单击创建关联转发按钮，选择网络实例连接vpc03。
- 单击确定按钮，完成操作。
- 依次查看TR路由表rtb-sys和rtb-set中的路由条目，确认无变化。
- 查看vpc03的路由条目，如下表所示。
-
结果验证
以下验证步骤以Linux云服务器为例：
- 远程登录vpc01中的ECS实例，具体操作请参考登录Linux实例。
- 执行ping命令分别连接vpc02和vpc03中的云服务器私网IP地址，测试网络连通性。
- vpc01中的ECS实例与vpc02中的ECS实例相互隔离，无法Ping通。
- vpc01中的ECS实例与vpc03中的ECS实例能够互通，可以Ping通。
- 同理，远程登录vpc02、vpc03中的ECS实例，验证vpc02、vpc03与其他VPC的连通性。
最近更新时间：2026.02.11 11:07:49
这个页面对您有帮助吗？
有用
有用
无用
无用