云服务器
云服务器
文档指南
请输入
- 文档首页
云服务器云服务器ECS常见问题网络FAQ
复制全文
下载 pdf网络FAQ
文档反馈
问问助手
问题分类 | 问题 |
私有网络 | |
网卡 | |
安全组 | |
公网IP |
私有网络
私有网络支持使用哪些网段（CIDR）？各网段有多少可用IP？
VPC支持IPv4单栈和双栈（IPv4&IPv6）两种形态。VPC内的云服务器可通过IPv4（地址长度为32位）或IPv6（地址长度为128位）进行通信，其中IPv4和IPv6彼此独立。
- 私有网络支持的IPv4网段和可使用的IP数量如下表所示：
- 网段VPC的IP数量（除系统预留）10.0.0.0/8~2416777213172.16.0.0/12~241048573192.168.0.0/16~2465533172.31.0.0/16（默认VPC专用）65533
- 因为火山引擎平台的IPv6地址全球唯一，所以为了避免冲突，IPv6网段由系统自动分配。私有网络网段的掩码固定为/56，子网网段的掩码固定为/64。
说明
私有网络如何保证云服务器的安全？
- 私有网络本身是一个逻辑隔离的网络环境，不同的私有网络之间、私有网络与公网之间无法直接通信，需要配合其他的产品。
- 云服务器的网卡必须关联私有网络的安全组，安全组控制网卡的出入流量，默认拒绝所有流量，需要放通后，流量才能通行。
- 可按需配置私有网络的网络ACL，网络ACL控制子网的流量。
说明
为方便用户使用，系统默认为安全组和网络ACL添加了部分规则放通流量，您可按需修改。
云服务器是否支持切换私有网络？
不同私有网络之间能否互通？
不同私有网络之间默认处于完全隔离状态，然而，借助特定的产品，能够实现不同私有网络之间的互通。
网卡
如何区分主网卡和辅助网卡？
- 主网卡：在创建云服务器实例时，随云服务器实例默认创建的网卡，不支持从云服务器卸载。
- 辅助网卡：支持独立创建、灵活挂载和卸载的网卡。
区分一台云服务器的主网卡和辅助网卡，可参考如下操作步骤：
- 登录云服务器控制台。
- 在顶部导航栏，选择目标地域。
- 在左侧导航树，单击“实例”。
- 单击目标ECS实例的名称。
- 选择“网卡”页签，从列表“类型”列即可区分主网卡和辅助网卡。
云服务器挂载网卡有数量限制吗？
云服务器与和待挂载辅助网卡必须属于同一私有网络吗？
必须属于同一私有网络，但云服务器支持挂载不同子网的辅助网卡，实现流量的切分。
挂载辅助网卡后，辅助网卡网络不通？
可能原因如下：
Windows云服务器挂载辅助网卡后，访问公网失败？
Windows云服务器挂载辅助网卡后，镜像自动识别辅助网卡并添加路由，但自动添加的辅助网卡路由与主网卡的路由等价，可能会将访问公网的流量路由至未绑定公网IP的网卡，故需要您手动指定路由转发策略。操作请参考Windows实例修改网卡路由。
每张网卡的公网IP和私网IP是否支持更换？
- 网卡的公网IP地址可以通过绑定/解绑公网IP更换。
- 网卡的辅助私网IP地址（含辅助私网IPv4地址和私网IPv6地址）可通过释放/添加私网IP地址更换。操作请参考分配/回收IPv4地址和分配/回收IPv6地址。
- 辅助网卡的主私网IPv4地址不支持更换，主网卡的主私网IPv4地址可通过更换VPC进行更换。
说明
主网卡是否可以卸载？
不可以。主网卡的生命周期和云服务器保持一致，不支持卸载主网卡。
卸载网卡失败，要怎么处理？
Windows实例网卡进行挂载、卸载、禁用等操作后，IP地址显示错误？
您可以尝试重启实例，如仍无法恢复，请在实例内执行ipconfig /release和ipconfig /renew更新IP地址。
安全组
如何合理规划安全组？
如何放通端口？
云服务器常用端口有哪些？
如何放通25端口？
若业务必须使用25端口，请提交工单申请解除封禁，仅支持企业用户申请使用。
无法访问公有云某些端口时怎么办？
问题现象： 访问公有云特定端口，在部分地区部分运营商无法访问，而其它端口访问正常。
问题分析： 部分运营商判断如下表的端口为高危端口，默认被屏蔽。
协议 | 端口 |
TCP | 42 135 137 138 139 444 445 593 1025 1068 1434 3127 3128 3129 3130 4444 4789 5554 5800 5900 9996 |
UDP | 135 139 1026 1027 1028 1068 1433 1434 4789 5554 9996 |
解决方案： 建议您修改敏感端口为其它非高危端口来承载业务。
如何查看ECS实例放通了哪些端口？
您可参考如下操作，查看ECS实例的各网卡放通了哪些端口。
- 登录云服务器控制台。
- 在顶部导航栏，选择目标地域。
- 在左侧导航树，单击“实例”。
- 单击目标ECS实例的名称。
- 在“安全组”页签，在左上角选择目标网卡（主网卡或辅助网卡）。
- 按需选择“入方向”或“出方向”页签，即可查看安全组规则“端口范围”列放通的端口。
如何为云服务器更换安全组？
安全组与Windows防火墙有什么区别？
- 归属不同。安全组是VPC的功能，所有云服务器的网卡均需要关联安全组；Windows防火墙归属于Windows操作系统。
- Windows实例的流量路径：
- 出方向：流量先经过Windows防火墙，再经过安全组，访问其他云服务或公网。
- 入方向：其他云服务或公网的流量先经过安全组，再经过Windows防火墙，访问Windows系统上的应用。
- 使用场景不同。
- 安全组主要用于控制一组网卡的出入流量。通过安全组，可以快速搭建云服务器与云服务器之间、云服务器与公网之间的流量控制体系。
- Windows防火墙是主要是用于控制Windows系统上运行的应用的流量。
绑定公网IP的Windows实例为什么放通了安全组，依然无法与公网互通？
可能原因如下：
- 您启用了Windows的防火墙，您可以关闭防火墙，或配置规则放通流量。更多详情请参考如何配置 Windows 云服务器防火墙。
如何判断安全组开放的端口是否生效？
云服务器关联的安全组放通端口后，您可任选如下一种方式验证云服务器的端口是否可以连通。
用安全组放通的网段内的终端，在命令行执行如下命令：
telnet <云服务器的IP> <放通的端口>
- 若端口未放通，则会一直请求，直到操作超时。
- 若端口已放通且该端口未部署服务，返回连接被拒绝。
- 若端口已放通且该端口已部署服务，返回连接成功。
以入方向（源CIDR为0.0.0.0/0）开放80端口为例，本地电脑命令行执行命令，如下图：
用安全组放通的网段内的终端，在命令行执行如下命令：
nc -zv <云服务器的IP> <放通的端口>
- 若端口未放通，则会一直请求，直到操作超时。
- 若端口已放通且该端口未部署服务，返回连接被拒绝。
- 若端口已放通且该端口已部署服务，返回连接成功。
以入方向（源CIDR为0.0.0.0/0）开放80端口为例，本地电脑命令行执行命令，如下图：
为什么云服务器配置了安全组，其部署的服务还是无法被访问？
可能原因如下：
原因 | 说明 |
网络ACL限制 | |
操作系统的防火墙限制 | |
云服务器状态异常 | |
服务未启动 | 请确认云服务器部署的服务是否已启动。 |
公网网络异常 | |
云防火墙限制 |
公网IP
如何查看实例的IP地址？
如何查看公网IP实例的价格？
如何查看实例的公网IP带宽？
您可以参考以下操作查看实例所绑定的公网IP带宽（上限）。
- 登录云服务器控制台。
- 在左侧导航树中选择“实例与镜像 > 实例”。
- 在顶部导航栏选择地域和项目。
- 在实例列表中，单击目标实例的公网IP。
- 在公网IP详情界面查看“当前配置”中的带宽上限。
如何修改云服务器实例绑定的公网IP配置？
如何更换云服务器的公网IP？
按量计费公网IP加入到共享带宽包后，带宽会有什么变化？共享带宽包的带宽上限范围是多少？
公网IP加入到共享带宽包之后，其原来的带宽上限无效，共用共享带宽包的带宽上限。
共享带宽包的带宽上限范围是（2～5000）Mbps。
为什么云服务器实例绑定公网IP仍然无法连接互联网？
云服务器绑定公网IP，即云服务器的主网卡的主私网IPv4地址绑定了公网IP，若无法连接公网，那么可能原因如下：
为什么云服务器网络访问延迟高？
可能原因如下：
原因 | 说明 |
访问非中国大陆的域名 | 中国大陆的云服务器访问非中国大陆的域名可能存在网络延迟较高或不稳定的情况。 |
带宽限制 | |
共享型实例云服务器限制 |
最近更新时间：2026.10.14 17:52:02
这个页面对您有帮助吗？
有用
有用
无用
无用