文档中心

中转路由器

最佳实践

通过路由策略限制VPC之间或VPC与云下IDC网段之间的互通

本文将介绍如何通过路由策略限制VPC之间或VPC与云下IDC网段之间的互通。

场景介绍

通过路由策略限制VPC或网段之间的互通可以实现网络隔离的效果，且能够简化中转路由器的路由配置。本文为您介绍如何配置路由策略实现vpc01与vpc02之间无法互访，且vpc01只能访问IDC中的网段1，vpc02只能访问IDC中的网段2，具体组网场景如下图所示。

说明

通过使用多张TR路由表也可以实现网络隔离，详细配置可按需参考实现指定VPC之间的互通与隔离或实现不同VPC与IDC之间的独立互通。

前提条件

确保云下IDC接入火山引擎的物理线路及相关资源已准备。具体步骤请参见专线连接快速入门的前三步。

配置步骤

步骤一：配置全互通基础组网

说明

系统同时自动创建了一个系统路由表，下文以rtb-sys为例。

参数	说明	取值示例（连接vpc01）	取值示例（连接vpc02）
关联转发	TR将根据该网络实例连接所关联转发的路由表，转发来自对应网络实例的流量。说明以attach-vpc01为例，开启关联转发后，中转路由器将根据TR路由表rtb-sys转发来自vpc01的流量。	开启，rtb-sys	开启，rtb-sys
路由学习	开启路由学习表示该TR路由表会自动学习网络实例的路由条目，在该TR路由表中自动生成目标网段为VPC子网段，下一跳为该网络实例连接的路由条目。说明以attach-vpc01为例，开启路由学习后，TR路由表rtb-sys中自动生成目标网段为vpc01子网段，下一跳为attach-vpc01的路由条目，即为TR路由表rtb-sys中配置去往vpc01的路由条目。	开启，rtb-sys	开启，rtb-sys
路由同步	开启路由同步表示系统会自动将关联转发的TR路由表中的路由条目，同步至所选择的私有网络的所有路由表中，作为系统路由条目。说明以attach-vpc01为例，开启路由同步后，系统自动将TR路由表rtb-sys中的路由条目同步至vpc01路由表中作为系统路由条目，即为vpc01路由表中配置去往中转路由器的路由条目。	开启	开启

参数	说明	取值示例（连接vpc01）	取值示例（连接vpc02）
关联转发	TR将根据该网络实例连接所关联转发的路由表，转发来自对应网络实例的流量。说明以attach-vpc01为例，开启关联转发后，中转路由器将根据TR路由表rtb-sys转发来自vpc01的流量。	开启，rtb-sys	开启，rtb-sys
路由学习	开启路由学习表示该TR路由表会自动学习网络实例的路由条目，在该TR路由表中自动生成目标网段为VPC子网段，下一跳为该网络实例连接的路由条目。说明以attach-vpc01为例，开启路由学习后，TR路由表rtb-sys中自动生成目标网段为vpc01子网段，下一跳为attach-vpc01的路由条目，即为TR路由表rtb-sys中配置去往vpc01的路由条目。	开启，rtb-sys	开启，rtb-sys

步骤二：创建路由策略

优先级	匹配条件	策略行为	描述
1	源实例ID = 私有网络 vpc01 的ID 目的实例ID = 私有网络 vpc02 的ID	拒绝	拒绝将vpc01的路由同步给vpc02，使得vpc02不能访问vc01
2	源实例ID = 私有网络 vpc02 的ID 目的实例ID = 私有网络 vpc01 的ID	拒绝	拒绝将vpc02的路由同步给vpc01，使得vpc01不能访问vc02
3	路由前缀 = 云下IDC网段2 目的实例ID = 私有网络 vpc01 的ID	拒绝	拒绝将云下IDC网段2的路由同步给vpc01，使得vpc01不能访问云下IDC网段2
4	路由前缀 = 云下IDC网段1 源实例ID = 私有网络 vpc02 的ID	拒绝	拒绝将云下IDC网段1的路由同步给vpc02，使得vpc02不能访问云下IDC网段1

结果验证

最近更新时间：2026.03.23 19:11:37

这个页面对您有帮助吗？

有用

无用