搭建IPv6專有網(wǎng)絡(luò)
如果您需要在VPC中進行IPv6私網(wǎng)通信，您可以在開通了IPv6網(wǎng)段的VPC和交換機下創(chuàng)建帶有IPv6地址的ECS實例，同一個VPC下的ECS實例能夠通過IPv6地址相互通信。
IPv6網(wǎng)關(guān)支持的地域
區(qū)域 | 地域 |
中國 | 華北1（青島）、華北2（北京）、華北3（張家口）、華北5（呼和浩特）、華北6（烏蘭察布）、華東1（杭州）、華東2（上海）、華東5（南京-本地地域）、華東6（福州-本地地域）、華南1（深圳）、華南2（河源）、華南3（廣州）、西南1（成都）、中國香港、華中1（武漢-本地地域） |
亞太 | 菲律賓（馬尼拉）、新加坡、日本（東京）、韓國（首爾）、印度尼西亞（雅加達）、馬來西亞（吉隆坡）、泰國（曼谷） |
歐洲與美洲 | 美國（弗吉尼亞）、美國（硅谷）、德國（法蘭克福） |
場景示例
本文以下圖場景為例，某公司由于業(yè)務(wù)發(fā)展，華東1（杭州）可用區(qū)H下的ECS需要通過IPv6地址相互通信。
為實現(xiàn)以上目標，您可以在華東1（杭州）搭建一個具有IPv6網(wǎng)段的VPC和交換機，然后創(chuàng)建并配置具有IPv6地址的ECS01實例和ECS02實例，使ECS01實例和ECS02實例之間能夠通過IPv6地址相互通信。
前提條件
在VPC中使用云資源，您需要先做好網(wǎng)絡(luò)規(guī)劃。更多信息，請參見網(wǎng)絡(luò)規(guī)劃。
使用導(dǎo)航
使用IPv6的導(dǎo)航如下所示：
創(chuàng)建IPv6專有網(wǎng)絡(luò)和交換機
要在創(chuàng)建ECS實例時分配IPv6地址，您必須先搭建IPv6 VPC和交換機。
您需要為ECS實例分配IPv6地址
您可以通過添加安全組規(guī)則，允許或禁止安全組內(nèi)的ECS實例對IPv6地址的訪問。
您可以登錄ECS實例測試網(wǎng)絡(luò)的連通性，以保證配置的IPv6地址已具備私網(wǎng)訪問能力。
操作步驟
快速搭建（ROS）
打開一鍵配置模板鏈接前往ROS控制臺，系統(tǒng)自動跳轉(zhuǎn)至資源編排管理控制臺中已經(jīng)加載相應(yīng)模板的創(chuàng)建資源棧頁面。
根據(jù)頁面提示，完成參數(shù)配置，然后單擊創(chuàng)建。
當資源棧信息頁簽下的狀態(tài)由創(chuàng)建中變?yōu)?b data-tag="uicontrol" id="80e7d97022uob" class="uicontrol">創(chuàng)建成功時，表示具有IPv6地址塊的專有網(wǎng)絡(luò)一鍵搭建完成。
單擊輸出頁簽，可以查看創(chuàng)建完成的VPC、vSwitch以及ECS實例信息。
手動搭建（控制臺）
步驟一：創(chuàng)建IPv6專有網(wǎng)絡(luò)和交換機
- 登錄專有網(wǎng)絡(luò)管理控制臺。
在頂部菜單欄處，選擇VPC的地域。本文選擇華東1（杭州）。
在專有網(wǎng)絡(luò)頁面，單擊創(chuàng)建專有網(wǎng)絡(luò)。
在創(chuàng)建專有網(wǎng)絡(luò)頁面，根據(jù)以下信息配置VPC和交換機。
說明本文中，選擇分配IPv6地址。創(chuàng)建VPC后，系統(tǒng)會自動為您的VPC分配一個掩碼為/56的IPv6網(wǎng)段，并創(chuàng)建一個IPv6網(wǎng)關(guān)。您可以通過IPv6網(wǎng)關(guān)控制IPv6地址的流量。更多信息，請參見什么是IPv6網(wǎng)關(guān)。
配置
說明
專有網(wǎng)絡(luò)
地域
顯示需要創(chuàng)建VPC的地域。本文為華東1 （杭州）。
名稱
輸入VPC的名稱。
IPv4網(wǎng)段
填寫VPC的主IPv4網(wǎng)段。本文輸入網(wǎng)段192.168.0.0/16。
說明VPC創(chuàng)建后，您不能修改VPC的主IPv4網(wǎng)段，但您可以添加附加IPv4網(wǎng)段。具體操作，請參見添加附加網(wǎng)段。
IPv6網(wǎng)段
選擇是否為VPC分配IPv6網(wǎng)段，本文選擇分配（阿里云）。
如果您選擇分配IPv6網(wǎng)段，系統(tǒng)將為您的VPC自動創(chuàng)建一個的IPv6網(wǎng)關(guān)，并分配掩碼為/56的IPv6網(wǎng)段，例如2xx1:db8::/56。默認IPv6地址只具備私網(wǎng)通信能力。
說明VPC創(chuàng)建后，不能再修改IPv6網(wǎng)段。
描述
輸入VPC的描述信息。
資源組
選擇VPC所屬的資源組。
標簽鍵
選擇或輸入標簽鍵。您可以使用自定義標簽來標識VPC，以便進行靈活管理。
標簽值
選擇或輸入標簽值。
交換機
名稱
輸入交換機的名稱。
可用區(qū)
在下拉列表選擇交換機的可用區(qū)。本文選擇杭州 可用區(qū)H。
IPv4網(wǎng)段
交換機的IPv4網(wǎng)段。 本文輸入網(wǎng)段192.168.24.0/24。
交換機的網(wǎng)段限制如下。
交換機的網(wǎng)段必須是其所屬VPC網(wǎng)段的真子集。
例如，VPC的網(wǎng)段是192.168.0.0/16，那么該VPC內(nèi)交換機的網(wǎng)段必須是192.168.0.0/16的真子集，可以是192.168.0.0/17~192.168.0.0/29。
每個交換機的第1個和最后3個IP地址為系統(tǒng)保留地址。
例如，交換機的網(wǎng)段為192.168.1.0/24，則192.168.1.0、192.168.1.253、192.168.1.254和192.168.1.255這4個地址是系統(tǒng)保留地址。
如果交換機有和其他VPC的交換機或本地數(shù)據(jù)中心通信的需求，請確保交換機的網(wǎng)段和要通信的網(wǎng)段不沖突。
說明交換機創(chuàng)建后，不能再修改網(wǎng)段。
IPv6網(wǎng)段
配置交換機的IPv6網(wǎng)段。
交換機的IPv6網(wǎng)段的掩碼默認為/64，您可以輸入十進制數(shù)字0~255，來自定義交換機IPv6網(wǎng)段的最后8個比特位。
可選：如果需要為VPC創(chuàng)建多個交換機，單擊交換機區(qū)域下方的添加，然后輸入交換機的配置信息。
最多支持創(chuàng)建10個交換機，即額外添加9個交換機。
單擊確定。
步驟二：創(chuàng)建并配置ECS實例
創(chuàng)建IPv6 VPC和交換機后，您需要創(chuàng)建具有IPv6地址的ECS01實例和ECS02實例。創(chuàng)建實例后，您還需要為其配置IPv6地址。
- 登錄專有網(wǎng)絡(luò)管理控制臺。
在左側(cè)導(dǎo)航欄，單擊交換機。
選擇交換機的地域，本文選擇華東1（杭州）。
在交換機頁面，找到目標交換機，然后在操作列選擇。
在云服務(wù)器ECS購買頁面的自定義購買頁簽下，配置ECS實例的信息并完成創(chuàng)建。具體操作，請參見自定義購買實例。
在配置ECS實例的網(wǎng)絡(luò)和安全組時，請參考以下配置：
在購買實例數(shù)量調(diào)整框輸入2臺。
在IPv6處選中免費分配IPv6地址。
返回實例頁面，單擊實例ID，查看分配的IPv6地址，并修改實例名稱為ECS01和ECS02。
分別配置ECS01和ECS02的IPv6地址。
具體操作，請參見為Windows實例配置 IPv6 地址和為Linux實例配置 IPv6 地址。
步驟三：配置安全組規(guī)則
如果當前的安全組規(guī)則不能滿足業(yè)務(wù)需求，您需要為ECS01實例和ECS02實例單獨配置IPv6安全組規(guī)則。
入方向開放ICMP(IPv6)協(xié)議，用于
ping6ECS服務(wù)器等操作。入方向開放SSH 22端口和RDP 3389端口，用于連接ECS服務(wù)器；開放HTTP 80端口和HTTPS 443端口。用于訪問ECS實例提供的Web服務(wù)。
登錄ECS管理控制臺。
在左側(cè)導(dǎo)航欄，選擇。
在頂部菜單欄左上角處，選擇地域。
找到目標安全組，然后在操作列單擊管理規(guī)則。
配置安全組規(guī)則。
其中，授權(quán)對象中輸入授權(quán)的IPv6地址段。例如輸入::/0則代表授權(quán)所有IPv6地址。
關(guān)于安全組規(guī)則的配置操作和常見案例，請參見添加安全組規(guī)則和安全組應(yīng)用案例。
結(jié)果驗證：測試網(wǎng)絡(luò)連通性
完成上述操作后，VPC中的ECS01實例和ECS02實例之間已經(jīng)可以通過IPv6地址互相通信，您可以通過以下操作測試VPC中ECS01實例和ECS02實例之間的連通性，以及測試VPC中ECS01實例與IPv6互聯(lián)網(wǎng)之間的連通性。
本文VPC中的ECS01實例和ECS02實例均安裝了Alibaba Cloud Linux操作系統(tǒng)，如果您使用的是其他操作系統(tǒng)，關(guān)于如何使用ping6命令請參見您的操作系統(tǒng)手冊。
測試VPC中ECS01實例和ECS02實例私網(wǎng)IPv6之間的連通性。
遠程登錄ECS01實例和ECS02實例。具體操作，請參見ECS遠程連接操作指南。
在ECS01實例中執(zhí)行
ping6命令，ping6ECS02實例的IPv6地址，測試私網(wǎng)通信是否正常。如果能接收到回復(fù)報文，表示通信正常。經(jīng)測試，ECS01實例到ECS02實例的IPv6私網(wǎng)通信正常。
在ECS02實例中執(zhí)行
ping6命令，ping6ECS01實例的IPv6地址，測試私網(wǎng)通信是否正常。如果能接收到回復(fù)報文，表示通信正常。經(jīng)測試，ECS02實例到ECS01實例的IPv6私網(wǎng)通信正常。
后續(xù)步驟：刪除IPv6網(wǎng)關(guān)
如果您不需要使用IPv6的VPC，您可以刪除IPv6網(wǎng)關(guān)。
- 登錄專有網(wǎng)絡(luò)管理控制臺。
在左側(cè)導(dǎo)航欄選擇。
- 在頂部菜單欄處，選擇IPv6網(wǎng)關(guān)的地域。
- 在IPv6網(wǎng)關(guān)頁面，找到目標IPv6網(wǎng)關(guān)，然后在操作列單擊刪除。
在刪除IPv6網(wǎng)關(guān)對話框，單擊確定。