什么是CIDR？

無類域間路由CIDR （Classless Inter-Domain Routing） 是互聯(lián)網(wǎng)中一種新的尋址方式。與傳統(tǒng)的A類、B類和C類尋址模式相比，CIDR在IP地址分配方面更為高效。例如，IP號段10.203.96.0~10.203.127.255轉(zhuǎn)化為CIDR格式為：

00001010.11001011.01100000.00000000到00001010.11001011.01111111.11111111，也可以寫成10.203.96.0/19。

在創(chuàng)建VPC和交換機(jī)時(shí)，您需要以CIDR block的形式為其指定網(wǎng)段。

VPC與經(jīng)典網(wǎng)絡(luò)的區(qū)別是什么？

VPC是否支持VPN功能？

VPC支持VPN功能。更多信息，請參見VPN網(wǎng)關(guān)介紹。

如何選擇VPC的網(wǎng)段？

您可以使用192.168.0.0/16、172.16.0.0/12、10.0.0.0/8及其子網(wǎng)或者自定義地址段作為VPC的私網(wǎng)網(wǎng)段，網(wǎng)段掩碼有效范圍為8~28位。

更多信息，請參見創(chuàng)建和管理專有網(wǎng)絡(luò)。

如何選擇交換機(jī)的網(wǎng)段？

更多信息，請參見創(chuàng)建和管理交換機(jī)。

同VPC下，主網(wǎng)段內(nèi)的ECS實(shí)例與附加網(wǎng)段內(nèi)的ECS實(shí)例是否可以互通？

同VPC下，主網(wǎng)段內(nèi)的ECS實(shí)例與附加網(wǎng)段內(nèi)的ECS實(shí)例是否可以禁止互通？

添加附加網(wǎng)段后，云企業(yè)網(wǎng)是否會(huì)自動(dòng)添加附加網(wǎng)段路由？

如果您的VPC已經(jīng)加載到云企業(yè)網(wǎng)，為該VPC添加附加網(wǎng)段后，當(dāng)在附加網(wǎng)段中創(chuàng)建交換機(jī)時(shí)，云企業(yè)網(wǎng)會(huì)自動(dòng)添加以交換機(jī)網(wǎng)段為目標(biāo)網(wǎng)段的路由到云企業(yè)網(wǎng)的路由表中。

VPC開啟ClassicLink功能，經(jīng)典網(wǎng)絡(luò)ECS實(shí)例是否可以與VPC附加網(wǎng)段內(nèi)的云資源互通？

不支持，附加網(wǎng)段不兼容ClassicLink功能。

什么是用戶網(wǎng)段？

VPC定義的默認(rèn)私網(wǎng)轉(zhuǎn)發(fā)網(wǎng)段為10.0.0.0/8、172.16.0.0/12、192.168.0.0/16，用戶網(wǎng)段是指在創(chuàng)建VPC時(shí)，使用除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子網(wǎng)外的自定義地址段。如果ECS實(shí)例或彈性網(wǎng)卡已經(jīng)具備了公網(wǎng)訪問能力（ECS實(shí)例分配了固定公網(wǎng)IP、ECS實(shí)例或彈性網(wǎng)卡綁定了彈性公網(wǎng)IP、ECS實(shí)例或彈性網(wǎng)卡設(shè)置了DNAT IP映射規(guī)則），這類資源訪問非上述默認(rèn)私網(wǎng)轉(zhuǎn)發(fā)網(wǎng)段的請求均會(huì)通過公網(wǎng)IP直接轉(zhuǎn)發(fā)至公網(wǎng)。

如果希望按照路由表在私網(wǎng)（例如，VPC內(nèi)，通過VPN、高速通道或云企業(yè)網(wǎng)搭建的混合云網(wǎng)絡(luò)）轉(zhuǎn)發(fā)訪問非上述默認(rèn)私網(wǎng)網(wǎng)段的請求時(shí)，需要將網(wǎng)絡(luò)請求的目的網(wǎng)段設(shè)置為ECS或彈性網(wǎng)卡所屬VPC的用戶網(wǎng)段。為VPC設(shè)置用戶網(wǎng)段后，該VPC訪問用戶網(wǎng)段地址的請求將按照路由表進(jìn)行轉(zhuǎn)發(fā)，而不再通過公網(wǎng)IP轉(zhuǎn)發(fā)。

例如，云上VPC需要與線下IDC組網(wǎng)，線下IDC由于歷史原因使用了30.0.0.0/8網(wǎng)段作為其私網(wǎng)網(wǎng)段。如果直接創(chuàng)建VPC，其中綁定了公網(wǎng)IP的ECS實(shí)例訪問30.0.0.0/8網(wǎng)段會(huì)被直接導(dǎo)向公網(wǎng)，而無法訪問線下IDC。如果您想要訪問線下IDC，則需要新建VPC并配置30.0.0.0/8為用戶網(wǎng)段，此時(shí)在VPC內(nèi)配置指向30.0.0.0/8的路由條目，可以將流量導(dǎo)向線下IDC。

如何配置用戶網(wǎng)段？

新建VPC時(shí)，您可以通過如下方法配置用戶網(wǎng)段：

• 通過CreateVpc接口配置用戶網(wǎng)段。更多信息，請參見CreateVpc。

• 通過控制臺(tái)創(chuàng)建VPC時(shí)，控制臺(tái)不支持設(shè)置用戶網(wǎng)段。當(dāng)您設(shè)置VPC的IPv4網(wǎng)段時(shí)，如果選擇除192.168.0.0/16、172.16.0.0/12、10.0.0.0/8三個(gè)RFC標(biāo)準(zhǔn)私網(wǎng)網(wǎng)段及其子網(wǎng)之外的自定義地址網(wǎng)段，系統(tǒng)會(huì)默認(rèn)設(shè)置該主網(wǎng)段為用戶網(wǎng)段。更多操作，請參見創(chuàng)建專有網(wǎng)絡(luò)和交換機(jī)。

每個(gè)VPC可以有多個(gè)路由器嗎？

每個(gè)VPC有且只有一個(gè)路由器，每個(gè)路由器可維護(hù)多張路由表。

每張路由表可以建立多少條路由條目？

默認(rèn)情況下，每張路由表最多可以新建200條路由條目。

每個(gè)VPC能夠容納多少個(gè)交換機(jī)？

默認(rèn)情況下，每個(gè)VPC最多可以新建150個(gè)交換機(jī)。

每個(gè)VPC支持云資源使用多少個(gè)私網(wǎng)網(wǎng)絡(luò)地址？

每個(gè)VPC支持云資源使用的私網(wǎng)網(wǎng)絡(luò)地址數(shù)量最多為300,000個(gè)，且無法提升配額。

例如，ECS實(shí)例僅有一個(gè)私網(wǎng)IP時(shí)，該ECS實(shí)例使用一個(gè)網(wǎng)絡(luò)地址。當(dāng)ECS實(shí)例綁定了多個(gè)網(wǎng)卡或網(wǎng)卡配置了多個(gè)IP時(shí)，該ECS實(shí)例使用的網(wǎng)絡(luò)地址數(shù)為與ECS實(shí)例綁定的網(wǎng)卡上分配的IP地址數(shù)量之和。

同一VPC內(nèi)不同交換機(jī)下的ECS實(shí)例可以通信么？

同一VPC內(nèi)，無論ECS實(shí)例是否屬于同一交換機(jī)，只要安全組規(guī)則和網(wǎng)絡(luò)ACL規(guī)則允許，ECS實(shí)例均可以互相通信。

不同VPC之間能否內(nèi)網(wǎng)互通？

不同VPC之間邏輯上完全隔離，您可以使用高速通道、VPN網(wǎng)關(guān)、云企業(yè)網(wǎng)實(shí)現(xiàn)VPC內(nèi)網(wǎng)互通。更多信息，請參見VPC互連。

VPC是否支持專線接入？

VPC支持本地?cái)?shù)據(jù)中心通過物理專線接入，更多信息，請參見創(chuàng)建和管理獨(dú)享專線連接。

VPC可以訪問公網(wǎng)服務(wù)么？

您可以使用以下方法從VPC訪問公網(wǎng)服務(wù)：

• 分配公網(wǎng)IP

• 綁定彈性公網(wǎng)IP

• 配置公網(wǎng)NAT網(wǎng)關(guān)

更多信息，請參見如何選擇公網(wǎng)類產(chǎn)品。

公網(wǎng)可以訪問VPC中的云服務(wù)么？

您可以使用以下方法從公網(wǎng)訪問VPC中的云服務(wù)：

• 分配公網(wǎng)IP

• 綁定彈性公網(wǎng)IP

• 配置公網(wǎng)NAT網(wǎng)關(guān)

• 配置公網(wǎng)負(fù)載均衡

更多信息，請參見如何選擇公網(wǎng)類產(chǎn)品。

VPC是否可以直接與經(jīng)典網(wǎng)絡(luò)通信？