【华为云网络技术分享】【第十六弹】二三层不通排查指导

1.1 目的

本文的主要目的是在客户的二三层通信出现问题后，用以租户侧二三层的排查指导。

1.2 客户自查指导

1.2.1 检查虚拟机是否获取到ip

操作步骤：登陆虚拟机内部，使用命令ifconfig或ip address查看网卡的IP信息。windows虚拟机可以在命令行中执行ipconfig查看

1.2.2 若虚拟机没有获取到ip，请检查您子网的enable_dhcp开关是否打开

操作步骤：进入子网详情页面，查看DHCP开关是否打开

1.2.3 若虚拟机获取到了ip，请检查安全组和防火墙是否放通

1.2.3.1查看安全组

操作步骤：虚拟机详情页面中可以查看网卡使用的安全组。需要包含期望进行通信的对端vpc的子网网段。

1.2.3.2查看防火墙

操作步骤：虚拟私有云页面左侧如果可以进行防火墙配置，请确认对等连接涉及的子网已放通。

1.2.4 查看两个虚拟机是否属于同一个虚拟私有云

不同虚拟私有云之间没有配置对等连接无法通

1.2.5查看策略路由配置

    参见策略路由配置手册

1.3 客户需要做的运维协助操作

(1)   请将虚拟机的id、所在子网的id、vpc的id给运维