搭建IPv6专有网络

步骤一：创建IPv6专有网络和交换机

1. 登录专有网络管理控制台。

2. 在顶部菜单栏处，选择VPC的地域。本文选择华东1（杭州）。

3. 在专有网络页面，单击创建专有网络。根据以下信息配置专有网络和交换机，单击确定。

   此处仅列出和本文强相关的配置项，其他未列出的配置项使用默认值。关于参数的更多信息，请参见创建和管理专有网络。

   • 专有网络：

     • IPv4网段：选择手动输入IPv4地址段，需要输入IPv4网段。

     • 输入IPv4网段：输入VPC的主IPv4网段。您可以根据网段配置建议进行设置。VPC创建后，您不能修改VPC的主IPv4网段，但可以添加IPv4附加网段。

       说明

       如果有多VPC场景或VPC与本地数据中心构建混合云场景，建议您使用RFC标准私网网段的子网作为VPC的网段且掩码不超过16位，且多个VPC间、VPC和本地数据中心的网段不能冲突。

     • IPv6网段：本文旨在帮助您快速搭建IPv6专有网络，选择分配BGP(多线)。系统将为您的VPC自动创建一个IPv6网关，并分配掩码为/56的IPv6网段。默认IPv6地址只具备私网通信能力。VPC创建后，您不能修改VPC的IPv6网段，但可以添加IPv6附加网段。

       说明

       • 如果您不再需要使用IPv6网关，您可以在左侧导航栏选择公网访问 > IPv6网关，在目标IPv6网关的操作列单击删除。

       • 如果您不再需要通过IPv6地址进行通信，您可以在目标VPC的IPv6网段列单击关闭IPv6。

   • 交换机：

     • 可用区：不同时段各可用区下支持创建的云资源不同，具体实例规格的库存状况以售卖页为准。

     • IPv4网段：配置交换机的IPv4网段。您可以根据网段配置建议进行设置。交换机创建后，不能再修改网段。

     • IPv6网段：配置交换机的IPv6网段。交换机的IPv6网段的掩码默认为/64，您可以输入十进制数字0~255，定义交换机IPv6网段的最后8个比特位。

       说明

       • 如果交换机有和其他VPC的交换机或本地数据中心通信的需求，请确保交换机的网段和要通信的网段不冲突。

       • 如果需要为VPC创建多个交换机，单击交换机区域下方的添加，并输入交换机的配置信息。

步骤二：创建并配置ECS实例

创建IPv6 VPC和交换机后，您需要创建具有IPv6地址的ECS01实例和ECS02实例。

1. 在左侧导航栏，单击交换机。选择交换机的地域，本文选择华东1（杭州）。

2. 在交换机页面，找到目标交换机，然后在操作列选择添加云产品 > ECS实例。

3. 在云服务器ECS购买页面的自定义购买页签下，配置ECS实例的信息并完成创建。

   • 将购买实例数量调整为2台。

   • 在IPv6处选中免费分配IPv6地址。

4. 单击确认下单并完成支付。您可在管理控制台的实例页面查看已创建的ECS实例。

5. 配置ECS01和ECS02的IPv6地址：将IPv6地址配置到云服务器的网卡上，以使镜像操作系统内部识别并生效IPv6。

步骤三：配置安全组规则

如果当前的安全组规则不能满足业务需求，您需要为ECS01实例和ECS02实例单独配置IPv6安全组规则。

• 入方向开放ICMP(IPv6)协议，用于ping6ECS服务器等操作。

• 入方向开放SSH 22端口和RDP 3389端口，用于连接ECS服务器；开放HTTP 80端口和HTTPS 443端口。用于访问ECS实例提供的Web服务。

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择网络与安全 > 安全组。

3. 在顶部菜单栏左上角处，选择地域，本文选择华东1（杭州）。

4. 找到目标安全组，然后在操作列单击管理规则。

5. 按照下表配置安全组规则，开放ICMP协议，授权所有IPv4地址和IPv6地址。关于安全组规则的配置操作和常见案例，请参见安全组应用指导和案例。

   授权策略	优先级	协议类型	端口范围	授权对象

   授权策略	优先级	协议类型	端口范围	授权对象
   允许	1	全部 ICMP(IPv6)	源：-1/-1 目的：-1/-1	源：所有IPv6(::/0)
   允许	1	全部 ICMP(IPv4)	源：-1/-1 目的：-1/-1	源：所有IPv4(0.0.0.0/0)