企业运维训练营之云上网络原理与实践
第五讲配套实验：通过现网的配置分析当前CEN TR的组网拓扑
视频地址：https://developer.aliyun.com/learning/course/991/detail/14983
一、实验目的
1、了解和熟悉云企业网TR的基本操作；
2、理解云企业网关联转发和路由学习原理；
3、学会如何打通云上多个VPC之间网络以及云内网元之间配置。
实验网址：
https://developer.aliyun.com/adc/scenario/exp/5fc61e57f6184604b1a6fca71017a5a0
二、实验步骤：
1. 进入实验页面，登录阿里云，进入云企业网。
2. 阅读拓扑。
点击实例进入详情页面，选择“资源拓扑”并阅读拓扑，这个实例中包含3个VPC；
3. 查看地域连接管理。
进入转发路由器TR，查看每个TR的流量情况；
4. 从转发路由器路由表中查看TR路由配置。
- 查看正确的路由表，点击关联转发。理解关联转发指的是当VPCattchment的流量发给TR时会进入这张路由表；
- 点击路由学习，理解路由学习每个attachment的系统路由，当流量转发到TR后，TR根据学习到的路由将流量转发给VPC对应的attachment；
5. 查看TR的路由表，关注“目标网段”和“下一跳”信息。
画出最基础的拓扑（请先尝试自行描绘拓扑），再跟如下正确拓扑做比对：
6. 查看VPC以及VPC本身的路由表，进一步分析拓扑，如下步骤在每个vpc重复查看，请先尝试自行描绘拓扑，最后跟如下正确拓扑做比对。
7. 验证CENTR打通VPC间网络功能，登陆ECSping测试。
Workbench远程连接，执行ping命令验证两个VPC是否互通，结果显示已互通。
8. 根据拓扑排查为什么ECS无法访问公网。
首先排VPC公网NAT规则，进入SNAT管理页面将源网段与拓扑中的网段进行比对，无误。
分析拓扑发现，Hangzhou-TR没有0.0.0.0/0的缺省路由指向VPC01。
以上问题可以通过路由发布解决：进入网络实例路由信息，找到VPC1，目标网段0.0.0.0/0,点击对应的“发布”。
9. 验证发布后机器能正常访问外网，并理解发布路由是将VPC内非系统路由，发布给配置了路由学习的TR路由表。
操作成功后原来的拓扑图可以更新为：
三、实验结果
1、TR的路由表路由学习VPCattchment后，会自动学习VPC的系统路由表，非系统路由可以通过发布按钮，让TR的路由表学习到非系统路由；
2、TR场景下，通过正确的配置，可以实现VPC借用其他VPC下的NAT网关访问公网。
