背景知识 虚拟IP也称为“浮动IP”，主要用在服务器的主备切换，达到高可用性HA（High Availability）的目的。当主服务器发生故障无法对外提供服务时，动态将虚拟IP切换到备服务器，继续对外提供服务。 如果您想要提高服务的高可用性，避免单点故障，可以用“一主一备”或“一主多备”的方法组合使用裸金属服务器，这些裸金属服务器对外表现为一个虚拟IP。 图1 高可用性模式组网图 将2台同子网的裸金属服务器绑定同一个虚拟IP。 将这2台裸金属服务器配置Keepalived，实现一台为主服务器，一台为备份服务器。Keepalived可参考业内通用的配置方法，此处不做详细介绍。 更多关于虚拟IP地址的信息，请参见《虚拟私有云产品介绍》。

VPC中可以使用哪些网段（CIDR）？ 创建VPC的时候，您需要为VPC指定IPv4网段。VPC网段的选择需要考虑以下原则： IP地址数量：要为业务预留足够的IP地址，防止业务扩展给网络带来冲击。 IP地址网段：当您要创建多个VPC，并且VPC与其他VPC、或者VPC与云下数据中心需要通信时，要避免网络两端的网段冲突，否则无法正常通信。 在创建VPC的时候，建议您使用RFC 1918中指定的私有IPv4地址范围，作为VPC的网段，具体如表1所示。 表1 VPC网段（RFC 1918） VPC网段 IP地址范围 掩码范围 VPC网段示例 10.0.0.0/8~24 10.0.0.0-10.255.255.255 8~24 10.0.0.0/8 172.16.0.0/12~24 172.16.0.0-172.31.255.255 12~24 172.30.0.0/16 192.168.0.0/16~24 192.168.0.0-192.168.255.255 16~24 192.168.0.0/24 除了上述地址，您还可以使用任何可公共路由的IPv4地址（非RFC 1918指定的私有IPv4地址范围），但是必须排除表2中的系统预留地址和公网保留地址： 表2 系统预留地址和公网保留地址 系统预留地址 公网保留地址 100.64.0.0/10 214.0.0.0/7 198.18.0.0/15 169.254.0.0/16 0.0.0.0/8 127.0.0.0/8 240.0.0.0/4 创建VPC时，您配置的IPv4网段即为VPC的主网段，VPC创建完成后，主网段无法修改。当主网段IP地址不够分配时，您可以通过IPv4扩展网段扩充VPC网段。 父主题： 虚拟私有云与子网类

查看/更新DHCP租约到期时间（Linux系统） 在控制台修改子网DHCP租约时间后，登录待刷新租约的云服务器。 执行以下命令，确认提供DHCP服务的客户端为dhclient。 ps -ef | grep dhclient 回显类似如下信息，表示存在dhclient对应进程，说明客户端是dhclient。其中-lf参数后，类型为lease的文件中存有租约信息。 [root@ecs-A ~]# ps -ef | grep dhclient root 580 526 0 18:49 ? 00:00:00 /sbin/dhclient -d -q -sf /usr/libexec/nm-dhcp-helper -pf /var/run/dhclient-eth0.pid -lf /var/lib/NetworkManager/dhclient-5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03-eth0.lease -cf /var/lib/NetworkManager/dhclient-eth0.conf eth0 root 1512 1470 0 18:50 pts/0 00:00:00 grep --color=auto dhclient 如果不存在dhclient进程，则本文档可能不适用，请您查找对应DHCP客户端的操作指令。 执行以下命令，查看2的lease文件中当前DHCP租约信息。 cat lease文件名称 命令示例： cat /var/lib/NetworkManager/dhclient-5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03-eth0.lease 回显类似如下信息，lease文件中会保存历史DHCP租约信息，最后一个是最新的DHCP租约信息。 [root@ecs-A ~]# cat /var/lib/NetworkManager/dhclient-5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03-eth0.lease lease { interface "eth0"; fixed-address 172.16.0.54; option subnet-mask 255.255.255.0; option dhcp-lease-time 108000000; option routers 172.16.0.1; option dhcp-message-type 5; option dhcp-server-identifier 172.16.0.254; option domain-name-servers 100.125.1.250,100.125.64.250; option interface-mtu 1500; option dhcp-renewal-time 54000000; option dhcp-rebinding-time 94500000; option rfc3442-classless-static-routes 0,172,16,0,1,32,169,254,169,254,172,16,0,1; option broadcast-address 172.16.0.255; option host-name "host-172-16-0-54"; option domain-name "openstacklocal"; renew 3 2025/06/18 21:46:42; rebind 3 2027/01/20 04:46:44; expire 5 2027/06/25 10:46:44; } lease { interface "eth0"; fixed-address 172.16.0.54; option subnet-mask 255.255.255.0; option routers 172.16.0.1; option dhcp-lease-time 108000000; option dhcp-message-type 5; option domain-name-servers 100.125.1.250,100.125.64.250; option dhcp-server-identifier 172.16.0.254; option interface-mtu 1500; option dhcp-renewal-time 54000000; option broadcast-address 172.16.0.255; option rfc3442-classless-static-routes 0,172,16,0,1,32,169,254,169,254,172,16,0,1; option dhcp-rebinding-time 94500000; option host-name "host-172-16-0-54"; option domain-name "openstacklocal"; renew 3 2025/08/20 23:57:15; rebind 3 2027/01/20 04:50:00; expire 5 2027/06/25 10:50:00; } 执行以下命令，释放当前云服务器的IP地址。 dhclient -r 执行以下命令，获取新的DHCP租约。 killall dhclient && systemctl restart NetworkManager 执行以下命令，查看2的lease文件中最新的DHCP租约信息。 cat lease文件名称 命令示例： cat /var/lib/NetworkManager/dhclient-5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03-eth0.lease 回显类似如下信息，lease文件中会保存历史DHCP租约信息，最后一个是更新后的DHCP租约信息。 [root@ecs-A ~]# cat /var/lib/NetworkManager/dhclient-5fb06bd0-0bb0-7ffb-45f1-d6edd65f3e03-eth0.lease lease { interface "eth0"; fixed-address 172.16.0.54; option subnet-mask 255.255.255.0; option dhcp-lease-time 108000000; option routers 172.16.0.1; option dhcp-message-type 5; option dhcp-server-identifier 172.16.0.254; option domain-name-servers 100.125.1.250,100.125.64.250; option interface-mtu 1500; option dhcp-renewal-time 54000000; option dhcp-rebinding-time 94500000; option rfc3442-classless-static-routes 0,172,16,0,1,32,169,254,169,254,172,16,0,1; option broadcast-address 172.16.0.255; option host-name "host-172-16-0-54"; option domain-name "openstacklocal"; renew 3 2025/08/20 23:57:15; rebind 3 2027/01/20 04:50:00; expire 5 2027/06/25 10:50:00; } lease { interface "eth0"; fixed-address 172.16.0.54; option subnet-mask 255.255.255.0; option routers 172.16.0.1; option dhcp-lease-time 108000000; option dhcp-message-type 5; option domain-name-servers 100.125.1.250,100.125.64.250; option dhcp-server-identifier 172.16.0.254; option interface-mtu 1500; option dhcp-renewal-time 54000000; option broadcast-address 172.16.0.255; option rfc3442-classless-static-routes 0,172,16,0,1,32,169,254,169,254,172,16,0,1; option dhcp-rebinding-time 94500000; option host-name "host-172-16-0-54"; option domain-name "openstacklocal"; renew 4 2025/07/03 00:34:04; rebind 3 2027/01/20 04:52:43; expire 5 2027/06/25 10:52:43; }Sub-eni

场景说明 当您修改了子网的DHCP租约时间，对于子网内的实例（比如E CS ）来说，当实例下一次续租时，新的租约时间将会生效，实例续租分为自动更新租约和手动更新租约两种，续租不会改变实例当前的IP地址。 如果需要新的DHCP租约时间立即生效，则需要参考本文档手动更新租约。手动更新租约可能会导致业务中断，请评估后谨慎操作。 如果不需要新的DHCP租约时间立即生效，则可以等待实例自动更新租约。待实例当前租约剩余一半时会首次尝试续租，如果续租失败，则等待当前租约剩余八分之一时，二次尝试续租，此时如果续租失败，那么租约到期后，IP地址将会被释放。为了避免IP地址被释放，建议您尝试手动更新租约。 关于DHCP租约更新时间的详细信息，如表1所示。 表1 DHCP租约时间更新说明 生效情况 更新方法 详细说明 DHCP租约时间会立即生效。 手动更新租约 手动触发实例续租，详细操作方法请参见查看/更新DHCP租约到期时间（Windows系统）或者查看/更新DHCP租约到期时间（Linux系统）。 如果业务允许，您也可以直接重启实例，重启后租约即会自动更新。 注意： 手动更新租约和自动更新租约不同，手动更新租约时，会先释放当前实例已有的IP地址，再重新获取IP地址，所以在获取到新的租约前实例会暂时失去IP地址，可能导致业务流量中断，请先评估影响。 DHCP租约时间不会立即生效。 自动更新租约 等待实例自动续租，实例会根据情况，在DHCP租约到期前，触发续租。 首次续租：当原有租约时间剩余一半时，实例会启动首次自动续租。续租成功后，将会执行新的租约时间。续租失败时，则在DHCP租约到期前，尝试二次续租。 二次续租：当首次续租失败时，则在原有租约时间剩余八分之一时，实例会再次自动续租。续租成功后，将会执行新的租约时间。续租失败时，则在DHCP租约到期后，IP地址会被释放。 比如，ECS的DHCP租约时间为30天，到期时间为2024-01-30。若您在2024-01-02将DHCP租约时间修改为10天。 首次续租：当原租约时间剩余一半，即2024-01-15时，ECS会自动续租，续租成功后，新的租约将会在2024-01-25到期。当新的租约剩余一半时，即2024-01-20，ECS将会触发下一次续租。 二次续租：当2024-01-15续租失败时，则在原租约时间剩余八分之一，即2024-01-26时，ECS会自动续租，续租成功后，新的租约将会在2024-02-05到期。如果二次续租失败，则在2024-01-30会释放ECS的IP地址。

查看/更新DHCP租约到期时间（Windows系统） 在控制台修改子网DHCP租约时间后，登录待刷新租约的云服务器。 在搜索框中输入“cmd”，打开命令执行窗口。 执行以下命令，查看云服务器当前DHCP租约的过期时间。 ipconfig /all 执行以下命令，更新DHCP租约。 ipconfig /release && ipconfig /renew 再次执行以下命令，查看新的DHCP租约过期时间。 ipconfig /all

子网的网段是否可以修改？ 子网创建成功后，不支持修改网段。 请您结合业务，提前合理规划好子网网段。 子网网段不能太小，需要确保子网内可用IP地址数量可以满足业务需求。子网网段中第一个地址和后三个地址为系统预留地址，不能供实际业务使用，比如子网（10.0.0.0/24）中，10.0.0.1为网关地址、10.0.0.253为系统接口、10.0.0.254为DHCP使用、10.0.0.255为广播地址。 子网网段也不能太大，以免后续扩展新的业务时，VPC内可用网段不够，无法再创建新的子网。 子网网段避免冲突：如果子网所在的VPC与其他VPC、或者VPC与云下数据中心需要通信时，则VPC子网网段和网络对端网段不能相同，否则无法正常通信。 父主题： 虚拟私有云与子网类

为什么无法删除安全组？ 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。 当安全组作为“源地址”或者“目的地址”，被添加在其他安全组的规则中时，此安全组无法删除。 需要删除该条规则或者修改规则，然后重新尝试删除安全组。 比如，安全组sg-B中有一条安全组规则的“源地址”设置为安全组sg-A，则需要删除或者更改sg-B中的该条规则，才可以删除sg-A。 VPC服务下实际包含了多种产品资源，其中安全组资源可以免费使用，部分资源需要支付费用，VPC服务资源收费一览表请参见计费说明。 父主题： 安全类

VPC是否收费？ 虚拟私有云VPC 服务下包含了多种产品资源，部分资源可以免费使用，部分资源需要支付费用，表1中为您详细介绍了虚拟私有云VPC各项资源的收费情况。 表1 VPC资源收费一览表 产品资源 收费情况说明 弹性公网IP和带宽 如果您使用了弹性公网IP和带宽的相关资源，则需要支付费用，费用账单中计费的“产品”项目说明如下： 弹性公网IP：收取弹性公网IP保有费。 您购买的按需计费弹性公网IP未绑定至任何实例（如ECS、ELB）时，会收取弹性公网IP保有费。 固定带宽：收取的可能是以下资源的费用。 弹性公网IP的带宽费用：包年/包月弹性公网IP的带宽费用、按需计费(按带宽计费)弹性公网IP的带宽费用、按需计费(按流量计费)弹性公网IP的流量费用。 共享带宽的费用 共享流量包的费用 带宽加油包：收取带宽加油包的费用。 以上计费项目的详细说明，请参见弹性公网IP计费说明。 VPC终端节点 如果您使用了VPC终端节点资源，则需要支付费用。 详细计费说明请参见VPC终端节点计费说明。 虚拟私有云 免费 子网 免费 路由表 免费 对等连接 免费 弹性网卡 免费 辅助弹性网卡 免费 IP地址组 免费 安全组 免费 网络ACL 免费 边缘网关 免费 VPC流日志 免费 流量镜像 免费 针对免费资源，当前暂不收费。待后续启动收费时，将会提前通知您。 父主题： 计费类

删除虚拟私有云 删除虚拟私有云之前，需要确保已经删除完虚拟私有云内子网，您可以参考表2，对照管理控制台的提示信息，找到对应的解决办法处理。 表2 虚拟私有云删除方法 提示信息 原因 处理方法 您的权限不足 您的账号没有删除虚拟私有云的权限。 请您联系账号管理员为您的账号授权后，重新尝试删除虚拟私有云。 VPC权限的详细说明，请参见权限管理。 VPC的路由表中存在自定义路由，或者VPC被终端节点服务使用，请删除对应资源后重试。 虚拟私有云的路由表中存在自定义路由。 请您删除路由表中的自定义路由后，重新尝试删除虚拟私有云。 在虚拟私有云列表中，单击“路由表”列对应的数字超链接。 进入路由表列表页面。 删除自定义路由的方法，请参见删除路由。 虚拟私有云已被终端节点服务使用。 您需要在终端节点服务控制台中，查找目标终端节点服务并删除。 删除方法，请参见删除终端节点服务。 VPC被VPCEP终端节点服务使用，请删除对应资源后重试。 虚拟私有云已被终端节点服务使用。 您需要在终端节点服务控制台中，查找目标终端节点服务并删除。 删除方法，请参见删除终端节点服务。 “暂不能对VPC执行删除操作”弹窗。 虚拟私有云已被以下资源使用： 子网 对等连接 自定义路由表 请您根据弹窗中的提示，单击资源名称超链接，查看对应的资源。并参考以下方法进行删除： 删除子网 删除对等连接 删除自定义路由表 VPC已被云专线DC的虚拟网关使用，请删除资源后重试。 虚拟私有云已被云专线DC的虚拟网关使用。 您需要在云专线控制台中，查找目标虚拟网关并删除。 删除方法，请参见删除虚拟网关。 VPC已被VPN网关使用，请删除资源后重试。 虚拟私有云已被VPN网关使用。 您需要在 虚拟专用网络 控制台中，查找目标VPN网关并删除。 删除方法，请参见删除VPN网关。 VPC已被云连接CC使用，请在CC中移除VPC后重试。 虚拟私有云已被云连接CC使用。 您需要在云连接控制台中，查找目标云连接，并移出云连接中的虚拟私有云。 移除方法，请参见移除云连接中的虚拟私有云。 删除最后一个VPC时，请删除本区域内所有的自定义安全组后重试。 当您删除某个区域内的最后一个虚拟私有云时，需要先删除本区域内所有的自定义安全组。 此处仅需要删除自定义安全组。名称为default的默认安全组不影响虚拟私有云的删除。 您需要在安全组列表中，删除所有的自定义安全组后，尝试重新删除虚拟私有云。 删除方法，请参见删除安全组。 删除最后一个VPC时，请删除本区域内所有的EIP后重试。 当您删除某个区域内的最后一个虚拟私有云时，需要先释放本区域内所有的弹性公网IP地址。 您需要在弹性公网IP列表中，释放所有的弹性公网IP后，尝试重新删除虚拟私有云。 释放方法，请参见释放弹性公网IP。

快速查找账号下的云服务资源 登录管理控制台。 在控制台右上角，单击“资源”，选择“我的资源”。 进入“我的资源”页面。 图1 我的资源 在“我的资源”页面，设置搜索条件，快速匹配可能使用子网的资源。 服务：使用子网的常用服务资源，如表3所示。 表格中仅列举部分常用资源，如果您还有其他资源，请逐一排查。 资源类型：服务细分不同的资源类型，请按照实际界面展示，逐一排查。 区域：VPC和子网只能给同区域的资源使用，此处请选择VPC和子网所在的区域，筛查同一个区域的云服务资源。 表3 使用子网的常用资源 产品分类 产品/实例名称 计算 弹性 云服务器ECS 裸金属服务器BMS 云容器引擎 CCE 云容器实例 CCI 容器服务 应用服务网格 ASM 网络 弹性负载均衡 ELB NAT网关 VPC终端节点 数据库 云数据库 GaussDB 云数据库 RDS 文档数据库服务 DDS 分布式数据库 中间件 DDM 应用服务 分布式缓存服务 DCS： Redis实例 Memcached实例 分布式消息服务 DMS： Kafka实例 RabbitMQ实例 EI企业智能 MapReduce服务 数据仓库服务 DWS 云搜索服务 CSS 如果已完成资源排查后，仍然无法正常删除子网，请提交工单联系客服。

删除子网 删除子网时候，您可以参考表1，对照管理控制台的提示信息，根据对应的解决办法处理。 表1 子网删除方法 提示信息 原因 处理方法 您的权限不足 您的账号没有删除子网的权限。 请您联系账号管理员为您的账号授权后，重新尝试删除虚拟私有云。 VPC权限的详细说明，请参见权限管理。 子网关联的路由表中存在自定义路由，请删除自定义路由后重试。 子网关联的路由表中，存在下一跳可能是以下类型的自定义路由： 服务器实例 扩展网卡 辅助弹性网卡 虚拟IP NAT网关 请您在子网关联的路由表中，删除自定义路由后，重新尝试删除子网。 查看子网关联路由表的方法，请参见查看子网关联的路由表。 删除自定义路由的方法，请参见删除路由。 子网内存在虚拟IP，请删除虚拟IP后重试。 子网内存在虚拟IP地址。 请您删除子网内的虚拟IP地址后，重新尝试删除子网。 删除方法，请参见删除虚拟IP地址。 子网内的私有IP地址已被占用，但是并未被实例使用，请在IP地址管理页删除IP地址后重试。 子网内的私有IP地址已被占用，但是当前IP地址并未被实例使用。 请您在子网“IP地址管理”页签中，查看IP地址的用途，由于这些被占用的IP并未被实例使用，您可以直接删除，释放该私有IP地址后，重新尝试删除子网。 查看子网内IP地址用途的方法，请参见查看子网内IP地址的用途。 在私有IP地址列表中，对于未被使用的IP地址，单击操作列下的“删除”。 已被使用的私有IP地址，不允许在私有IP列表直接删除，需要删除对应的云服务资源，请删除子网时，根据提示继续排查。 子网已被弹性云服务器ECS或者弹性负载均衡ELB资源使用，请删除资源后重试。 子网已被弹性云服务器ECS或者弹性负载均衡ELB使用。 请您删除使用子网的弹性云服务器ECS或者弹性负载均衡ELB后，重新尝试删除子网。 删除方法，请参见查看并删除子网内的云服务资源。 子网已被弹性负载均衡ELB使用，请删除资源后重试。 子网已被弹性负载均衡ELB使用。 请您删除使用子网的弹性负载均衡ELB后，重新尝试删除子网。 删除方法，请参见查看并删除子网内的云服务资源。 子网已被NAT网关使用，请删除资源后重试。 子网已被NAT网关使用。 请您删除使用子网的NAT网关后，重新尝试删除子网。 删除方法，请参见查看并删除子网内的云服务资源。 子网已被其他云服务资源占用，请删除相应的资源后重试。 子网已被其他云服务资源占用。 请您在子网“IP地址管理页签”中，查看IP地址的用途，根据IP地址的用途找到对应服务资源进行删除后，重新尝试删除子网。 查看子网内IP地址用途的方法，请参见查看子网内IP地址的用途。 根据IP地址的用途，查找对应的云服务资源，快速查找服务资源，请参见快速查找账号下的云服务资源。 找到目标资源后，删除使用子网的资源，然后重新尝试删除子网。

查询ECS的DNS服务器地址 进入弹性云服务器列表页面。 在ECS列表中，单击目标ECS服务器名称。 在ECS服务器基本信息页面，单击“虚拟私有云”对应的VPC名称。 进入“虚拟私有云”页面。 图1 ECS基本信息 在“虚拟私有云”页面的VPC列表中，单击“子网”列的子网数量。 进入“子网”页面。 图2 VPC列表 在“子网”页面，单击子网列表中的子网名称。 在子网“基本信息”的“网关和DNS”区域可查看当前ECS服务器使用的DNS服务器地址。 图3 子网列表 图4 查看DNS服务器地址

更新ECS内的DNS服务器地址 VPC子网的DNS服务器地址修改后，ECS服务器的DNS不会立即更新。 如果要立即更新ECS服务器的DNS，可以采用以下两种方法。 重启操作系统，ECS服务器重新向DHCP服务器获取DNS信息。 重启操作系统会造成业务中断，请在业务低峰期谨慎操作。 ECS服务器的DHCP租约期结束后，DHCP服务器会重新向ECS服务器分配IP地址、更新DNS信息。 通过dhclient，获取修改后的DNS服务器地址。 请使用VNC方式登录云服务器执行以下操作，因为执行4中的dhclient -r后，会暂时释放云服务器的IP地址，导致其他远程登录方式断开连接。同时避免影响业务，请您在业务低峰期谨慎操作。 登录云服务器。 ECS有多种登录方法，具体请参见登录弹性云服务器。 此处建议您使用VNC方式登录云服务器。 执行以下命令，查看当前云服务器的DNS配置地址。 cat /etc/resolv.conf 回显类似如下信息，114.114.114.114是旧的DNS服务器地址。 执行以下命令，查看dhclient进程是否已存在。 ps -ef | grep dhclient | grep -v grep 回显类似如下信息，以CentOS 8.1为例，表示没有进程。 需要执行dhclient命令启动进程，并再次确认dhclient进程存在。 回显类似如下信息，以CentOS 7.2为例，表示已有进程。 执行以下命令，释放旧的DNS服务器地址。 dhclient -r 执行dhclient -r后，非VNC方式的远程登录方式会断开连接。此时，请切换成VNC方式登录云服务器，继续执行5后，可以重新使用其他方式远程登录服务器。 执行以下命令，重新启动dhclient进程，获取新的DNS服务器地址。 dhclient 执行以下命令，查看当前云服务器的DNS配置地址。 cat /etc/resolv.conf 回显类似如下信息，100.125.1.250和100.125.64.250是新的DNS服务器地址。

背景知识 通过华为云创建的ECS默认使用华为云提供的内网DNS进行解析。内网DNS不影响ECS对公网 域名 的访问。同时，还可以不经公网，直接通过内网DNS访问其他云上服务内部地址，如OBS、 SMN 等，访问时延小，性能高。 在内网域名功能上线之前创建的ECS，其关联VPC子网默认设置的DNS服务器为公共DNS，IP地址为114.114.114.114。为了使这部分ECS服务器能够使用内网域名功能，建议将ECS服务器关联VPC子网的DNS服务器修改为华为云的内网DNS。内网 DNS地址 请参见华为云提供的内网DNS地址是多少？。

ECS基本网络功能异常 登录云服务器。 弹性云服务器有多种登录方法，具体请参见登录弹性云服务器。 检查ECS网卡是否已经正确分配到IP地址。 Linux云服务器：执行命令ifconfig或ip address查看网卡的IP信息。 Windows云服务器：在搜索区域输入cmd并按Enter，打开命令输入框，执行命令ipconfig查看。 若未能分配到IP地址，处理方法请参见弹性云服务器IP获取不到时，如何排查？。 检查云服务器所在子网的网关是否可以ping通，即确认基本通信功能是否正常。 在ECS列表中，单击云服务器名称超链接。 进入云服务器详情页。 在云服务器详情页，单击虚拟有云超链接。 进入虚拟私有云列表。 在虚拟私有云列表，单击虚拟私有云对应的“子网个数”超链接。 进入子网列表。 在子网列表，单击子网名称超链接。 进入子网详情页。 选择“IP地址管理”页签，查看子网的网关地址。 图5 查看子网网关 执行以下命令，检查网关通信是否正常。 ping 子网网关地址 命令示例：ping 172.17.0.1 如果无法ping通子网网关，则需首先排查二三层网络问题，具体请参见二三层通信出现问题时，如何排查？。