Azure虚拟网络基础_azure vnet

Azure虚拟网络基础

什么是 Azure 虚拟网络？

1. Azure 虚拟网络 (VNet) 是 Azure 中专用网络的基本构建块。 VNet 允许许多类型的 Azure 资源（例如 Azure虚拟机 (VM)）以安全方式彼此通信、与 Internet 通信，以及与本地网络通信。
2. VNet 类似于在你在自己的数据中心运营的传统网络，但附带了 Azure 基础设施的其他优势，例如可伸缩性、可用性和隔离性。

为何要使用 Azure 虚拟网络？

1. 通过 Azure 虚拟网络，Azure 资源能够以安全方式彼此通信、与 Internet 通信以及与本地网络通信。
2. 可以使用虚拟网络实现的关键方案包括：Azure 资源与 Internet 进行通信、Azure资源彼此通信、与本地资源进行通信、筛选网络流量、路由网络流量以及与 Azure 服务集成。

如何创建虚拟网络

登录 Azure

创建虚拟网络

1. 在门户的左上角选择“创建资源”。

2. 在搜索框中，输入“虚拟网络”。 在搜索结果中，选择“虚拟网络”。

3. 在“虚拟网络”页中选择“创建” 。

4. 在“创建虚拟网络” 的“基本信息”选项卡中输入或选择以下信息 ：
   

5. 选择“IP 地址”选项卡，或选择页面底部的“下一步:IP 地址”按钮，输入以下信息，然后选择“添加”：
   
   

6. 选择“安全性”选项卡，或者选择“下一步: 安全性”按钮（位于页面底部）。

7. 在“BastionHost”下，选择“启用” 。 输入此信息：
   
   
   接下来我们创建两个虚拟机myVM1和myVM2并且都在基本设置中选择刚刚创建的资源组以及虚拟网络

连接到VM并测试是否能够ping通

转到 Azure 门户来管理专用 VM。 搜索并选择“虚拟机”。

选取专用虚拟机“myVM1”的名称然后选择自己合适的连接方式来连接VM，并且我们在连接后的“myVM1”中打开 PowerShell并输入输入 ping myVM2命令。

PS C:\Users\myVM1> ping myVM2

Pinging myVM2.ovvzzdcazhbu5iczfvonhg2zrb.bx.internal.chinacloudapi.cn
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 10.0.0.5:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
1
2
3
4
5
6
7
8
9
10

由于使用 Internet 控制消息协议 (ICMP)，执行 ping 操作失败。 默认情况下，不允许 ICMP 通过 Windows 防火墙。要允许 myVM2 在后面的步骤中对 myVM1 执行 ping 操作，请输入以下命令：

New-NetFirewallRule �DisplayName "Allow ICMPv4-In" �Protocol ICMPv4
1

接下来我们再连接到“myVM2”同上述步骤一样去ping myVM1

Pinging myVM1.cs4wv3rxdjgedggsfghkjrxuqf.bx.internal.chinacloudapp.cn [10.1.0.4] with 32 bytes of data:
Reply from 10.1.0.4: bytes=32 time=1ms TTL=128
Reply from 10.1.0.4: bytes=32 time=1ms TTL=128
Reply from 10.1.0.4: bytes=32 time=1ms TTL=128
Reply from 10.1.0.4: bytes=32 time=1ms TTL=128

Ping statistics for 10.1.0.4:
    Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
    Minimum = 1ms, Maximum = 1ms, Average = 1ms
1
2
3
4
5
6
7
8
9
10