Przypisywanie prefiksów prywatnych adresów IP do maszyn wirtualnych przy użyciu witryny Azure Portal — wersja zapoznawcza

1. Otwórz wiersz polecenia lub program PowerShell.

2. Wprowadź ipconfig /all w wierszu poleceń. Zostanie wyświetlony podstawowy prywatny adres IP przypisany za pośrednictwem protokołu DHCP.

3. Wprowadź ncpa.cpl w linii komend, aby otworzyć konfigurację połączeń sieciowych.

4. Otwórz właściwości karty sieciowej przypisanej do nowych adresów IP.

5. Kliknij dwukrotnie pozycję Protokół internetowy w wersji 4 (TCP/IPv4).

6. Wybierz Użyj następującego adresu IP:. Wprowadź następujące wartości.

   Setting	Value
   Adres IP:	Wprowadź podstawowy prywatny adres IP.
   Maska podsieci:	Wprowadź maskę podsieci na podstawie adresu IP. Jeśli na przykład podsieć jest podsiecią /24 , maska podsieci to 255.255.255.0.
   Brama domyślna:	Pierwszy adres IP w podsieci. Jeśli podsieć to 10.0.0.0/24, adres IP bramy to 10.0.0.1.

7. Wybierz pozycję Użyj następujących adresów serwera DNS:. Wprowadź następujące wartości.

   Setting	Value
   Preferowany serwer DNS:	Wprowadź podstawowy serwer DNS. Wprowadź adres IP 168.63.129.16 , aby użyć domyślnej usługi DNS dostarczonej przez platformę Azure.

8. Wybierz przycisk Zaawansowane .

9. Wybierz Dodaj.

10. Wprowadź prywatny adres IP dodany do interfejsu sieciowego platformy Azure. Wprowadź odpowiednią maskę podsieci. Wybierz Dodaj.

11. Powtórz poprzednie kroki, aby dodać kolejne prywatne adresy IP dodane do interfejsu sieciowego platformy Azure.

Aby uzyskać więcej informacji na temat prywatnych adresów IP, zobacz Prywatny adres IP.

12. Wybierz przycisk OK , aby zamknąć ustawienia pomocniczego adresu IP.

13. Wybierz OK, aby zamknąć ustawienia adaptera. Połączenie RDP zostaje przywrócone.

14. Otwórz wiersz polecenia lub program PowerShell.

15. Wprowadź ipconfig /all w wierszu poleceń.

16. Sprawdź, czy w konfiguracji znajdują się podstawowe i pomocnicze prywatne adresy IP.

    PS C:\Users\azureuser> ipconfig /all
    
    Windows IP Configuration
    
       Host Name . . . . . . . . . . . . : myVM
       Primary Dns Suffix  . . . . . . . :
       Node Type . . . . . . . . . . . . : Hybrid
       IP Routing Enabled. . . . . . . . : No
       WINS Proxy Enabled. . . . . . . . : No
    
    Ethernet adapter Ethernet:
    
       Connection-specific DNS Suffix  . :
       Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter
       Physical Address. . . . . . . . . : 00-0D-3A-E6-CE-A3
       DHCP Enabled. . . . . . . . . . . : No
       Autoconfiguration Enabled . . . . : Yes
       Link-local IPv6 Address . . . . . : fe80::a8d1:11d5:3ab2:6a51%5(Preferred)
       IPv4 Address. . . . . . . . . . . : 10.1.0.4(Preferred)
       Subnet Mask . . . . . . . . . . . : 255.255.255.0
       IPv4 Address. . . . . . . . . . . : 10.1.0.5(Preferred)
       Subnet Mask . . . . . . . . . . . : 255.255.255.0
       IPv4 Address. . . . . . . . . . . : 10.1.0.6(Preferred)
       Subnet Mask . . . . . . . . . . . : 255.255.255.0
       Default Gateway . . . . . . . . . : 10.1.0.1
       DHCPv6 IAID . . . . . . . . . . . : 100666682
       DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-2A-A8-26-B1-00-0D-3A-E6-CE-A3
       DNS Servers . . . . . . . . . . . : 168.63.129.16
       NetBIOS over Tcpip. . . . . . . . : Enabled
    

17. Upewnij się, że podstawowy prywatny adres IP używany w oknach jest taki sam jak podstawowy adres IP interfejsu sieciowego maszyny wirtualnej platformy Azure. Aby uzyskać więcej informacji, zobacz Brak dostępu do Internetu z maszyny wirtualnej z systemem Windows platformy Azure, która ma wiele adresów IP.

Walidacja (Windows Server)

Aby zweryfikować łączność z Internetem z pomocniczej konfiguracji adresu IP za pośrednictwem publicznego adresu IP, użyj następującego polecenia. Zastąp ciąg 10.1.0.5 pomocniczym prywatnym adresem IP dodanym do interfejsu sieciowego maszyny wirtualnej platformy Azure.

ping -S 10.1.0.5 outlook.com

Ta wtyczka powinna być domyślnie zainstalowana i włączona na nowych obrazach. Kroki konfiguracji starych obciążeń można znaleźć tutaj: https://www.suse.com/c/multi-nic-cloud-netconfig-ec2-azure/.

Zalecamy zapoznanie się z najnowszą dokumentacją dystrybucji systemu Linux.

1. Otwórz okno terminalu.

2. Upewnij się, że jesteś użytkownikiem głównym. Jeśli tak nie jest, wprowadź następujące polecenie:

   sudo -i
   

3. Zaktualizuj plik konfiguracji interfejsu sieciowego (przy założeniu, że jest to "eth0").

   • Zachowaj istniejący element wiersza dla protokołu dhcp. Podstawowy adres IP pozostanie skonfigurowany tak jak poprzednio.

   • Dodaj konfigurację dla innego statycznego adresu IP przy użyciu następujących poleceń:

     cd /etc/network/interfaces.d/
     ls
     

     Powinien zostać wyświetlony plik cfg.

4. Otwórz plik . Na końcu tego pliku powinny znajdować się następujące wiersze:

   auto eth0
   iface eth0 inet dhcp
   

5. Dodaj następujące wiersze po wierszach, które istnieją w pliku. Zastąp 10.1.0.5 prywatnym adresem IP i maską podsieci.

   iface eth0 inet static
   address 10.1.0.5
   netmask 255.255.255.0
   

   Aby dodać inne prywatne adresy IP, edytuj plik i dodaj nowe prywatne adresy IP w kolejnych wierszach:

   iface eth0 inet static
   address 10.1.0.5
   netmask 255.255.255.0
   iface eth0 inet static
   address 10.1.0.6
   netmask 255.255.255.0
   

6. Zapisz plik za pomocą następującego polecenia:

   :wq
   

7. Zresetuj interfejs sieciowy przy użyciu następującego polecenia:

   ifdown eth0 && ifup eth0
   

   Important

   Uruchom jednocześnie ifdown i ifup w tym samym wierszu, jeśli korzystasz z połączenia zdalnego.

8. Za pomocą następującego polecenia sprawdź, czy adres IP został dodany do interfejsu sieciowego:

   ip addr list eth0
   

   Dodany adres IP powinien być widoczny na liście. Example:

   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
   link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
   inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet6 fe80::20d:3aff:fe04:4516/64 scope link
      valid_lft forever preferred_lft forever
   

Walidacja (Ubuntu 14/16)

Aby upewnić się, że możesz nawiązać połączenie z Internetem z pomocniczej konfiguracji adresu IP za pomocą publicznego adresu IP z nim skojarzonego, użyj następującego polecenia:

ping -I 10.1.0.5 outlook.com

W przypadku maszyn wirtualnych z systemem Linux podczas próby zweryfikowania łączności wychodzącej z pomocniczej karty sieciowej może być konieczne dodanie odpowiednich tras. Zapoznaj się z odpowiednią dokumentacją dystrybucji systemu Linux. Następująca metoda osiągnięcia tego celu:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

• Upewnij się, że należy zastąpić:

  • 10.1.0.5 z prywatnym adresem IP, który ma skojarzony publiczny adres IP

  • 10.1.0.1 do bramy domyślnej

  • Zmień eth2 na nazwę twojej drugorzędnej karty sieciowej

Począwszy od wersji 18.04, netplan jest używany w systemie Ubuntu do zarządzania siecią. Zalecamy zapoznanie się z najnowszą dokumentacją dystrybucji systemu Linux.

1. Otwórz okno terminalu.

2. Upewnij się, że jesteś użytkownikiem głównym. Jeśli nie, wprowadź następujące polecenie:

   sudo -i
   

3. Utwórz plik dla drugiego interfejsu i otwórz go w edytorze tekstów:

   vi /etc/netplan/60-static.yaml
   

4. Dodaj następujące wiersze do pliku, zastępując 10.1.0.5/24 swoim adresem IP i maską podsieci.

   network:
       version: 2
       ethernets:
           eth0:
               addresses:
                   - 10.1.0.5/24
   

   Aby dodać prywatne adresy IP, edytuj plik i dodaj nowe prywatne adresy IP w kolejnych wierszach:

   network:
       version: 2
       ethernets:
           eth0:
               addresses:
                   - 10.1.0.5/24
                   - 10.1.0.6/24
   

5. Zapisz plik za pomocą następującego polecenia:

   :wq
   

6. Przetestuj zmiany poleceniem netplan try, aby potwierdzić składnię.

   netplan try
   

   Note

   netplan try spowoduje tymczasowe zastosowanie zmian i wycofanie zmian po upływie 120 sekund. Jeśli występuje utrata łączności, poczekaj 2 minuty, a następnie ponownie nawiązuj połączenie. W tym czasie zmiany zostaną wycofane.

7. Zakładając, że nie ma problemów z netplan try, zastosuj zmiany konfiguracji:

   netplan apply
   

8. Za pomocą następującego polecenia sprawdź, czy adres IP został dodany do interfejsu sieciowego:

   ip addr list eth0
   

   Dodany adres IP powinien być widoczny na liście. Example:

   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
   link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
   inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet6 fe80::20d:3aff:fe04:4516/64 scope link
      valid_lft forever preferred_lft forever
   

Walidacja (Ubuntu 18.04+)

Aby upewnić się, że możesz nawiązać połączenie z Internetem z pomocniczej konfiguracji adresu IP za pomocą publicznego adresu IP z nim skojarzonego, użyj następującego polecenia:

ping -I 10.1.0.5 outlook.com

W przypadku maszyn wirtualnych z systemem Linux podczas próby walidacji łączności wychodzącej z pomocniczej karty sieciowej może być konieczne dodanie odpowiednich tras. Postępuj zgodnie z odpowiednią dokumentacją dystrybucji systemu Linux. Poniższa metoda jest jednym ze sposobów osiągnięcia tego celu:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

• Upewnij się, że zastąpisz:

  • 10.1.0.5 z prywatnym adresem IP, który ma skojarzony publiczny adres IP

  • 10.1.0.1 do bramy domyślnej

  • Zmień eth2 na nazwę twojej drugorzędnej karty sieciowej

1. Otwórz okno terminalu.

2. Upewnij się, że jesteś użytkownikiem głównym. Jeśli tak nie jest, wprowadź następujące polecenie:

   sudo -i
   

3. Wprowadź hasło i postępuj zgodnie z wyświetlanymi instrukcjami. Gdy jesteś użytkownikiem głównym, przejdź do folderu skryptów sieciowych za pomocą następującego polecenia:

   cd /etc/sysconfig/network-scripts
   

4. Użyj następującego polecenia, aby wyświetlić listę powiązanych plików ifcfg:

   ls ifcfg-*
   

   Powinien być widoczny ifcfg-eth0 jako jeden z plików.

5. Utwórz nowy plik konfiguracji dla każdego adresu IP dodanego do systemu.

   touch ifcfg-eth0:0
   

6. Otwórz plik ifcfg-eth0:0 za pomocą następującego polecenia:

   vi ifcfg-eth0:0
   

7. Dodaj zawartość do pliku eth0:0 w tym przypadku za pomocą następującego polecenia. Zastąp 10.1.0.5 swoim nowym prywatnym adresem IP i maską podsieci.

   DEVICE=eth0:0
   BOOTPROTO=static
   ONBOOT=yes
   IPADDR=10.1.0.5
   NETMASK=255.255.255.0
   

8. Zapisz plik, korzystając z następującego polecenia:

   :wq
   

9. Utwórz plik konfiguracji dla każdego adresu IP z odpowiednimi wartościami.

   touch ifcfg-eth0:1
   

   vi ifcfg-eth0:1
   

   DEVICE=eth0:1
   BOOTPROTO=static
   ONBOOT=yes
   IPADDR=10.1.0.6
   NETMASK=255.255.255.0
   

   :wq
   

10. Uruchom ponownie usługi sieciowe i upewnij się, że zmiany zostały pomyślnie wprowadzone, uruchamiając następujące polecenia:

    systemctl restart NetworkManager.service
    ifconfig
    

    Powinien zostać wyświetlony adres IP lub adresy dodane na zwróconej liście.

    eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.0.4  netmask 255.255.255.0  broadcast 10.1.0.255
        inet6 fe80::6245:bdff:fe7d:704a  prefixlen 64  scopeid 0x20<link>
        ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)
        RX packets 858  bytes 244215 (238.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1021  bytes 262077 (255.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
    
    eth0:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.0.5  netmask 255.255.255.0  broadcast 10.1.0.255
        ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)
    
    eth0:1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.0.6  netmask 255.255.255.0  broadcast 10.1.0.255
        ether 60:45:bd:7d:70:4a  txqueuelen 1000  (Ethernet)
    

Walidacja (Red Hat i inne)

Aby upewnić się, że możesz nawiązać połączenie z Internetem z pomocniczej konfiguracji adresu IP za pomocą publicznego adresu IP z nim skojarzonego, użyj następującego polecenia:

ping -I 10.0.0.5 outlook.com

W przypadku maszyn wirtualnych z systemem Linux podczas próby zweryfikowania łączności wychodzącej z pomocniczej karty sieciowej może być konieczne dodanie odpowiednich tras. Zapoznaj się z odpowiednią dokumentacją dystrybucji systemu Linux. Następująca metoda osiągnięcia tego celu:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

• Upewnij się, że należy zastąpić:

  • 10.0.0.5 z prywatnym adresem IP, który ma skojarzony publiczny adres IP

  • 10.0.0.1 do bramy domyślnej

  • Zmień eth2 na nazwę twojej drugorzędnej karty sieciowej

Zalecamy zapoznanie się z najnowszą dokumentacją dystrybucji systemu Linux.

1. Otwórz okno terminalu.

2. Upewnij się, że jesteś użytkownikiem głównym. Jeśli tak nie jest, wprowadź następujące polecenie:

   sudo -i
   

3. Zaktualizuj plik konfiguracji interfejsu sieciowego (przy założeniu, że jest to "eth0").

   • Zachowaj istniejący element wiersza dla protokołu dhcp. Podstawowy adres IP pozostanie skonfigurowany tak jak poprzednio.

   • Dodaj konfigurację dla każdego statycznego adresu IP przy użyciu następujących poleceń:

     cd /etc/network/interfaces.d/
     ls
     

     Powinien zostać wyświetlony plik cfg.

4. Otwórz plik . Na końcu tego pliku powinny znajdować się następujące wiersze:

   auto eth0
   iface eth0 inet dhcp
   

5. Dodaj następujące wiersze po wierszach, które istnieją w pliku. Zastąp 10.1.0.5 prywatnym adresem IP i maską podsieci.

   iface eth0 inet static
   address 10.1.0.5
   netmask 255.255.255.0
   

   Dodaj nowe informacje o adresach IP w pliku konfiguracji:

   iface eth0 inet static
   address 10.1.0.5
   netmask 255.255.255.0
   iface eth0 inet static
   address 10.1.0.6
   netmask 255.255.255.0
   

6. Zapisz plik za pomocą następującego polecenia:

   :wq
   

7. Uruchom ponownie usługi sieciowe, aby zmiany zaczęły obowiązywać. W przypadku systemu Debian 8 lub nowszego użyj:

   systemctl restart networking
   

   W przypadku wcześniejszych wersji systemu Debian można użyć poniższych poleceń:

   service networking restart
   

8. Za pomocą następującego polecenia sprawdź, czy adres IP został dodany do interfejsu sieciowego:

   ip addr list eth0
   

   Dodany adres IP powinien być widoczny na liście. Example:

   2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
   link/ether 00:0d:3a:04:45:16 brd ff:ff:ff:ff:ff:ff
   inet 10.1.0.5/24 brd 10.1.0.255 scope global eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.6/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet 10.1.0.4/24 brd 10.1.0.255 scope global secondary eth0
      valid_lft forever preferred_lft forever
   inet6 fe80::20d:3aff:fe04:4516/64 scope link
      valid_lft forever preferred_lft forever
   

Walidacja (Debian GNU/Linux)

Aby upewnić się, że możesz nawiązać połączenie z Internetem z pomocniczej konfiguracji adresu IP za pomocą publicznego adresu IP z nim skojarzonego, użyj następującego polecenia:

ping -I 10.1.0.5 outlook.com

W przypadku maszyn wirtualnych z systemem Linux podczas próby zweryfikowania łączności wychodzącej z pomocniczej karty sieciowej może być konieczne dodanie odpowiednich tras. Zapoznaj się z odpowiednią dokumentacją dystrybucji systemu Linux. Następująca metoda osiągnięcia tego celu:

echo 150 custom >> /etc/iproute2/rt_tables 

ip rule add from 10.1.0.5 lookup custom
ip route add default via 10.1.0.1 dev eth2 table custom

• Upewnij się, że należy zastąpić:

  • 10.1.0.5 z prywatnym adresem IP, który ma skojarzony publiczny adres IP

  • 10.1.0.1 do bramy domyślnej

  • Zmień eth2 na nazwę twojej drugorzędnej karty sieciowej