在本课中， 我将向您展示创建虚拟网络的目的 以及如何规划和实施子网 破坏虚拟网络所需的 分成单独的组件。 让我们开始吧。 Azure 订阅中需要虚拟网络 然后您才能创建虚拟机等资源。 虚拟网络用于替代网络 那将在您的内部数据中心 而是允许您配置一个新的网络 基于相同的 IP 寻址概念的云中。 您可以创建多个虚拟网络 在您的 Azure 云订阅中， 当你有多个项目时很可能会出现这种情况 或云中的多个解决方案 那些不需要沟通的。 默认情况下，虚拟网络不发送流量 到您订阅中的其他虚拟网络。 这是一个优点，因为隔离 虚拟网络允许您保护您的资源 以确保它们无法被访问 由其他代码组件 或您的订阅中运行的服务。 有场景 您想要的虚拟网络的位置 能够沟通， 所以我们将在后面的教程中讨论这个问题 当我们谈论子网之间的路由时。 虚拟网络基于 IP 寻址方案。 这类似于所有计算机的通信方式 关于网络环境。 设计 IP 寻址方案将是我们的工作 对于我们兼容的 Azure 虚拟网络 与我们可能使用的任何其他 IP 寻址方案 在其他云订阅或我们的本地数据中心。 我们先看一下界面 用于在 Microsoft Azure 中构建网络。 查看或修改虚拟网络 这是我们的 Azure 订阅的一部分， 我们可以使用搜索框或菜单系统 在屏幕的左侧 找到虚拟网络配置屏幕。 我将在顶部的搜索框中搜索它。 您可以看到 Azure 菜单项 对于虚拟网络出现。 让我们来看看。 可以看到这个订阅已经有 创建了一些虚拟网络。 我们的目标是真正建立一个全新的网络， 所以让我们点击"创建"按钮 在屏幕的左上角。 在虚拟网络的创建屏幕中， 我们必须回答的第一个问题 是我们想要的资源组 来存储这个虚拟网络。 Azure 订阅中的所有资源都必须关联 与资源组， 并且资源只能属于一个资源组。 将此视为组织资源的一种方式 这可能是单一解决方案的一部分 在您的 Azure 订阅中。 我们点击创建新的 为此演示创建演示资源组。 现在我们已经设计了资源组 将我们的虚拟网络放入， 让我们给它起个名字吧。 我们称之为 DemoNetwork。 现在我们要单击"下一步"按钮 带我们进行 IP 地址配置。 您可以在这里看到所有虚拟网络 在 Azure 订阅中必须指定一个范围 可分配的 IP 地址数 您将在此网络上创建的资源。 资源示例 您可能创建一个虚拟机， 例如 Windows 工作站。 可以看到默认的建议 by Azure是让我们使用10.0地址空间。 让我们将其更改为不同的东西。 选择 IP 地址范围时 对于 Microsoft Azure 中的虚拟网络， 重要的是要确保 您没有使用任何 IP 地址范围 您的组织可能已经在使用它。 例如，如果您有一个本地数据中心 在您的组织内 并且您已经使用了 IP 地址空间 10.0.0 在您的内部数据中心， 您不能使用相同的 IP 地址范围 在您的虚拟网络中。 虚拟网络的地址范围 Azure 中的内容对于您的组织来说必须是唯一的。 让我们给它一个不同的地址，例如 20。 现在我们必须提供子网掩码。 默认子网掩码为 /16。 这意味着你要去 指定 20.0 作为网络名称， 你会允许最后两部分 IP 地址空间的 0.0.0, 可用于唯一的机器地址。 让我们来看看。 在这里你可以看到 Azure 提供了默认 IP 地址 对于这个新网络。 这是可以改变的， 那么让我们来看看 Azure 的推荐内容。 可以看到地址空间 屏幕上正在使用 10.0.0/16。 该术语的意思是前两部分 该 IP 地址的 10 和 0， 将用于网络名称。 并且IP地址末尾的0.0是可以改变的 识别网络上的各个计算机。 让我们继续接受这个默认值。 您可以看到屏幕上的文档显示 如果我们接受 10.0.0.0/16 配置 这个虚拟网络的 它将使我们 存储 65,536 个唯一的 IP 地址 对于此云网络中的计算机。 这超出了理论极限， 这样就可以提供足够多的 IP 地址 对于我们的配置。 选择IP地址配置很重要 建立一个网络来确保您的组织 没有在其他地方使用 10.0 IP 地址 在您的网络基础设施中。 这意味着什么 如果您有其他云订阅， 或者如果您有本地数据中心， 您必须确保 IP 地址 您在 Azure 虚拟网络配置中使用的 其独特之处在于它们不重叠任何 IP 地址 您的组织已经在其他地方使用过。 我们将接受默认值 10.0。 你可以看到，在下面， 它要求我们建立我们的第一个子网。 我们其实没有这个能力 直接创建虚拟机等资源 在虚拟网络上。 相反，它适合我们 将此虚拟网络分解为多个子网。 我们将在子网中实际创建新资源 例如虚拟机或 SQL 数据库。 那么让我们继续看一下 在推荐的子网中 默认情况下通过此 Azure 配置屏幕。 可以看到第一个子网 它想要创建的名称已被指定为默认名称。 除此之外，你还可以看到他们还付出了 子网地址范围为 10.0.0.0/24。 注意斜杠后面的不同数字 在本文档中。 /24 现在意味着 网络将包含第三个数字。 10.0.0 将是第一个网络的名称， 这将使我们能够更改最后一组数字 对于该网络上的各个机器。 这将允许大约 250 台计算机 要在称为默认的第一个子网上创建， 这通常超过理论极限。 让我们继续添加第二个子网 看看那会是什么样子。 当我们单击"添加子网"屏幕时， 我们必须给它一个名字。 我们将其称为subnet2。 现在它需要子网地址范围 这样这个子网就知道什么IP地址 在此网络上有效。 这对于您的订阅来说必须是唯一的。 称为默认的现有子网使用 10.0.0.0。 我们不能使用它。 所以我们使用 1.0.0.1。 您可以看到我们现在提供了相同的子网掩码 /24，表示前三部分 IP 地址的名称将是子网的名称。 我们可以看到这是独一无二的。 那是不同的值 比已经分配的 10.0.0 更重要。 我们点击添加。 您现在可以在子网配置屏幕中看到 将创建两个子网 作为此虚拟网络的一部分。 您可能想要创建多个子网 当您想要托管不同类型的资源时。 例如，在默认子网上， 您可以托管您的公共网络服务器 托管您公司的网站， 但在subnet2上，你可能想把数据库 这些网站使用的。 因此，它会给你额外的选择 保护subnet2上的资源 并使您的数据库享有更多特权 或安全访问。 我们点击创建按钮 并找出本次创作的成果。 当您单击"审阅并创建"时， Azure 将验证该信息 您输入的内容有效。 可以看到我们的配置是准确的。 所以我们点击创建 并让 Azure 开始为我们创建这些资源。 目前部署正在进行中。 让我们等几分钟， 然后看看结果。 您可以看到部署完成后我们会收到通知。 让我们单击"转到资源"。 你现在可以看到我们有 创建了一个名为 DemoNetwork 的全新网络。 该虚拟网络位于 在名为 DemoRG 的资源组中。 我们点击查看可以使用的IP地址。 我们要点击地址空间 对于这个虚拟网络， 可以提醒我们，我们授予了 10.0 作为此 IP 范围的网络名称， 我们把它分成子网 将属于该 IP 地址范围： 10.0.0、10.0.1。 我们现在已准备好开始与多个网络合作 提供虚拟网络之间的路由 当你需要的时候。 那么敬请关注下一课 我将向您展示如何启用路由 多个虚拟网络之间。 感谢您的观看。
