教程：使用 Azure 门户诊断虚拟网络之间的通信问题

本教程介绍了如何使用 Azure 网络观察程序 VPN 故障排除功能来诊断和排查两个虚拟网络之间的连接问题。虚拟网络使用 VNet 到 VNet 连接通过 VPN 网关进行连接。

Diagram shows the resources created in the tutorial.

本教程介绍如何执行下列操作：

先决条件

在本部分中，你将创建两个虚拟网络网关来连接两个虚拟网络。

选择“+ 新建”。在“创建虚拟网络网关”的“基本信息”选项卡中，输入或选择以下值：

设置	值
项目详细信息
订阅	选择 Azure 订阅。
实例详细信息
名称	输入“VNet1GW”。
区域	选择“(亚太)中国东部 2”。
网关类型	选择“VPN”。
VPN 类型	选择“基于路由”。
SKU	选择“VpnGw1”。
Generation	选择“Generation1”。
虚拟网络	选择“创建虚拟网络”。在“名称”中输入“myVNet1”。对于资源组，选择“新建”。输入“MyResourceGroup”，然后选择“确定”。在“地址范围”中，输入“10.1.0.0/16”。在“子网”下，对于子网名称，输入“GatewaySubnet”，对于地址范围，输入“10.1.1.0/24”。选择“确定”以关闭“创建虚拟网络”。
公共 IP 地址
公共 IP 地址	选择“新建”。
公共 IP 地址名称	输入“VNet1GW-ip”。
启用“主动-主动”模式	选择“已禁用”。
配置 BGP	选择“已禁用”。

要创建第二个 VPN 网关，请使用以下值重复上文用于创建第一个 VPN 网关的步骤：

在本部分中，将创建一个存储帐户，然后在其中创建一个容器。

如果已有要使用的存储帐户，可以跳过以下步骤，然后转到“创建 VPN 网关”。

选择“+ 新建”。在“创建存储帐户”的“基本信息”选项卡中，输入或选择以下值：

设置	值
项目详细信息
订阅	选择 Azure 订阅。
资源组	选择“myResourceGroup”。
实例详细信息
存储帐户名称	输入唯一名称。本教程使用了“mynwstorageaccount”。
区域	选择“(亚太)中国东部 2”。
性能	选择“标准”。
冗余	选择“本地冗余存储(LRS)”。

设置	值
名称	输入“vpn”。
公共访问级别	选择“专用(没有匿名访问权限)”。

创建 VNet1GW 和 VNet2GW 虚拟网络网关后，可以在它们之间创建连接，以允许通过 VNet1 和 VNet2 虚拟网络之间的安全 IPsec/IKE 隧道进行通信。要创建 IPsec/IKE 隧道，请创建两个连接：

在“创建连接”中，在“基本信息”选项卡中输入或选择以下值：

在本部分中，将使用网络观察程序 VPN 故障排除来检查两个 VPN 网关及其连接。

在“VNet2GW”网关的“设置”下，选择“连接”。
选择“刷新”可查看连接及其当前状态，该状态为“未连接”（因为共享密钥不匹配）。
在“VNet2GW”网关的“帮助”下，选择“VPN 故障排除”。
选择“选择存储帐户”，以选择要将日志保存到的存储帐户和容器。
从列表中选择“VNet1GW”和“VNet2GW”，然后选择“开始故障排除”以开始检查网关。
检查完成后，两个网关的故障排除状态将更改为“运行不正常”。选择一个网关以查看“状态”选项卡下的更多详细信息。
由于 VPN 隧道已断开连接，因此请选择连接，然后选择“开始故障排除”以开始检查它们。

注意

可以通过一个步骤对网关及其连接进行故障排除。但仅检查网关所需时间更少，并且可以根据结果决定是否需要检查连接。
检查完成后，连接的故障排除状态将更改为“运行不正常”。选择一个连接以查看“状态”选项卡下的更多详细信息。

VPN 故障排除已检查连接，并发现共享密钥不匹配。