一、连接前的准备工作
在开始连接前需准备以下硬件与信息：① 支持以太网口的云主机实例；② 具备WAN/LAN端口的路由器；③ 符合接口标准的网线（RJ45或光纤）；④ 云服务商提供的公网IP地址和管理凭证。
建议提前登录云平台控制台完成以下配置：启用实例的网络访问权限、检查安全组规则是否开放必要端口（如SSH的22端口）、确认已绑定弹性公网IP。
二、网络基础配置流程
- 在云主机操作系统中配置静态IP地址，需与路由器LAN口同网段（例如路由器LAN为192.168.1.1，则云主机可设192.168.1.100）
- 设置子网掩码（通常为255.255.255.0）和默认网关（指向路由器LAN口IP）
- 配置DNS服务器地址，建议使用云服务商提供的DNS或公共DNS（如114.114.114.114）
三、物理连接与验证
连接步骤：① 使用网线将云主机网卡与路由器LAN口相连；② 接通设备电源；③ 观察路由器对应端口的指示灯状态。
验证方法：
- 在云主机执行
ping 192.168.1.1测试路由器连通性 - 通过
tracert 8.8.8.8验证外网路由路径
四、安全优化建议
关键安全措施：① 修改路由器默认管理密码；② 启用WPA3加密的独立管理WiFi；③ 在云平台设置入站规则限制访问IP。
推荐开启路由器的端口过滤功能，仅开放必要服务端口（如HTTP/80、HTTPS/443），对云主机的SSH访问建议改用非标准端口并启用密钥认证。
通过规范的网络参数配置、准确的物理连接及严格的安全设置，可实现云主机与路由器的稳定对接。建议定期检查路由表状态与安全组规则，利用iftop等工具监控网络流量，确保数据传输效率与安全性。
