Vytvoření, změna nebo odstranění síťového rozhraní

Síťové rozhraní (NIC) umožňuje virtuálnímu počítači Azure komunikovat s internetem, Azure a místními prostředky. Tento článek vysvětluje, jak vytvořit, zobrazit a změnit nastavení a odstranit síťová rozhraní Azure pomocí webu Azure Portal, PowerShellu a rozhraní příkazového řádku.

Virtuální počítač, který vytvoříte na webu Azure Portal, má jednu síťovou kartu s výchozím nastavením. Můžete místo toho vytvořit síťové karty s vlastním nastavením a přidat do virtuálního počítače jednu nebo více síťových karet při jeho vytvoření nebo po něm. Můžete také změnit nastavení existující síťové karty.

Prerequisites

Portal

Potřebujete následující požadavky:

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Existující virtuální síť Azure. Pokud ho chcete vytvořit, přečtěte si článek Rychlý start: Vytvoření virtuální sítě pomocí webu Azure Portal.

Pokud chcete spustit postupy v tomto článku, přihlaste se k webu Azure Portal pomocí svého účtu Azure. Zástupné symboly v příkladech můžete nahradit vlastními hodnotami.

Azure CLI

Ke spuštění příkazů v tomto článku potřebujete následující požadavky:

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Existující virtuální síť Azure. Pokud ho chcete vytvořit, přečtěte si článek Rychlý start: Vytvoření virtuální sítě pomocí Azure CLI.

Příkazy můžete spustit buď v Azure Cloud Shellu, nebo z Azure CLI na počítači.

• Azure Cloud Shell je bezplatné interaktivní prostředí s předinstalovanými běžnými nástroji Azure a nakonfigurovanými pro použití s vaším účtem. Pokud chcete příkazy spustit v Cloud Shellu, vyberte Otevřít Cloud Shell v pravém horním rohu bloku kódu. Vyberte Kopírovat pro zkopírování kódu a vložení do Cloud Shellu pro jeho spuštění. Cloud Shell můžete spustit také z webu Azure Portal.

• Pokud k místnímu spuštění příkazů nainstalujete Azure CLI, potřebujete Azure CLI verze 2.31.0 nebo novější. Spuštěním az version vyhledejte nainstalovanou verzi a spuštěním az upgrade proveďte upgrade.

  Pokud se zobrazí výzva, nainstalujte rozšíření Azure CLI při prvním použití. Další informace najdete v tématu Použití rozšíření pomocí Azure CLI.

  Spuštěním příkazu az login se připojte k Azure. Další informace najdete v tématu Přihlášení pomocí Azure CLI.

V následujících postupech můžete nahradit ukázkové zástupné názvy vlastními hodnotami.

PowerShell

Ke spuštění příkazů v tomto článku potřebujete následující požadavky:

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Existující virtuální síť Azure. Pokud ho chcete vytvořit, přečtěte si článek Rychlý start: Vytvoření virtuální sítě pomocí Azure PowerShellu.

Příkazy můžete spustit buď v Azure Cloud Shellu, nebo v PowerShellu na počítači.

• Azure Cloud Shell je bezplatné interaktivní prostředí s předinstalovanými běžnými nástroji Azure a nakonfigurovanými pro použití s vaším účtem. Pokud chcete příkazy spustit v Cloud Shellu, vyberte Otevřít Cloud Shell v pravém horním rohu bloku kódu. Vyberte Kopírovat pro zkopírování kódu a vložení do Cloud Shellu pro jeho spuštění. Cloud Shell můžete spustit také z webu Azure Portal.

• Pokud k místnímu spuštění příkazů nainstalujete Azure PowerShell, budete potřebovat modul Azure PowerShell verze 5.4.1 nebo novější. Spuštěním Get-Module -ListAvailable Az vyhledejte nainstalovanou verzi. Pokud potřebujete upgradovat, přečtěte si téma Aktualizace modulu Azure PowerShellu.

  Ujistěte se také, že je modul Az.Network 4.3.0 nebo novější. K ověření nainstalovaného modulu použijte Get-InstalledModule -Name "Az.Network". K aktualizaci použijte příkaz Update-Module -Name Az.Network.

  Pak se spusťte Connect-AzAccount pro připojení k Azure. Další informace najdete v tématu Přihlášení pomocí Azure PowerShellu.

V následujících postupech můžete nahradit ukázkové zástupné názvy vlastními hodnotami.

Permissions

Pokud chcete pracovat se síťovými kartami, musí být váš účet přiřazený k roli přispěvatele sítě nebo k vlastní roli, která má přiřazené příslušné akce z následujícího seznamu:

Action	Name
Microsoft.Network/networkInterfaces/read	Získejte síťové rozhraní
Microsoft.Network/networkInterfaces/write	Vytvoření nebo aktualizace síťového rozhraní
Microsoft.Network/networkInterfaces/join/action	Připojení síťového rozhraní k virtuálnímu počítači
Microsoft.Network/networkInterfaces/delete	Odstranění síťového rozhraní
Microsoft.Network/networkInterfaces/joinViaPrivateIp/action	Připojení prostředku k síťovému rozhraní přes privátní IP adresu
Microsoft.Network/networkInterfaces/effectiveRouteTable/action	Získejte efektivní směrovací tabulku síťového rozhraní
Microsoft.Network/networkInterfaces/effectiveNetworkSecurityGroups/action	Získání efektivních skupin zabezpečení pro síťové rozhraní
Microsoft.Network/networkInterfaces/loadBalancers/read	Získání nástrojů pro vyrovnávání zatížení síťového rozhraní
Microsoft.Network/networkInterfaces/serviceAssociations/read	Získejte propojení se službou
Microsoft.Network/networkInterfaces/serviceAssociations/write	Vytvoření nebo aktualizace přidružení služby
Microsoft.Network/networkInterfaces/serviceAssociations/delete	Odstranit přidružení služby
Microsoft.Network/networkInterfaces/serviceAssociations/validate/action	Ověření přidružení služby
Microsoft.Network/networkInterfaces/ipconfigurations/read	Získání konfigurace IP síťového rozhraní

Vytvoření síťového rozhraní

Síťové rozhraní můžete vytvořit na webu Azure Portal nebo pomocí Azure CLI nebo Azure PowerShellu.

• Portál neposkytuje možnost při vytvoření přiřadit síťové kartě veřejnou IP adresu. Pokud chcete vytvořit síťovou kartu s veřejnou IP adresou, použijte Azure CLI nebo PowerShell. Pokud chcete přidat veřejnou IP adresu do síťové karty po jejím vytvoření, přečtěte si téma Konfigurace IP adres pro síťové rozhraní Azure.

• Portál vytvoří síťovou kartu s výchozím nastavením a veřejnou IP adresou při vytváření virtuálního počítače. Pokud chcete vytvořit síťovou kartu s vlastním nastavením a připojit ji k virtuálnímu počítači nebo přidat síťové rozhraní k existujícímu virtuálnímu počítači, použijte PowerShell nebo Azure CLI.

• Portál neposkytuje možnost při vytváření síťového rozhraní přiřadit ho ke skupinám zabezpečení aplikací, ale Azure CLI a PowerShell tuto možnost poskytují. Pokud je ale existující síťová karta připojená k virtuálnímu počítači, můžete tuto síťovou kartu přiřadit ke skupině zabezpečení aplikace pomocí portálu. Další informace najdete v tématu Přidání nebo odebrání ze skupin zabezpečení aplikace.

K vytvoření síťového rozhraní (NIC) použijte následující postup.

Portal

1. Na webu Azure Portal vyhledejte a vyberte síťová rozhraní.

2. Na stránce Síťová rozhraní vyberte Vytvořit.

3. Na obrazovce Vytvořit síťové rozhraní zadejte nebo vyberte hodnoty pro nastavení síťové karty.

4. Vyberte Zkontrolovat a vytvořit a po ověření vyberte Vytvořit.

Azure CLI

Následující příklad vytvoří veřejnou IP adresu Azure a přidruží ji k síťové kartě.

1. Pomocí příkazu az network public-ip create vytvořte primární veřejnou IP adresu.

     az network public-ip create \
       --resource-group myResourceGroup \
       --name myPublicIP \
       --sku Standard \
       --version IPv4 \
       --zone 1 2 3
   

2. K vytvoření síťové karty použijte az network nic create. Pokud chcete vytvořit síťovou kartu bez veřejné IP adresy, vynecháte --public-ip-address parametr pro az network nic create.

  az network nic create \
    --resource-group myResourceGroup \
    --name myNIC \
    --private-ip-address-version IPv4 \
    --vnet-name myVNet \
    --subnet myBackEndSubnet \
    --public-ip-address myPublicIP

PowerShell

Následující příklad vytvoří veřejnou IP adresu Azure a přidruží ji k síťové kartě.

1. K vytvoření primární veřejné IP adresy použijte New-AzPublicIpAddress .

   $ip = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       Sku = 'Standard'
       AllocationMethod = 'Static'
       IpAddressVersion = 'IPv4'
       Zone = 1,2,3
   }
   New-AzPublicIpAddress @ip
   

2. K vytvoření síťové karty použijte příkazy New-AzNetworkInterfaceIpConfig a New-AzNetworkInterface. Pokud chcete vytvořit síťovou kartu bez veřejné IP adresy, vynecháte -PublicIpAddress parametr pro New-AzNetworkInterfaceIPConfig.

   ## Place the virtual network into a variable. ##
   $net = @{
       Name = 'myVNet'
       ResourceGroupName = 'myResourceGroup'
   }
   $vnet = Get-AzVirtualNetwork @net
   
   ## Place the primary public IP address into a variable. ##
   $pub = @{
       Name = 'myPublicIP'
       ResourceGroupName = 'myResourceGroup'
   }
   $pubIP = Get-AzPublicIPAddress @pub
   
   ## Create primary configuration for NIC. ##
   $IP1 = @{
       Name = 'ipconfig1'
       Subnet = $vnet.Subnets[0]
       PrivateIpAddressVersion = 'IPv4'
       PublicIPAddress = $pubIP
   }
   $IP1Config = New-AzNetworkInterfaceIpConfig @IP1 -Primary
   
   ## Command to create network interface for VM ##
   $nic = @{
       Name = 'myNIC'
       ResourceGroupName = 'myResourceGroup'
       Location = 'eastus2'
       IpConfiguration = $IP1Config
   }
   New-AzNetworkInterface @nic
   

Pro NIC můžete nakonfigurovat následující nastavení:

Setting	Value	Details
Subscription	Vyberte své předplatné.	Síťové rozhraní můžete přiřadit jenom k virtuální síti ve stejném předplatném a lokalitě.
Skupina zdrojů	Vyberte skupinu prostředků nebo vytvořte novou.	Skupina prostředků je logický kontejner pro seskupení prostředků Azure. Síťová karta může existovat ve stejné nebo jiné skupině prostředků než virtuální počítač, ke kterému ji připojíte, nebo než virtuální síť, ke které ji připojujete.
Name	Zadejte název síťové karty.	Název musí být v rámci skupiny prostředků jedinečný. Informace o vytváření názvosloví, které usnadňuje správu několika síťových karet, najdete v tématu Pojmenování prostředků. Po vytvoření síťové karty nelze změnit její název.
Region	Vyberte svou oblast.	Oblast Azure, ve které vytvoříte síťové rozhraní.
Virtuální síť	Vyberte svou virtuální síť.	Síťové rozhraní (NIC) můžete přiřadit jen k virtuální síti ve stejném předplatném a umístění jako toto síťové rozhraní. Po vytvoření síťové karty nemůžete změnit virtuální síť, ke které je karta přiřazena. Virtuální počítač, ke kterému přidáte síťové rozhraní, musí být také ve stejném umístění a předplatném jako síťová karta.
Subnet	Vyberte podsíť ve virtuální síti, kterou jste vybrali.	Po vytvoření síťové karty můžete změnit podsíť, ke které se síťová karta přiřadí.
IP verze	Vyberte protokol IPv4 nebo IPv4 a IPv6.	Můžete se rozhodnout vytvořit síťovou kartu s adresou IPv4 nebo adresami IPv4 a IPv6. Pokud chcete přiřadit adresu IPv6, musí mít síť a podsíť, které pro síťovou kartu používáte, také adresní prostor IPv6. Konfigurace IPv6 je přiřazena sekundární IP konfiguraci síťové karty.
Přiřazení privátních IP adres	Vyberte Dynamická nebo Statická.	Server AZURE DHCP přiřadí privátní IP adresu síťové kartě v operačním systému virtuálního počítače. – Pokud vyberete Možnost Dynamická, Azure automaticky přiřadí další dostupnou adresu z adresního prostoru vybrané podsítě. – Pokud vyberete Možnost Static, musíte ručně přiřadit dostupnou IP adresu z adresního prostoru vybrané podsítě. Statické a dynamické adresy se nemění, dokud je nezměníte nebo neodstraníte síťovou kartu. Metodu přiřazování můžete změnit po vytvoření NIC.

Note

Azure přiřadí síťové kartě adresu MAC až po připojení síťové karty k virtuálnímu počítači a virtuální počítač se spustí poprvé. Nemůžete zadat adresu MAC, kterou Azure přiřadí síťové kartě.

Adresa MAC zůstane přiřazená síťové kartě, dokud se síťová karta odstraní nebo privátní IP adresa přiřazená k primární konfiguraci IP primární síťové karty se změní. Další informace najdete v tématu Konfigurace IP adres pro síťové rozhraní Azure.

Note

Azure poskytuje výchozí odchozí IP adresu pro virtuální počítače, které nemají přiřazenou veřejnou IP adresu nebo jsou v back-endovém fondu interního základního nástroje pro vyrovnávání zatížení Azure. Výchozí mechanismus odchozích IP adres poskytuje odchozí IP adresu, která není konfigurovatelná.

Výchozí ip adresa odchozího přístupu je zakázaná, když dojde k jedné z následujících událostí:

• Virtuálnímu počítači se přiřadí veřejná IP adresa.
• Virtuální počítač je umístěn do fondu back-end standardního vyrovnávače zatížení s odchozími pravidly nebo bez nich.
• Prostředek Azure NAT Gateway je přiřazen k podsíti virtuálního počítače.

Virtuální počítače, které vytvoříte pomocí škálovacích sad virtuálních počítačů v flexibilním režimu orchestrace, nemají výchozí odchozí přístup.

Další informace o odchozích připojeních v Azure najdete v tématu Výchozí odchozí přístup v Azure a použití překladu zdrojových síťových adres (SNAT) pro odchozí připojení.

Zobrazení nastavení síťového rozhraní

Většinu nastavení síťové karty můžete zobrazit po jejím vytvoření. Portál nezobrazuje DNS příponu ani členství v aplikační bezpečnostní skupině pro síťovou kartu. K zobrazení přípony DNS a členství ve skupině zabezpečení aplikací můžete použít Azure PowerShell nebo Azure CLI.

Portal

1. Na webu Azure Portal vyhledejte a vyberte Síťová rozhraní.

2. Na stránce Síťová rozhraní vyberte síťovou kartu, kterou chcete zobrazit.

3. Na stránce Přehled síťové karty si prohlédněte základní informace, jako jsou IP adresy IPv4 a IPv6 a členství ve skupině zabezpečení sítě (NSG).

   Chcete-li nastavit akcelerované sítě pro síťové karty, můžete vybrat Upravit akcelerované sítě. Další informace o akcelerovaných síťových služeb najdete v tématu Co je akcelerované síťové služby?

   

4. V levém navigačním panelu vyberte IP konfigurace a na stránce IP konfigurace zobrazte IP forwarding, podsítě a veřejné a privátní IP konfigurace IPv4 a IPv6. Další informace o konfiguracích IP adres a o tom, jak přidat a odebrat IP adresy, najdete v tématu Konfigurace IP adres pro síťové rozhraní Azure.

   

5. V levém navigačním panelu vyberte servery DNS a na stránce servery DNS zobrazte všechny servery DNS, ke kterým azure DHCP přiřadí síťovou kartu. Všimněte si také, jestli síťová karta dědí nastavení z virtuální sítě nebo má vlastní nastavení, které přepíše nastavení virtuální sítě.

   

6. V levém navigačním panelu vyberte skupinu zabezpečení sítě a na stránce Skupina zabezpečení sítě se podívejte na skupiny zabezpečení sítě přidružené k síťové kartě. Skupina zabezpečení sítě (NSG) obsahuje příchozí a odchozí pravidla pro filtrování síťového provozu pro síťovou kartu.

   

7. V levém navigačním panelu vyberte Vlastnosti . Na stránce Vlastnosti zobrazte nastavení síťové karty, například adresu MAC a informace o předplatném. Pokud není síťová karta připojená k virtuálnímu počítači, adresa MAC je prázdná.

   

8. V levém navigačním panelu vyberte Platná pravidla zabezpečení. Stránka Platná pravidla zabezpečení obsahuje seznam pravidel zabezpečení, pokud je síťová karta připojená ke spuštěným virtuálním počítačům a přidružená ke skupině zabezpečení sítě. Další informace o skupinách zabezpečení sítě najdete v tématu Skupiny zabezpečení sítě.

   

9. V levém navigačním panelu vyberte Efektivní trasy . Na stránce Efektivní trasy jsou uvedeny trasy, pokud je síťová karta připojená k běžícímu virtuálnímu počítači.

   Trasy jsou kombinací výchozích tras Azure, všech tras definovaných uživatelem a všech tras protokolu BGP (Border Gateway Protocol), které existují pro podsíť, ke které je síťová karta přiřazená. Další informace o výchozích trasách Azure a trasách definovaných uživatelem najdete v tématu Směrování provozu virtuální sítě.

   

Azure CLI

Pomocí az network nic list zobrazte všechny síťové karty v předplatném.

az network nic list

Pomocí příkazu az network nic show zobrazte nastavení síťové karty.

az network nic show --name myNIC --resource-group myResourceGroup

PowerShell

Pomocí Get-AzNetworkInterface můžete zobrazit síťové karty v rámci předplatného nebo zobrazit nastavení pro síťovou kartu.

Note

Odeberte parametry -Name a -ResourceGroupName, aby se zobrazily všechny síťové karty v předplatném.

Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

Změna nastavení síťového rozhraní

Většinu nastavení síťové karty můžete po jejím vytvoření změnit.

Přidání nebo změna serverů DNS

Azure DHCP přiřadí DNS server síťové kartě uvnitř operačního systému virtuálního počítače. Síťová karta může zdědit nastavení z virtuální sítě, anebo použít svá vlastní jedinečná nastavení, která přepíší nastavení virtuální sítě. Další informace o nastavení překladu názvů pro síťovou kartu najdete v tématu Překlad názvů pro virtuální počítače.

Portal

1. Na webu Azure Portal vyhledejte a vyberte Síťová rozhraní.

2. Na stránce Síťová rozhraní vyberte ze seznamu síťové rozhraní, které chcete změnit.

3. Na stránce síťové karty vyberte DNS servery v levém navigačním menu.

4. Na stránce servery DNS vyberte jedno z následujících nastavení:

   • Dědit z virtuální sítě: Tuto možnost zvolte, pokud chcete zdědit nastavení serveru DNS z virtuální sítě, ke které je síťová karta přiřazená. Na úrovni virtuální sítě se definuje vlastní server DNS nebo server DNS poskytovaný azure.

     Server DNS poskytovaný v Azure dokáže přeložit názvy hostitelů pro prostředky přiřazené ke stejné virtuální síti. Plně kvalifikovaný název domény (FQDN) se musí použít pro prostředky přiřazené k různým virtuálním sítím.

     Note

   Pokud virtuální počítač používá síťovou kartu, která patří do skupiny dostupnosti, zdědí všechny síťové karty na všech virtuálních počítačích v této skupině dostupnosti stejné nastavení serveru DNS.

   • Vlastní: Můžete nakonfigurovat vlastní server DNS tak, aby přeložil názvy napříč několika virtuálními sítěmi. Zadejte IP adresu serveru, který chcete použít jako server DNS. Zadaná adresa serveru DNS je přiřazena pouze k této síťové kartě a přepíše všechna nastavení DNS pro virtuální síť, ke které je síťová karta přiřazená.

5. Vyberte Uložit.

Azure CLI

Pomocí příkazu az network nic update změňte nastavení serveru DNS z dědičného na vlastní nastavení. Ip adresy serveru DNS nahraďte vlastními IP adresami.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers 192.168.1.100 192.168.1.101

Pokud chcete odebrat servery DNS a změnit nastavení na dědičnost nastavení virtuální sítě, použijte následující příkaz:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --dns-servers null

PowerShell

Pomocí rutiny Set-AzNetworkInterface můžete změnit nastavení serveru DNS z zděděné na vlastní nastavení. Ip adresy serveru DNS nahraďte vlastními IP adresami.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Add("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Pokud chcete odebrat servery DNS a změnit nastavení tak, aby dědilo z virtuální sítě, použijte následující příkaz. Ip adresy serveru DNS nahraďte vlastními IP adresami.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Add the DNS servers to the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.100")

## Add a secondary DNS server if needed, otherwise set the configuration. ##
$nic.DnsSettings.DnsServers.Remove("192.168.1.101")

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Povolení nebo zakázání předávání IP

Předávání IP adres umožňuje síťovému adaptéru připojenému k virtuálnímu počítači:

• Přijímat síťový provoz, který není určen pro žádnou z IP adres přiřazených v jakékoli z IP konfigurací síťové karty.
• Odesílání síťového provozu s jinou zdrojovou IP adresou, než která je přiřazena v kterékoliv IP konfiguraci síťové karty.

Pro každou síťovou kartu připojenou k virtuálnímu počítači, který potřebuje předávat provoz, musíte povolit předávání IP adres. Virtuální počítač může směrovat provoz bez ohledu na to, jestli má více síťových karet, nebo jednu síťovou kartu.

Předávání IP se obvykle používá s trasami definovanými uživatelem. Další informace naleznete v tématu Trasy definované uživatelem.

Zatímco předávání IP je nastavení Azure, virtuální počítač musí také spustit aplikaci, která může předávat provoz, jako je brána firewall, optimalizace sítí WAN nebo aplikace vyrovnávání zatížení. Virtuální počítač, na kterém běží síťové aplikace, se často označuje jako síťové virtuální zařízení (NVA). Seznam síťových virtuálních zařízení připravených k nasazení můžete zobrazit na Azure Marketplace.

Portal

1. Na stránce síťové karty vyberte IP konfigurace v levé navigaci.
2. Na stránce Konfigurace IP vyberte v části Nastavení předávání IP možnost Povoleno nebo Zakázáno, výchozí nastavení změňte.
3. Vyberte Uložit.

Azure CLI

Pomocí příkazu az network nic update zapněte nebo vypněte nastavení předávání IP.

Pokud chcete povolit předávání IP, použijte následující příkaz:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding true

Pokud chcete zakázat předávání IP, použijte následující příkaz:

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --ip-forwarding false

PowerShell

Pomocí set-AzNetworkInterface povolte nebo zakažte nastavení předávání IP.

Pokud chcete povolit předávání IP, použijte následující příkaz:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to enabled. ##
$nic.EnableIPForwarding = 1

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Pokud chcete zakázat předávání IP, použijte následující příkaz:

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Set the IP forwarding setting to disabled. ##
$nic.EnableIPForwarding = 0

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Změna přiřazení podsítě

Podsíť, ale ne virtuální síť, ke které je přiřazená síťová karta, můžete změnit.

Portal

1. Na stránce síťové karty vyberte IP konfigurace v levé navigaci.

2. Na stránce konfigurace IP v části Konfigurace IP, pokud jsou vedle jakýchkoli uváděných privátních IP adres uvedeny (Statické), změňte metodu přiřazení IP adres na dynamickou. Všechny soukromé IP adresy musí být přiřazeny pomocí dynamického přiřazení, aby mohla být změněna podsíť přiřazená k NIC.

   Změna metody přiřazení na dynamickou:

   1. Ze seznamu konfigurací PROTOKOLU IP vyberte konfiguraci PROTOKOLU IP, kterou chcete změnit.
   2. Na stránce konfigurace PROTOKOLU IP vyberte v části Přiřazení možnost Dynamické.
   3. Vyberte Uložit.

3. Pokud jsou všechny privátní IP adresy nastavené na Dynamická, v části Podsíť vyberte podsíť, do které chcete síťovou kartu přesunout.

4. Vyberte Uložit. Nové dynamické adresy se přiřazují z rozsahu adres nové podsítě.

Po přiřazení síťové karty k nové podsíti můžete přiřadit statickou adresu IPv4 z nového rozsahu adres podsítě, pokud zvolíte. Další informace o přidávání, změnách a odebírání IP adres pro síťovou kartu najdete v tématu Konfigurace IP adres pro síťové rozhraní Azure.

Azure CLI

Pomocí az network nic ip-config update změňte podsíť síťové karty.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --subnet mySubnet \
    --vnet-name myVNet

PowerShell

K změně konfigurace podsítě síťové karty použijte Set-AzNetworkInterfaceIpConfig.

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Change the subnet in the IP configuration. Replace the subnet number with number of your subnet in your VNet. Your first listed subnet in your VNet is 0, next is 1, and so on. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $vnet.Subnets[1]
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Apply the new configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Warning

Během spuštění virtuálního počítače můžete změnit podsíť primárního síťového rozhraní. Podsíť sekundárního síťového rozhraní nemůžete stejným způsobem změnit. Pokud chcete změnit podsíť sekundárního síťového rozhraní, musíte virtuální počítač nejprve zastavit a uvolnit.

Přidání nebo odebrání ze skupin zabezpečení aplikací

Síťové karty můžete přidávat jenom do skupin zabezpečení aplikací ve stejné virtuální síti a umístění jako síťová karta.

Pomocí portálu můžete přidat nebo odebrat síťovou kartu pro skupinu zabezpečení aplikace jenom v případě, že je síťová karta připojená k virtuálnímu počítači. V opačném případě použijte PowerShell nebo Azure CLI. Další informace naleznete v tématu Skupiny zabezpečení aplikace a Postup vytvoření skupiny zabezpečení aplikace.

Portal

Pokud chcete přidat nebo odebrat síťovou kartu pro skupinu zabezpečení aplikace na virtuálním počítači, postupujte takto:

1. Na webu Azure Portal vyhledejte a vyberte virtuální počítače.

2. Na stránce Virtuální počítače vyberte ze seznamu virtuální počítač, který chcete nakonfigurovat.

3. Na stránce virtuálního počítače vyberte z levého navigačního panelu Sítě.

4. Na stránce Sítě na kartě Skupiny zabezpečení aplikace vyberte Konfigurovat skupiny zabezpečení aplikace.

   

5. Vyberte skupiny zabezpečení aplikace, do kterých chcete síťovou kartu přidat. Zrušte výběr všech skupin zabezpečení aplikací, ze kterých chcete síťovou kartu odebrat.

6. Vyberte Uložit.

Azure CLI

Pomocí příkazu az network nic ip-config update nastavte skupinu zabezpečení aplikace.

az network nic ip-config update \
    --name ipv4config \
    --nic-name myNIC \
    --resource-group myResourceGroup \
    --application-security-groups myASG

PowerShell

K nastavení skupiny zabezpečení aplikace použijte Set-AzNetworkInterfaceIpConfig .

## Place the virtual network into a variable. ##
$net = @{
    Name = 'myVNet'
    ResourceGroupName = 'myResourceGroup'
}
$vnet = Get-AzVirtualNetwork @net

## Place the subnet configuration into a variable. ##
$subnet = Get-AzVirtualNetworkSubnetConfig -Name mySubnet -VirtualNetwork $vnet

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the application security group configuration into a variable. ##
$asg = Get-AzApplicationSecurityGroup -Name myASG -ResourceGroupName myResourceGroup

## Add the application security group to the IP configuration. ##
$IP = @{
    Name = 'ipv4config'
    Subnet = $subnet
    ApplicationSecurityGroup = $asg
}
$nic | Set-AzNetworkInterfaceIpConfig @IP

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Odpojení nebo připojení skupiny zabezpečení sítě

Portal

1. Na stránce NIC vyberte v levém navigačním panelu skupinu zabezpečení sítě.
2. Na stránce Skupina zabezpečení sítě vyberte skupinu zabezpečení sítě, kterou chcete přidružit, nebo vyberte Možnost Žádné, chcete-li zrušit přidružení skupiny zabezpečení sítě.
3. Vyberte Uložit.

Azure CLI

Pomocí příkazu az network nic update nastavte skupinu zabezpečení sítě pro síťovou kartu.

az network nic update \
    --name myNIC \
    --resource-group myResourceGroup \
    --network-security-group myNSG

PowerShell

Pomocí set-AzNetworkInterface nastavte skupinu zabezpečení sítě pro síťovou kartu.

## Place the network interface configuration into a variable. ##
$nic = Get-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

## Place the network security group configuration into a variable. ##
$nsg = Get-AzNetworkSecurityGroup -Name myNSG -ResourceGroupName myResourceGroup

## Add the NSG to the NIC configuration. ##
$nic.NetworkSecurityGroup = $nsg

## Save the configuration to the network interface. ##
$nic | Set-AzNetworkInterface

Odstranění síťového rozhraní

Síťovou kartu můžete odstranit jenom v případech, kdy není síťová karta připojená k virtuálnímu počítači. Pokud je k virtuálnímu počítači připojená síťová karta, musíte nejprve virtuální počítač zastavit, uvolnit ho a odpojit síťovou kartu.

Pokud chcete síťovou kartu odpojit od virtuálního počítače, proveďte kroky v části Odebrání síťového rozhraní z virtuálního počítače. K virtuálnímu počítači musí být vždy připojená alespoň jedna síťová karta, takže z virtuálního počítače nemůžete odstranit jedinou síťovou kartu.

Portal

Pokud chcete síťovou kartu odstranit, vyberte na stránce Přehled síťové karty, kterou chcete odstranit, v horním řádku nabídek možnost Odstranit a pak vyberte Ano.

Azure CLI

K odstranění síťové karty použijte az network nic delete.

az network nic delete --name myNIC --resource-group myResourceGroup

PowerShell

K odstranění síťového rozhraní použijte Remove-AzNetworkInterface.

Remove-AzNetworkInterface -Name myNIC -ResourceGroupName myResourceGroup

Řešení problémů s připojením

Pokud máte s virtuálním počítačem problémy s komunikací, můžou problémy způsobovat pravidla skupiny zabezpečení sítě nebo efektivní trasy. Při řešení tohoto problému použijte následující možnosti.

Zobrazení efektivních pravidel zabezpečení

Platná pravidla zabezpečení pro každé síťové rozhraní ukazují kombinovaný výsledek:

• Pravidla zabezpečení nakonfigurovaná ve skupinách zabezpečení sítě
• Výchozí pravidla zabezpečení Azure

Zobrazení těchto efektivních pravidel pomáhá diagnostikovat problémy s komunikací virtuálních počítačů. Můžete zobrazit platná pravidla pro jakékoli síťové rozhraní připojené k běžícímu virtuálnímu počítači.

Portal

1. Na webu Azure Portal vyhledejte a vyberte virtuální počítače.
2. Na stránce Virtuální počítače vyberte virtuální počítač, pro který chcete zobrazit nastavení.
3. Na stránce virtuálního počítače vyberte v levém navigačním panelu možnost Sítě .
4. Na stránce Sítě vyberte síťové rozhraní.
5. Na stránce NIC vyberte Platná bezpečnostní pravidla v části Nápověda v levém navigačním panelu.
6. Projděte si seznam platných pravidel zabezpečení a zjistěte, jestli jsou pravidla správná pro požadovanou příchozí a odchozí komunikaci. Další informace o pravidlech zabezpečení najdete v tématu Přehled skupiny zabezpečení sítě.

Azure CLI

Seznam platných pravidel zabezpečení zobrazíte pomocí příkazu az network nic list-effective-nsg .

az network nic list-effective-nsg --name myNIC --resource-group myResourceGroup

PowerShell

Seznam efektivních pravidel zabezpečení zobrazíte pomocí rutiny Get-AzEffectiveNetworkSecurityGroup .

Get-AzEffectiveNetworkSecurityGroup -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

Zobrazení efektivních tras

Účinné trasy pro síťovou kartu nebo karty připojené k virtuálnímu počítači jsou kombinací:

• Výchozí trasy
• Trasy definované uživatelem
• Trasy šířené z místních sítí prostřednictvím protokolu BGP prostřednictvím brány virtuální sítě Azure.

Pochopení efektivních tras pomáhá diagnostikovat problémy s komunikací virtuálních počítačů. Při řešení potíží s připojením můžete zobrazit efektivní trasy pro kteroukoliv síťovou kartu připojenou ke spuštěnému virtuálnímu počítači.

Portal

1. Na stránce síťové karty připojené k virtuálnímu počítači vyberte Efektivní trasy v části Nápověda v levém navigačním panelu.
2. Zkontrolujte seznam efektivních tras a zjistěte, jestli jsou trasy správné pro požadovanou příchozí a odchozí komunikaci. Další informace o směrování najdete v tématu Přehled směrování.

Azure CLI

Pomocí příkazu az network nic show-effective-route-table zobrazte seznam efektivních tras.

az network nic show-effective-route-table --name myNIC --resource-group myResourceGroup

PowerShell

Seznam efektivních tras zobrazíte pomocí rutiny Get-AzEffectiveRouteTable .

Get-AzEffectiveRouteTable -NetworkInterfaceName myNIC -ResourceGroupName myResourceGroup

Funkce dalšího hopu služby Azure Network Watcher vám také pomůže určit, zda trasy blokují komunikaci mezi virtuálním počítačem a koncovým bodem. Další informace najdete v tématu Kurz: Diagnostika problému se směrováním sítě virtuálních počítačů pomocí webu Azure Portal.

Další kroky

Další úlohy síťového rozhraní najdete v následujících článcích:

Task	Article
Přidejte, změňte nebo odeberte IP adresy pro síťové rozhraní.	Konfigurace IP adres v síťovém rozhraní Azure
Přidání nebo odebrání síťových rozhraní pro virtuální počítače	Přidání nebo odebrání síťových rozhraní na virtuálních počítačích
Vytvoření virtuálního počítače s několika síťovými kartami	- Vytvoření virtuálního počítače s Linuxem v Azure s několika kartami síťového rozhraní - Vytvoření a správa virtuálního počítače s Windows s více síťovými kartami
Vytvořte virtuální počítač s jednou síťovou kartou (NIC) a několika adresami IPv4.	- Přiřazení několika IP adres k virtuálním počítačům pomocí Azure CLI - Přiřazení několika IP adres virtuálním počítačům pomocí Azure PowerShellu
Vytvořte jeden virtuální počítač s jednou síťovou kartou a privátní adresou IPv6 za Azure Load Balancerem.	- Vytvoření veřejného nástroje pro vyrovnávání zatížení s protokolem IPv6 pomocí Azure CLI - Vytvoření internetového nástroje pro vyrovnávání zatížení s protokolem IPv6 pomocí PowerShellu - Nasazení řešení internetového nástroje pro vyrovnávání zatížení s protokolem IPv6 pomocí šablony