这里以办公网测试环境为例，
（一）创建租户demo的网络
使用admin用户
source admin-openrc.sh
创建public公网
neutron net-create 1040100 --shared --provider:physical_network public --provider:network_type flat --router:external
声明public网段DHCP等信息
neutron subnet-create 1040100 10.40.100.0/24 --name 1040100 \
--allocation-pool start=10.40.100.10,end=10.40.100.240 \
--dns-nameserver 114.114.114.114 --gateway 10.40.100.254
使用demo用户
source demo-openrc.sh
创建private网段17216100
neutron net-create 17216100
private网段17216100的DHCP声明
neutron subnet-create 17216100 172.16.100.0/24 --name 17216100 --allocation-pool start=172.16.100.11,end=172.16.100.240 --dns-nameserver 114.114.114.114
用demo用户创建一个名叫100的路由器
neutron router-create 100
路由器添加一个接口接到172.16.100网段
neutron router-interface-add 100 17216100
换回admin用户，分配一个public的IP，并将它接到路由器100上
source admin-openrc.sh
neutron router-gateway-set 100 1040100 --fixed-ip ip_address=10.40.100.9
实践中证明，VM同时启动public 网络+private网络 2张网卡的需求不多，除非你的public网络是公网IP，并且模仿阿里云的公有云主机的双网卡方式的话，这个组合才是有用的。
因此，从我们的架构中可以看到，我们的public网段也是内网的，再启一个private内网网段就显得有些多余，后来实践证明，我们在创虚拟机时，只需要使用到的public网段，即可满足绝大部需求。
以上的配置你预先配置进去，也是不影响，如果你将来虚拟机有双网卡的需求的话，可以使用，但有个前提
VM虚拟机关联2张网卡，默认都会由2个DHCP发下2条默认网关路由，VM上的路由是会混乱的，有2种 方式可以解决，
1、需要在demo网页上把网络-内网的网段17216100有个网关的配置选 项禁用掉。这个17216100网关在DHCP下发时，不会带默认路由给VM
2、虚拟机上手工配置默认路由的优先级，为metric 10，优先级降低。则会去使用Public的默认路由。这样的话，操作比较麻烦
route add default gw 172.16.100.1 metric 10
按以上配法，建议了可用主机分配的IP尾数为13-250 （其中0-12是保留的）
验证：
source admin-openrc.sh
查看两台controller分别存了不同的DHCP和privat网关信息。但后缀有个id值 ，并且PING不通10.40.100.X网关。,这id是不应该出现的，后来查了，是iproute组件的一个bug,需要将iproute-3.10.0-54.el7.x86_64降成iproute-3.10.0-21.el7.x86_64
如果后续的openstack修复了这个BUG的话，那是皆大欢喜的。
[root@controller1 ~]# ip netns
qdhcp-73fa5049-7293-414b-985e-b01a0588152a (id: 1)
qdhcp-4034ed8e-bafe-4695-9eab-29c6c1351216 (id: 0)
[root@controller2 ~]# ip netns
qrouter-1caaf33f-1908-41f7-9415-9962734d6ca4 (id: 0)
降级iproute，所有的节点，同时降级。
Quick solution is to simple downgrade the package:
# wget http://mirror.centos.org/centos/7.1.1503/os/x86_64/Packages/iproute-3.10.0-21.el7.x86_64.rpm
# yum -y downgrade ./iproute-3.10.0-21.el7.x86_64.rpm
[root@controller2 ~]# neutron router-port-list router
+--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+
| id | name | mac_address | fixed_ips |
+--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+
| 05823abd-8546-4f81-8629-d03f55873178 | | fa:16:3e:c1:33:29 | {"subnet_id": "877568a2-c97c-4bc3-8c22-451ddd2e7736", "ip_address": "172.16.1.1"} |
| d8f3e28a-81ab-47a7-b4a6-4308a433c488 | | fa:16:3e:d7:30:45 | {"subnet_id": "51d5b8e7-903a-46be-9e42-a3d5805c8df6", "ip_address": "10.40.100.9"} |
+--------------------------------------+------+-------------------+--------------------------------------------------------------------------------------+
ping 10.40.100.9
验证public桥接到demo路由器的网关外网连通性
（二）controller创建ssh key，并通过cloud-init注入VM方式 ，实现从controller免密登录VM的方式 ，这一步可以选择不做。
（三）接下来网络创建完后，配置防火墙
规则还是要放的。当然可以在dashboard网页上放开所有的TCP，UDP协议端口的外网访问
以下是传统使用命令方式放通demo租房防火墙。
source demo-openrc.sh
nova secgroup-add-rule default icmp -1 -1 0.0.0.0/0
nova secgroup-add-rule default tcp 22 22 0.0.0.0/0
创建一个实例前，验证定义的其它功能可用性
source demo-openrc.sh
nova flavor-list
nova image-list
neutron net-list
验证无问题，即可创建实例
通过dashboard网页上创建
由于我们的Public网段的上联传统交换机，支持一个VLAN接口，配置多个网段，
我们除了创建10.40.100.X，我们还可以再创建其它网段，比如10.40.200.X
10.40.100.X 用于开发网段
10.40.200.X 用于测试网段
新增网段示例如下
使用admin用户
source admin-openrc.sh
声明public 1040100网段的第二个DHCP信息
neutron subnet-create 1040100 10.40.200.0/24 --name 1040200 \
--allocation-pool start=10.40.200.10,end=10.40.200.240 \
--dns-nameserver 114.114.114.114 --gateway 10.40.200.254
使用demo用户
source demo-openrc.sh
创建private网段17216200
neutron net-create 17216200
private网段17216200的DHCP声明
neutron subnet-create 17216200 172.16.200.0/24 --name 17216200 --allocation-pool start=172.16.200.11,end=172.16.200.240 --dns-nameserver 114.114.114.114
用demo用户创建一个名叫200的路由器
neutron router-create 200
路由器添加一个接口接到172.16.200网段
neutron router-interface-add 200 17216200
换回admin用户，分配一个public的IP，并将它接到路由器200上
source admin-openrc.sh
neutron router-gateway-set 200 1040100 --fixed-ip ip_address=10.40.200.9