路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1023

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

内网穿透—nps

nps nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端做微信公众号开发、小程序开发等—-> 域…

郭靖
2022年6月7日
2.3K003
网络运维

Iperf3测速教程

Iperf3介绍 iperf3 是一个 TCP、UDP 和 SCTP 网络带宽测量工具。是用于主动测量 IP 网络上可达到的最大带宽的工具。它支持调整与时序，协议和缓冲区有关的各种参数。对于每个测试，它都会报告测得的吞吐量 / 比特率，损耗和其他参数。 Iperf3下载地址：https://iperf.fr/ Iperf3常用参数 1. 通用参数：…

郭靖
2022年7月26日
1.8K002
网络运维

常用华为网络设备display命令合辑，真香！

下午好，我的网工朋友。今天给你做了个命令整合，华为设备提供了多条display命令用于查看硬件部件、接口及软件的状态信息。通常这些状态信息可以为用户故障处理提供定位思路。 01 常用的故障信息搜集命令信息项使用命令使用说明基本信息 display diagnostic-information 此命令主要用于系统基本信息的收集，集合了多条常用dis…

凯影
2024年1月15日
1.3K000
网络运维

如何在华为交换机上重置密码而不丢失配置？如何配置SSH远程登录？

在网络设备管理中，保持设备的安全性是至关重要的，所以console密码是必须设置的，绝对不能偷懒。但是，如果习惯不好，或者离职时交接不好，就会导致密码丢失，此时想要修改网络设置的配置就麻烦了。本文以华为交换机为例，讲解如何安全地重置密码，不丢失配置，并且开启SSH远程登录，以便维护。 1. 重置密码而不丢失配置重置华为交换机的密码通常需要在没有密码的情…

凯影
2024年5月16日
2.2K000
网络运维

TCP的几个状态 (SYN, FIN, ACK, PSH, RST, URG)

在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG。其中，对于我们日常的分析有用的就是前面的五个字段。它们的含义是： SYN表示建立连接， FIN表示关闭连接， ACK表示响应， PSH表示有 DATA数据传输， RST表示连接重置。其中，ACK是可能与SYN，FIN等同时使用的，比如SYN…

郭靖
2022年11月19日
1.8K000