1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
早晨8点多，收到Zabbix的邮件告警，显示客户的戴尔服务器和爱快路由器掉线了，由于该客户的机房之前有过多次停电，症状当然也是如此这般，加上客户没有电话或者微信报修，就先入为主地判定为机房又停电了，因此未采取任何措施。 直到过了下班时间，客户才反馈：外网无法使用向日葵远程控制服务器。因为不止一次，也就直说了，是不是机房又没电。 客户反馈有电，照片显示服务器处…
你们好，我的网工朋友。 在如今互联网普及率非常高的环境下，我们的日常生活和工作都与网络紧密相连。在追求较高网速的同时，稳定的网络传输质量越来越受到关注。 无线网络是现在办公中最常见的弱电网络系统，也是现代生活中最不可缺少的，没有网络，意味着你无法正常开展工作。 而在这个过程中一定会发生很多问题，你可能遇到过很多问题，也解决过不少，但你缺少了汇总这一步，所以就…
#1. 宿主机上捕获 我们知道应用其实是运行在 Pod 内的 Container 里的，所以只要定位到 Container 被调度到了哪个 Node 上，在相应的 Node 里，对容器进行抓包即可。 0) 先决条件 需要有宿主机的访问权限 1) 定位 Pod 的 containerID 以及它所运行的宿主机 IP 在 Kubernetes 集群内执行下面这个…
当pod处于crash状态的时候，容器不断重启，此时用 kubelet logs 可能出现一直捕捉不到日志。解决方法： kubectl previous 参数作用：If true, print the logs for the previous instance of the container in a pod if it e…
在网络设备管理中，保持设备的安全性是至关重要的，所以console密码是必须设置的，绝对不能偷懒。 但是，如果习惯不好，或者离职时交接不好，就会导致密码丢失，此时想要修改网络设置的配置就麻烦了。 本文以华为交换机为例，讲解如何安全地重置密码，不丢失配置，并且开启SSH远程登录，以便维护。 1. 重置密码而不丢失配置 重置华为交换机的密码通常需要在没有密码的情…
