路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1506

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

K8sGPT: 一款使用 ChatGPT 快速诊断 Kubernetes 故障的效率神器

如果是 Linux/MacOS 系统，可以通过以下命令安装：brew tap k8sgpt-ai/k8sgptbrew install k8sgpt RPM 包可以通过以下命令安装：curl -LO https://github.com/k8sgpt-ai/k8sgpt/releases/downl…

郭靖
2023年8月16日
1.4K000
网络运维

宝塔面板下，打开phpmyadmin显示空白页的解决方法

在宝塔面板里装完phpmyadmin但是进不去数据库的这种情况太常见了 1. 没开放888端口当我们进phpmyadmin的时候，端口默认为888，这时，我们就要检查宝塔面板和阿里云或腾讯云等控制器里的安全组的888端口是否开放。 2. 环境不兼容如果是纯静态，选择php版本即可。如果PHP版本较高，则可以切换到低版本的PHP。

郭靖
2022年6月11日
2.8K000
网络运维

爱快路由安装

一.准备工具材料：电脑X1（用来制作安装工具），工控机（两个以上网口的电脑即可）X1，显示器X1，U盘（安装过程会清空U盘内全部数据）X1，键盘（USB接口）X1 二.制作路由安装工具（1）将下方连接中的文件下载到本地并解压到桌面，打开写盘工具中的写盘程序（Win32DiskImager.exe） http://down.cnaaa.net/list_1…

郭靖
2023年2月13日
1.6K000
系统运维

Linux系统VPS云服务器网络速度性能测试一键脚本分享

收集的一些常用的测试脚本部分经过实际测试，基本可以正常使用，关于脚本测试出来数据的准确性，需要自行甄别，仅供参考。本站所收集的一键脚本均来自网络，不对其收集的脚本负责，请注意保管并备份资料，建议多尝试几个脚本进行测试。附件下载测试秋水逸冰硬件信息/带宽测试测试VPS基础信息，以及下载速度，来自秋水逸冰：https://bench.sh/ 老鬼硬件信息…

郭靖
2022年6月8日
3.5K000
网络运维

ELK构建MySQL慢日志收集平台详解

ELK介绍 ELK最早是Elasticsearch（以下简称ES）、Logstash、Kibana三款开源软件的简称，三款软件后来被同一公司收购，并加入了Xpark、Beats等组件，改名为Elastic Stack，成为现在最流行的开源日志解决方案，虽然有了新名字但大家依然喜欢叫她ELK，现在所说的ELK就指的是基于这些开源软件构建的日志系统。我们收集m…

郭靖
2023年5月24日
1.4K000