1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
一般情况下并不推荐使用“docker commit”来构建镜像，而应该使用更灵活、更强大的Dockerfile来构建Docker镜像，这里就来说一下使用Dockerfile创建镜像，创建容器并运行的方法。 1 生成镜像1.1 准备Dockerfile文件准备Dockerfile文件内容如下： 由于创建过程用到了java文件，这里要将注意这里要将java文件和…
对于大型网络，我们常常对于ip的规划比较烦恼，也有很多朋友问到，对于1000个以上的终端设备如何去设置它的ip地址呢？ 对于大型网络，它的ip规划我们常常的做法是划分vlan，因为划分vlan有诸多好处，方便管理以及提升了整个网络的安全性。当然除了划分vlan有其它的方法吗？答案是肯定，那就是端口隔离。这两种方法在ip规划中使用的最多，我们本期来详细了解vl…
SYN Flood 攻击 TCP连接建立时，客户端通过发送SYN报文发起向处于监听状态的服务器发起连接，服务器为该连接分配一定的资源，并发送SYN+ACK报文。对服务器来说，此时该连接的状态称为半连接(Half-Open)，而当其之后收到客户端回复的ACK报文后，连接才算建立完成。在这个过程中，如果服务器一直没有收到ACK报文(比如在链路中丢失了)，服务器会…
你们好，我的网工朋友。 在如今互联网普及率非常高的环境下，我们的日常生活和工作都与网络紧密相连。在追求较高网速的同时，稳定的网络传输质量越来越受到关注。 无线网络是现在办公中最常见的弱电网络系统，也是现代生活中最不可缺少的，没有网络，意味着你无法正常开展工作。 而在这个过程中一定会发生很多问题，你可能遇到过很多问题，也解决过不少，但你缺少了汇总这一步，所以就…
收集的一些常用的测试脚本部分经过实际测试，基本可以正常使用，关于脚本测试出来数据的准确性，需要自行甄别，仅供参考。 本站所收集的一键脚本均来自网络，不对其收集的脚本负责，请注意保管并备份资料，建议多尝试几个脚本进行测试。 附件下载测试 秋水逸冰硬件信息/带宽测试 测试VPS基础信息，以及下载速度，来自秋水逸冰：https://bench.sh/ 老鬼硬件信息…
