1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
🔍 Uptime Kuma 简介 GitHub 项目地址：https://github.com/louislam/uptime-kuma 一款开源自托管监控工具，支持多种协议检测（HTTP/TCP/Ping/DNS 等）和实时告警（飞书/钉钉/邮件等） 核心优势： 🚀 部署教程 Docker 部署 验证：访问 http://服务器IP:3001 完成初始化…
1、Consul 安装配置 Consul 安装很方便，官网 提供各个系统版本二进制安装包，解压安装即可，同时也可以通过 Docker 来快速安装。 1.1、源码安装 以 Linux 系统为例，源码安装并以开发模式启动一个单节点，下载最新版二进制安装包，解压启动即可。 启动完毕后，浏览器访问 http://127.0.0.1:8500 地址，即可打开 Cons…
大部分企业都会做基础设施监控，觉得做好基础设施监控就可以解决大部分问题。至于业务方面监控，等有人来说了再处理就行。殊不知这种想法会有诸多隐患。 为什么要做业务监控？ 通常情况下，大部分企业都会做基础设施监控，觉得做好基础设施监控就可以解决大部分问题。至于业务方面监控，等有人来说了再处理就行。殊不知这种想法会有诸多隐患： 1、运维比业务部门经常晚发现业务有问题…
作为网络工程师，还要记住网络设备的密码。举个栗子，交换机有 BOOT 密码、Console 口密码、Telnet 密码、SSH 密码和 Web 登录密码。假如忘记了交换机的某个密码，该肿么办呢？ 1、忘记 Web 登录密码 如果忘记了 Web 登录密码，可以通过 Console 口、Telnet 或 SSH 登录交换机，设置新的 Web 登录密码。比如：We…
下午好，我的网工朋友。 5G技术的更新，推动了新一代的网络通信发展，家庭宽带上网也从最初的十几K的速度，提升到了现在动则上百上千兆的速度。 很多有部署了家庭NAS的用户，甚至都已经更新到了10G级别的内部局域网了。现在6G都要来了。 在这个信息互联的时代，网络的基础知识肯定得掌握，今天就说一下不得不提的五大基础概念： IP地址，子网掩码、网关、DHCP服务和…
