路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1474

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

内网穿透—nps

nps nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端做微信公众号开发、小程序开发等—-> 域…

郭靖
2022年6月7日
2.8K003
网络运维

爱快路由安装

一.准备工具材料：电脑X1（用来制作安装工具），工控机（两个以上网口的电脑即可）X1，显示器X1，U盘（安装过程会清空U盘内全部数据）X1，键盘（USB接口）X1 二.制作路由安装工具（1）将下方连接中的文件下载到本地并解压到桌面，打开写盘工具中的写盘程序（Win32DiskImager.exe） http://down.cnaaa.net/list_1…

郭靖
2023年2月13日
1.5K000
网络运维

IIS6.0安装不同版本PHP

智创PHP8安装包下载：https://www.zcnt.com/IIsSafeWeb.asp 1、将下载的 PHP 8 安装包解压缩　　 2、运行 setup.exe ，然后点“下一步”开始安装　　 3、开始复制 php文件　　 4、文件复制完成后，会弹出一个 DOS界面窗口，开始检查 IIS环境和对 IIS增加　PHP 8 支持　　 5、…

郭靖
2023年4月14日
1.2K000
网络运维

常用华为网络设备display命令合辑，真香！

下午好，我的网工朋友。今天给你做了个命令整合，华为设备提供了多条display命令用于查看硬件部件、接口及软件的状态信息。通常这些状态信息可以为用户故障处理提供定位思路。 01 常用的故障信息搜集命令信息项使用命令使用说明基本信息 display diagnostic-information 此命令主要用于系统基本信息的收集，集合了多条常用dis…

凯影
2024年1月15日
1.6K000
网络运维

深入浅出TCP中的SYN-Cookies

SYN Flood 攻击 TCP连接建立时，客户端通过发送SYN报文发起向处于监听状态的服务器发起连接，服务器为该连接分配一定的资源，并发送SYN+ACK报文。对服务器来说，此时该连接的状态称为半连接(Half-Open)，而当其之后收到客户端回复的ACK报文后，连接才算建立完成。在这个过程中，如果服务器一直没有收到ACK报文(比如在链路中丢失了)，服务器会…

郭靖
2023年7月29日
1.4K000