1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
（1）进入aaa模式 （2）创建用户和账户：local-user 用户名 password cipher 密码 （3）开启用户登陆方式是ssh：local-user 用户名 service-type ssh telnet （4）赋予用户权限：local-user 用户名 privilege level 级别 （5）开启stelnet服务：stelnet se…
如果是 Linux/MacOS 系统，可以通过以下命令安装：brew tap k8sgpt-ai/k8sgptbrew install k8sgpt RPM 包可以通过以下命令安装：curl -LO https://github.com/k8sgpt-ai/k8sgpt/releases/downl…
早晨8点多，收到Zabbix的邮件告警，显示客户的戴尔服务器和爱快路由器掉线了，由于该客户的机房之前有过多次停电，症状当然也是如此这般，加上客户没有电话或者微信报修，就先入为主地判定为机房又停电了，因此未采取任何措施。 直到过了下班时间，客户才反馈：外网无法使用向日葵远程控制服务器。因为不止一次，也就直说了，是不是机房又没电。 客户反馈有电，照片显示服务器处…
有时候大家在打开网页时会遇到各种各样的错误报告，比如404，500之类的，这些错误是服务器接到浏览器的请求后访回的状态码，专业术语叫服务器信息头，不同的状态码有不同的含义，了解一些有利于搞清楚哪里出了问题。 注：本文仅供学习 一、HTTP4xx（请求错误） HTTP错误400 由于语法格式有误，服务器无法理解此请求。不作修改，客户程序就无法重复此请求。 HT…
作为一名合格的网管，除了修得了电脑，还要换得了灯泡；除了能折腾服务器，还得做好物业服务，要么擅长通下水道，要么会修中央空调。 但是，千万别说网管没脾气，他们也有倔强的时候，比如说，你想要上网，那没问题，但是走哪条链路（上高速还是走国道），那就是网管说了算。 如上图所示，公司有两条外部网络链，其中，左边一条是高速链路，网关为10.1.10.1/24；右边一条是…
