路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1155

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

Linux系统

开源网站监控利器：Utime Kuma部署指南

🔍 Uptime Kuma 简介 GitHub 项目地址：https://github.com/louislam/uptime-kuma 一款开源自托管监控工具，支持多种协议检测（HTTP/TCP/Ping/DNS 等）和实时告警（飞书/钉钉/邮件等）核心优势： 🚀 部署教程 Docker 部署验证：访问 http://服务器IP:3001 完成初始化…

郭靖
2025年6月14日
1.2K000
网络运维

路由表详解

1、路由表图解 2、路由表参数详解 1）destination/mask：表示此路由的目的网络地址与网络掩码。将目的地址和子网掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如:目的地址为1.1.1.1，掩码为255.255.255.0的主机或路由器所在网段的地址为1.1.1.0。 2）Proto(Protocol)：该路由的协议类型，也即路由器是通…

凯影
2024年6月21日
1.8K000
网络运维

内网穿透—frp

什么是frp内网穿透 frp 是一个开源项目，采用 C/S 模式，将服务端部署在具有公网 IP 的机器上，客户端部署在内网或防火墙内的机器上，通过访问暴露在服务器上的端口，反向代理到处于内网的服务。在此基础上，frp 支持 TCP, UDP, HTTP, HTTPS 等多种协议，提供了加密、压缩，身份认证，代理限速，负载均衡等众多能力。为什么使用frp…

郭靖
2022年6月8日
2.2K000
网络运维

解决无线频繁断网，这个办法值得收藏！

你们好，我的网工朋友。在如今互联网普及率非常高的环境下，我们的日常生活和工作都与网络紧密相连。在追求较高网速的同时，稳定的网络传输质量越来越受到关注。无线网络是现在办公中最常见的弱电网络系统，也是现代生活中最不可缺少的，没有网络，意味着你无法正常开展工作。而在这个过程中一定会发生很多问题，你可能遇到过很多问题，也解决过不少，但你缺少了汇总这一步，所以就…

凯影
2024年1月15日
1.2K000
网络运维

Prometheus 通过 consul 实现自动服务发现

1、Consul 安装配置 Consul 安装很方便，官网提供各个系统版本二进制安装包，解压安装即可，同时也可以通过 Docker 来快速安装。 1.1、源码安装以 Linux 系统为例，源码安装并以开发模式启动一个单节点，下载最新版二进制安装包，解压启动即可。启动完毕后，浏览器访问 http://127.0.0.1:8500 地址，即可打开 Cons…

郭靖
2023年8月7日
946000