路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1132

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

K8sGPT: 一款使用 ChatGPT 快速诊断 Kubernetes 故障的效率神器

如果是 Linux/MacOS 系统，可以通过以下命令安装：brew tap k8sgpt-ai/k8sgptbrew install k8sgpt RPM 包可以通过以下命令安装：curl -LO https://github.com/k8sgpt-ai/k8sgpt/releases/downl…

郭靖
2023年8月16日
1.3K000
网络运维

路由生成

1、获取路由的方式1）直连路由路由器的直连网段，自动添加到路由表中 2）静态路由静态路由的方式是指网络管理员手工配置路由条目，只能适用网络比较简单、规模比较小的环境 3）动态路由动态感知、动态更新路由，占用链路带宽、协议包括ospf、rip、isis、bgp等 2、直连路由的来源直连路由指向本地直连网路的路由，由设备自动生成当路由器为路由转发的最后一…

凯影
2024年6月21日
1.3K000
网络运维

将 COS 作为本地磁盘挂载到 Windows 服务器

下载与安装本案例实践使用到以下三种软件，您可选择安装适用于自己所使用系统的软件版本：说明： Github 下载速度可能比较慢甚至打不开，可自行在其他官方渠道进行下载。配置 Rclone 注意：以下配置步骤以 rclone-v1.60.1-windows-amd64 版本为例，其他版本的配置过程可能存在一定差异，请注意相应调整。修改配置文件以上步骤…

郭靖
2023年3月8日
1.4K000
网络运维

DNS BIND主辅同步配置

DNS主辅同步配置要点: DNS主辅环境主DNS我们已经安装过bind了，接下来在辅助DNS安装bind 具体安装详解可以查看下面的文章接下来修改辅助DNS配置文件接下来修改主dns配置文件 dns master完整配置文件如下现在我们将dns01 和dns02执行下面的命令，检查配置文件是否有错误重启主dns 接下来我们去辅助dns，检查完全区域…

郭靖
2023年3月31日
1.1K000
网络运维

nexttrace(开源的全能可视化网络路由追踪工具)的安装

nexttrace是一款开源可视化的路由追踪工具 nexttrace 是一个用 Go 语言编写的高性能、轻量化的分布式追踪系统。它是一个命令行工具，在命令行使用可以展示清晰的 TraceRoute 路由信息，同时支持根据地图进行可视化的展示，看完一目了然。如何安装使用使用如下方式即可安装 nexttrace 工具：使用示例 DEMO nexttrace…

郭靖
2023年4月12日
1.8K000