1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
当客户端访问目标服务器或负载均衡，使用 ping 命令测试出现丢包或不通时，可以通过 MTR 等工具进行链路测试来判断问题来源。 mtr (My traceroute)是结合了 traceroute 命令和 ping 命令功能网络诊断工具。 mtr基本原理 网络诊断工具，例如 ping、traceroute、mtr 都使用的 “ICMP” 包来测试…
了解 netstat NETSTAT命令有什么作用？NETSTAT一般用于显示与IP 、TCP 、UDP 和ICMP 协议相关的统计数据，一般用于检测本机各端口的网络连接情况。netstat 是一个快速收集你的服务器网络连接信息的有用工具。定期网络监测是了解你的系统的重要组成部分，对帮助你保持你的系统安全有着重要意义。将这一步纳入你的日常…
为什么在network -scripts 中配置了网卡文件，nmcli connection show里面看都没有生效 可能是因为NetworkManager和network -scripts产生了冲突，导致配置文件未能生效。您可以尝试手动停止NetworkManager服务，并重启网络服务来使配置文件生效： 如果你想要永久停止NetworkManager服…
实验环境：2台ASA5508防火墙，组建HA使得一台作为主防火墙Active，另外一台平时作为standby作为备用防火墙。防火墙有3个端口， gi 1/1 端口为outside出口 gi1/2 端口为inside进口 gi 1/3 端口为两台防火墙互连接口 实验目的：使得两台防火墙互为主备，平时只有一台工作，另一台作为热备在线。等主防火…
某客户的华为防火墙已经工作了十几年，最近有点不正常，每个月总有那么几次断网，接口会自动down，而且每次只能重启了事，但是防火墙重启时间长，次数多了总觉得影响办公。 由于体制原因，申请采购的时间周期会比较长，尤其是在如今这个形势下。 客户问我要个临时的解决方案，于是我就出了个歪招，被客户好好地夸了一番，嘿嘿，本着分享的精神，这事儿也不私藏，说穿了，也很简单。…
