1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
有时候大家在打开网页时会遇到各种各样的错误报告，比如404，500之类的，这些错误是服务器接到浏览器的请求后访回的状态码，专业术语叫服务器信息头，不同的状态码有不同的含义，了解一些有利于搞清楚哪里出了问题。 注：本文仅供学习 一、HTTP4xx（请求错误） HTTP错误400 由于语法格式有误，服务器无法理解此请求。不作修改，客户程序就无法重复此请求。 HT…
一、概述 一般情况下，在k8smaster节点上集群管理工具kubectl是连接的本地http8080端口和apiserver进行通讯的, 当然也可以通过https端口进行通讯前提是要生成证书。所以说kubectl不一定部署在master上，只要能和apiserver进行通讯， 所以你可以将kubectl部署在任何一台你想连接到集群的主机上，以下将介绍基于证…
在多年的IT外包服务生涯中，见过很多网络设备意外丢失配置文件的状况，甚至亲身经历过某个客户的H3C防火墙，不但丢失配置文件，就连系统文件都直接消失了，哪怕上传系统文件，重新配置，只要一重启，所有的都会消失，后来，我们维修了主板，才解决了问题。 所以，在日常的网络管理中，自动备份关键配置文件至服务器，不仅能够提高恢复效率，还可以防止因意外丢失而导致的重大损失。…
#1. 宿主机上捕获 我们知道应用其实是运行在 Pod 内的 Container 里的，所以只要定位到 Container 被调度到了哪个 Node 上，在相应的 Node 里，对容器进行抓包即可。 0) 先决条件 需要有宿主机的访问权限 1) 定位 Pod 的 containerID 以及它所运行的宿主机 IP 在 Kubernetes 集群内执行下面这个…
