1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
iptables与firewalld的区别 firewalld可以动态修改单条规则，动态管理规则集，允许更新规则而不破坏现有会话和连接。而iptables，在修改了规则后必须得全部刷新才可以生效； firewalld使用区域和服务而不是链式规则； firewalld默认是拒绝的，需要设置以后才能放行。而iptables默认是允许的，需要拒绝的才去限制； fi…
（1）进入aaa模式 （2）创建用户和账户：local-user 用户名 password cipher 密码 （3）开启用户登陆方式是ssh：local-user 用户名 service-type ssh telnet （4）赋予用户权限：local-user 用户名 privilege level 级别 （5）开启stelnet服务：stelnet se…
Iperf3介绍 iperf3 是一个 TCP、UDP 和 SCTP 网络带宽测量工具。是用于主动测量 IP 网络上可达到的最大带宽的工具。它支持调整与时序，协议和缓冲区有关的各种参数。对于每个测试，它都会报告测得的吞吐量 / 比特率，损耗和其他参数。 Iperf3下载地址：https://iperf.fr/ Iperf3常用参数 1. 通用参数：…
Rsyslog Rsyslog是高速的日志收集处理服务，它具有高性能、安全可靠和模块化设计的特点，能够接收来自各种来源的日志输入（例如：file，tcp，udp，uxsock等），并通过处理后将结果输出的不同的目的地（例如：mysql，mongodb，elasticsearch，kafka等），每秒处理日志量能够超过百万条。 Rsyslog作为syslog的…
