路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 985

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

宝塔面板下，打开phpmyadmin显示空白页的解决方法

在宝塔面板里装完phpmyadmin但是进不去数据库的这种情况太常见了 1. 没开放888端口当我们进phpmyadmin的时候，端口默认为888，这时，我们就要检查宝塔面板和阿里云或腾讯云等控制器里的安全组的888端口是否开放。 2. 环境不兼容如果是纯静态，选择php版本即可。如果PHP版本较高，则可以切换到低版本的PHP。

郭靖
2022年6月11日
2.3K000
Linux系统

开源网站监控利器：Utime Kuma部署指南

🔍 Uptime Kuma 简介 GitHub 项目地址：https://github.com/louislam/uptime-kuma 一款开源自托管监控工具，支持多种协议检测（HTTP/TCP/Ping/DNS 等）和实时告警（飞书/钉钉/邮件等）核心优势： 🚀 部署教程 Docker 部署验证：访问 http://服务器IP:3001 完成初始化…

郭靖
2025年6月14日
957000
网络运维

Cisco 交换机端口err-disable 解决方法

我的一台2960GG透过多模 10G SFP-10GBase-LRM光纤接核心3850交换机，今天早上之间网络不通，3850G和2960上的SFP模块指示灯都不亮，查看CISCO 2960G端口有如下提示：解决如下：查阅关于link-flap及err-disable的资料如下： Cisco网站上关于link-flap的说明：Link-flap error…

凯影
2024年6月19日
1.3K000
网络运维

将 COS 作为本地磁盘挂载到 Windows 服务器

下载与安装本案例实践使用到以下三种软件，您可选择安装适用于自己所使用系统的软件版本：说明： Github 下载速度可能比较慢甚至打不开，可自行在其他官方渠道进行下载。配置 Rclone 注意：以下配置步骤以 rclone-v1.60.1-windows-amd64 版本为例，其他版本的配置过程可能存在一定差异，请注意相应调整。修改配置文件以上步骤…

郭靖
2023年3月8日
1.4K000
网络运维

Iperf3测速教程

Iperf3介绍 iperf3 是一个 TCP、UDP 和 SCTP 网络带宽测量工具。是用于主动测量 IP 网络上可达到的最大带宽的工具。它支持调整与时序，协议和缓冲区有关的各种参数。对于每个测试，它都会报告测得的吞吐量 / 比特率，损耗和其他参数。 Iperf3下载地址：https://iperf.fr/ Iperf3常用参数 1. 通用参数：…

郭靖
2022年7月26日
1.8K002