路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1525

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

TCP的几个状态 (SYN, FIN, ACK, PSH, RST, URG)

在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG。其中，对于我们日常的分析有用的就是前面的五个字段。它们的含义是： SYN表示建立连接， FIN表示关闭连接， ACK表示响应， PSH表示有 DATA数据传输， RST表示连接重置。其中，ACK是可能与SYN，FIN等同时使用的，比如SYN…

郭靖
2022年11月19日
2.1K000
网络运维

爱快路由安装

一.准备工具材料：电脑X1（用来制作安装工具），工控机（两个以上网口的电脑即可）X1，显示器X1，U盘（安装过程会清空U盘内全部数据）X1，键盘（USB接口）X1 二.制作路由安装工具（1）将下方连接中的文件下载到本地并解压到桌面，打开写盘工具中的写盘程序（Win32DiskImager.exe） http://down.cnaaa.net/list_1…

郭靖
2023年2月13日
1.6K000
网络运维

Cisco防火墙HA实例

实验环境：2台ASA5508防火墙，组建HA使得一台作为主防火墙Active，另外一台平时作为standby作为备用防火墙。防火墙有3个端口， gi 1/1 端口为outside出口 gi1/2 端口为inside进口 gi 1/3 端口为两台防火墙互连接口实验目的：使得两台防火墙互为主备，平时只有一台工作，另一台作为热备在线。等主防火…

凯影
2024年6月19日
1.5K000
网络运维

路由生成

1、获取路由的方式1）直连路由路由器的直连网段，自动添加到路由表中 2）静态路由静态路由的方式是指网络管理员手工配置路由条目，只能适用网络比较简单、规模比较小的环境 3）动态路由动态感知、动态更新路由，占用链路带宽、协议包括ospf、rip、isis、bgp等 2、直连路由的来源直连路由指向本地直连网路的路由，由设备自动生成当路由器为路由转发的最后一…

凯影
2024年6月21日
1.7K000
网络运维

Proxmox VE 网络配置 NAT共享IP 端口映射iptables、brook

配置桥接网卡，使Proxmox VE(PVE)可以同时创建NAT虚拟机和独立IP虚拟机，同时可以使用脚本映射NAT虚拟机的端口到外网。 1、开启ipv4、ipv6转发文件最后加入如下配置 2、配置Proxmox VE网卡文件信息新增一个vmbr172网桥，并设置流量转发重启 3、搭建DHCP服务器 4、内外网端口映射转发 Pv4是经过内网转发的，…

郭靖
2023年8月2日
7.1K001