路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1101

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

路由生成

1、获取路由的方式1）直连路由路由器的直连网段，自动添加到路由表中 2）静态路由静态路由的方式是指网络管理员手工配置路由条目，只能适用网络比较简单、规模比较小的环境 3）动态路由动态感知、动态更新路由，占用链路带宽、协议包括ospf、rip、isis、bgp等 2、直连路由的来源直连路由指向本地直连网路的路由，由设备自动生成当路由器为路由转发的最后一…

凯影
2024年6月21日
1.3K000
网络运维

Stream流式编程

如何创建 Stream 对象从集合创建：我们可以通过调用集合的 stream() 方法来创建一个 Stream 对象。例如：从数组创建：Java 8 引入了 Arrays 类的 stream() 方法，我们可以使用它来创建一个 Stream 对象。例如：通过 Stream.of() 创建：我们可以使用 Stream.of() 方法直接将一组元素转换为 …

郭靖
2023年9月4日
1.1K000
网络运维

内网穿透—nps

nps nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端做微信公众号开发、小程序开发等—-> 域…

郭靖
2022年6月7日
2.4K003
网络运维

Traceroute（路由追踪）的原理及实现

现实世界中的网络是由无数的计算机和路由器组成的一张的大网，应用的数据包在发送到服务器之前都要经过层层的路由转发。而Traceroute是一种常规的网络分析工具，用来定位到目标主机之间的所有路由器原理在介绍Traceroute的原理之前，需要了解几个技术名词：具体到traceroute的实现细节上，有两种不同的方案：基于UDP实现在基于UDP的实现中…

郭靖
2023年4月12日
1.2K000
网络运维

交换机密码忘了，肿么办？

作为网络工程师，还要记住网络设备的密码。举个栗子，交换机有 BOOT 密码、Console 口密码、Telnet 密码、SSH 密码和 Web 登录密码。假如忘记了交换机的某个密码，该肿么办呢？ 1、忘记 Web 登录密码如果忘记了 Web 登录密码，可以通过 Console 口、Telnet 或 SSH 登录交换机，设置新的 Web 登录密码。比如：We…

凯影
2023年12月14日
1.4K000