1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
Iperf3介绍 iperf3 是一个 TCP、UDP 和 SCTP 网络带宽测量工具。是用于主动测量 IP 网络上可达到的最大带宽的工具。它支持调整与时序，协议和缓冲区有关的各种参数。对于每个测试，它都会报告测得的吞吐量 / 比特率，损耗和其他参数。 Iperf3下载地址：https://iperf.fr/ Iperf3常用参数 1. 通用参数：…
做IT外包N多年了，每天就是面对各种大大小小的报修，有些小事，也算值得一记，分享给各位。 本文讲述的是一个非常多见的问题——微信和QQ能正常收发消息，但是所有网页都打不开，这个问题具有一定的普遍性和高发性，所以，我也是再一次地发文讲述 客户报修给技术小伙，他当时正开车，就直接转发给我了，我一看这种问题，大概率就是DNS的问题，与其我再安排别的技术小伙，还不如…
收集的一些常用的测试脚本部分经过实际测试，基本可以正常使用，关于脚本测试出来数据的准确性，需要自行甄别，仅供参考。 本站所收集的一键脚本均来自网络，不对其收集的脚本负责，请注意保管并备份资料，建议多尝试几个脚本进行测试。 附件下载测试 秋水逸冰硬件信息/带宽测试 测试VPS基础信息，以及下载速度，来自秋水逸冰：https://bench.sh/ 老鬼硬件信息…
早晨8点多，收到Zabbix的邮件告警，显示客户的戴尔服务器和爱快路由器掉线了，由于该客户的机房之前有过多次停电，症状当然也是如此这般，加上客户没有电话或者微信报修，就先入为主地判定为机房又停电了，因此未采取任何措施。 直到过了下班时间，客户才反馈：外网无法使用向日葵远程控制服务器。因为不止一次，也就直说了，是不是机房又没电。 客户反馈有电，照片显示服务器处…
我的一台2960GG透过多模 10G SFP-10GBase-LRM光纤接核心3850交换机，今天早上之间网络不通，3850G和2960上的SFP模块指示灯都不亮，查看CISCO 2960G端口有如下提示： 解决如下： 查阅关于link-flap及err-disable的资料如下： Cisco网站上关于link-flap的说明：Link-flap error…
