1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
一、写盘。 本文主要是x86物理机安装教程（因为物理机才能获取到温度等硬件信息），esxi下安装也很简单，跟安装任何openwrt一样，先转成vmdk文件，添加现有硬盘即可。 我们继续物理机安装教程，首先，用balenaEtcher工具将gz安装包写入U盘，必须要这么做。 所以，请务必写入普通的U盘。 二、接入主机。 将U盘插入小主机，同时将内置硬盘也接入小…
作为网络工程师，还要记住网络设备的密码。举个栗子，交换机有 BOOT 密码、Console 口密码、Telnet 密码、SSH 密码和 Web 登录密码。假如忘记了交换机的某个密码，该肿么办呢？ 1、忘记 Web 登录密码 如果忘记了 Web 登录密码，可以通过 Console 口、Telnet 或 SSH 登录交换机，设置新的 Web 登录密码。比如：We…
如何创建 Stream 对象 从集合创建：我们可以通过调用集合的 stream() 方法来创建一个 Stream 对象。例如： 从数组创建：Java 8 引入了 Arrays 类的 stream() 方法，我们可以使用它来创建一个 Stream 对象。例如： 通过 Stream.of() 创建：我们可以使用 Stream.of() 方法直接将一组元素转换为 …
作为一名合格的网管，除了修得了电脑，还要换得了灯泡；除了能折腾服务器，还得做好物业服务，要么擅长通下水道，要么会修中央空调。 但是，千万别说网管没脾气，他们也有倔强的时候，比如说，你想要上网，那没问题，但是走哪条链路（上高速还是走国道），那就是网管说了算。 如上图所示，公司有两条外部网络链，其中，左边一条是高速链路，网关为10.1.10.1/24；右边一条是…
