1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
一、使用yum方式安装goaccess1.2 操作系统环境 1.1、安装使用yum源 首先安装epel的yum源，否则系统中没有goaccess的包 1.2、安装依赖包 1.3、安装goaccess 1.4、调整goaccess配置 使用yum安装的goaccess，默认配置文件是在/etc/goaccess.conf 1.5、调整nginx.conf配置 …
如果是 Linux/MacOS 系统，可以通过以下命令安装：brew tap k8sgpt-ai/k8sgptbrew install k8sgpt RPM 包可以通过以下命令安装：curl -LO https://github.com/k8sgpt-ai/k8sgpt/releases/downl…
七牛云对象存储使用 qshell 批量管理文件存储类型（实战教程） 一、适用场景说明 本教程适用于以下典型场景： 二、前置条件 1️⃣ 准备 qshell 下载地址：https://github.com/qiniu/qshell/releases 确认版本（建议记录）： 2️⃣ 七牛云 AccessKey / SecretKey 确保账号具备以下权限（至少）…
当客户端访问目标服务器或负载均衡，使用 ping 命令测试出现丢包或不通时，可以通过 MTR 等工具进行链路测试来判断问题来源。 mtr (My traceroute)是结合了 traceroute 命令和 ping 命令功能网络诊断工具。 mtr基本原理 网络诊断工具，例如 ping、traceroute、mtr 都使用的 “ICMP” 包来测试…
现实世界中的网络是由无数的计算机和路由器组成的一张的大网，应用的数据包在发送到服务器之前都要经过层层的路由转发。而Traceroute是一种常规的网络分析工具，用来定位到目标主机之间的所有路由器 原理 在介绍Traceroute的原理之前，需要了解几个技术名词： 具体到traceroute的实现细节上，有两种不同的方案： 基于UDP实现 在基于UDP的实现中…
