路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1445

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

爱快路由安装

一.准备工具材料：电脑X1（用来制作安装工具），工控机（两个以上网口的电脑即可）X1，显示器X1，U盘（安装过程会清空U盘内全部数据）X1，键盘（USB接口）X1 二.制作路由安装工具（1）将下方连接中的文件下载到本地并解压到桌面，打开写盘工具中的写盘程序（Win32DiskImager.exe） http://down.cnaaa.net/list_1…

郭靖
2023年2月13日
1.5K000
Linux系统

七牛云对象存储使用 qshell 批量管理文件存储类型（实战教程）

七牛云对象存储使用 qshell 批量管理文件存储类型（实战教程）一、适用场景说明本教程适用于以下典型场景：二、前置条件 1️⃣ 准备 qshell 下载地址：https://github.com/qiniu/qshell/releases 确认版本（建议记录）： 2️⃣ 七牛云 AccessKey / SecretKey 确保账号具备以下权限（至少）…

郭靖
2025年12月19日
453000
网络运维

路由表详解

1、路由表图解 2、路由表参数详解 1）destination/mask：表示此路由的目的网络地址与网络掩码。将目的地址和子网掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如:目的地址为1.1.1.1，掩码为255.255.255.0的主机或路由器所在网段的地址为1.1.1.0。 2）Proto(Protocol)：该路由的协议类型，也即路由器是通…

凯影
2024年6月21日
2.1K000
Linux系统

开源网站监控利器：Utime Kuma部署指南

🔍 Uptime Kuma 简介 GitHub 项目地址：https://github.com/louislam/uptime-kuma 一款开源自托管监控工具，支持多种协议检测（HTTP/TCP/Ping/DNS 等）和实时告警（飞书/钉钉/邮件等）核心优势： 🚀 部署教程 Docker 部署验证：访问 http://服务器IP:3001 完成初始化…

郭靖
2025年6月14日
1.5K000
网络运维

如何自动备份交换机和路由器的配置文件到服务器

在多年的IT外包服务生涯中，见过很多网络设备意外丢失配置文件的状况，甚至亲身经历过某个客户的H3C防火墙，不但丢失配置文件，就连系统文件都直接消失了，哪怕上传系统文件，重新配置，只要一重启，所有的都会消失，后来，我们维修了主板，才解决了问题。所以，在日常的网络管理中，自动备份关键配置文件至服务器，不仅能够提高恢复效率，还可以防止因意外丢失而导致的重大损失。…

凯影
2024年5月16日
1.2K000