路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1356

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

网站常见错误代码及解决方案

有时候大家在打开网页时会遇到各种各样的错误报告，比如404，500之类的，这些错误是服务器接到浏览器的请求后访回的状态码，专业术语叫服务器信息头，不同的状态码有不同的含义，了解一些有利于搞清楚哪里出了问题。注：本文仅供学习一、HTTP4xx（请求错误） HTTP错误400 由于语法格式有误，服务器无法理解此请求。不作修改，客户程序就无法重复此请求。 HT…

郭靖
2022年6月13日
1.9K000
网络运维

使用 netstat 命令来管理各个端口的网络连接

了解 netstat NETSTAT命令有什么作用？NETSTAT一般用于显示与IP 、TCP 、UDP 和ICMP 协议相关的统计数据，一般用于检测本机各端口的网络连接情况。netstat 是一个快速收集你的服务器网络连接信息的有用工具。定期网络监测是了解你的系统的重要组成部分，对帮助你保持你的系统安全有着重要意义。将这一步纳入你的日常…

郭靖
2022年6月10日
1.8K001
网络运维

DNS BIND主辅同步配置

DNS主辅同步配置要点: DNS主辅环境主DNS我们已经安装过bind了，接下来在辅助DNS安装bind 具体安装详解可以查看下面的文章接下来修改辅助DNS配置文件接下来修改主dns配置文件 dns master完整配置文件如下现在我们将dns01 和dns02执行下面的命令，检查配置文件是否有错误重启主dns 接下来我们去辅助dns，检查完全区域…

郭靖
2023年3月31日
1.2K000
网络运维

路由生成

1、获取路由的方式1）直连路由路由器的直连网段，自动添加到路由表中 2）静态路由静态路由的方式是指网络管理员手工配置路由条目，只能适用网络比较简单、规模比较小的环境 3）动态路由动态感知、动态更新路由，占用链路带宽、协议包括ospf、rip、isis、bgp等 2、直连路由的来源直连路由指向本地直连网路的路由，由设备自动生成当路由器为路由转发的最后一…

凯影
2024年6月21日
1.5K000
网络运维

K8S 中使用kubectl工具远程连接K8S集群

一、概述一般情况下，在k8smaster节点上集群管理工具kubectl是连接的本地http8080端口和apiserver进行通讯的, 当然也可以通过https端口进行通讯前提是要生成证书。所以说kubectl不一定部署在master上，只要能和apiserver进行通讯，所以你可以将kubectl部署在任何一台你想连接到集群的主机上，以下将介绍基于证…

郭靖
2023年5月29日
1.3K000