路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1421

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

企业如何做好业务监控？

大部分企业都会做基础设施监控，觉得做好基础设施监控就可以解决大部分问题。至于业务方面监控，等有人来说了再处理就行。殊不知这种想法会有诸多隐患。为什么要做业务监控？通常情况下，大部分企业都会做基础设施监控，觉得做好基础设施监控就可以解决大部分问题。至于业务方面监控，等有人来说了再处理就行。殊不知这种想法会有诸多隐患： 1、运维比业务部门经常晚发现业务有问题…

凯影
2023年12月6日
1.2K000
网络运维

Proxmox VE 网络配置 NAT共享IP 端口映射iptables、brook

配置桥接网卡，使Proxmox VE(PVE)可以同时创建NAT虚拟机和独立IP虚拟机，同时可以使用脚本映射NAT虚拟机的端口到外网。 1、开启ipv4、ipv6转发文件最后加入如下配置 2、配置Proxmox VE网卡文件信息新增一个vmbr172网桥，并设置流量转发重启 3、搭建DHCP服务器 4、内外网端口映射转发 Pv4是经过内网转发的，…

郭靖
2023年8月2日
6.9K001
网络运维

Cisco防火墙HA实例

实验环境：2台ASA5508防火墙，组建HA使得一台作为主防火墙Active，另外一台平时作为standby作为备用防火墙。防火墙有3个端口， gi 1/1 端口为outside出口 gi1/2 端口为inside进口 gi 1/3 端口为两台防火墙互连接口实验目的：使得两台防火墙互为主备，平时只有一台工作，另一台作为热备在线。等主防火…

凯影
2024年6月19日
1.4K000
网络运维

内网穿透—frp

什么是frp内网穿透 frp 是一个开源项目，采用 C/S 模式，将服务端部署在具有公网 IP 的机器上，客户端部署在内网或防火墙内的机器上，通过访问暴露在服务器上的端口，反向代理到处于内网的服务。在此基础上，frp 支持 TCP, UDP, HTTP, HTTPS 等多种协议，提供了加密、压缩，身份认证，代理限速，负载均衡等众多能力。为什么使用frp…

郭靖
2022年6月8日
2.5K000
网络运维

网络概念趣讲：IP地址、子网掩码、网关、DHCP服务和PPPoE拨号

下午好，我的网工朋友。 5G技术的更新，推动了新一代的网络通信发展，家庭宽带上网也从最初的十几K的速度，提升到了现在动则上百上千兆的速度。很多有部署了家庭NAS的用户，甚至都已经更新到了10G级别的内部局域网了。现在6G都要来了。在这个信息互联的时代，网络的基础知识肯定得掌握，今天就说一下不得不提的五大基础概念： IP地址，子网掩码、网关、DHCP服务和…

凯影
2024年1月17日
1.4K000