1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
为什么在network -scripts 中配置了网卡文件，nmcli connection show里面看都没有生效 可能是因为NetworkManager和network -scripts产生了冲突，导致配置文件未能生效。您可以尝试手动停止NetworkManager服务，并重启网络服务来使配置文件生效： 如果你想要永久停止NetworkManager服…
七牛云对象存储使用 qshell 批量管理文件存储类型（实战教程） 一、适用场景说明 本教程适用于以下典型场景： 二、前置条件 1️⃣ 准备 qshell 下载地址：https://github.com/qiniu/qshell/releases 确认版本（建议记录）： 2️⃣ 七牛云 AccessKey / SecretKey 确保账号具备以下权限（至少）…
你们好，我的网工朋友。 在如今互联网普及率非常高的环境下，我们的日常生活和工作都与网络紧密相连。在追求较高网速的同时，稳定的网络传输质量越来越受到关注。 无线网络是现在办公中最常见的弱电网络系统，也是现代生活中最不可缺少的，没有网络，意味着你无法正常开展工作。 而在这个过程中一定会发生很多问题，你可能遇到过很多问题，也解决过不少，但你缺少了汇总这一步，所以就…
引言 早期的业务都是基于单体节点部署，由于前期访问流量不大，因此单体结构也可满足需求，但随着业务增长，流量也越来越大，那么最终单台服务器受到的访问压力也会逐步增高。时间一长，单台服务器性能无法跟上业务增长，就会造成线上频繁宕机的现象发生，最终导致系统瘫痪无法继续处理用户的请求。 ❝ 从上面的描述中，主要存在两个问题：①单体结构的部署方式无法承载日益增长的业务…
作为网络工程师，还要记住网络设备的密码。举个栗子，交换机有 BOOT 密码、Console 口密码、Telnet 密码、SSH 密码和 Web 登录密码。假如忘记了交换机的某个密码，该肿么办呢？ 1、忘记 Web 登录密码 如果忘记了 Web 登录密码，可以通过 Console 口、Telnet 或 SSH 登录交换机，设置新的 Web 登录密码。比如：We…
