1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
作为一名合格的网管，除了修得了电脑，还要换得了灯泡；除了能折腾服务器，还得做好物业服务，要么擅长通下水道，要么会修中央空调。 但是，千万别说网管没脾气，他们也有倔强的时候，比如说，你想要上网，那没问题，但是走哪条链路（上高速还是走国道），那就是网管说了算。 如上图所示，公司有两条外部网络链，其中，左边一条是高速链路，网关为10.1.10.1/24；右边一条是…
Iperf3介绍 iperf3 是一个 TCP、UDP 和 SCTP 网络带宽测量工具。是用于主动测量 IP 网络上可达到的最大带宽的工具。它支持调整与时序，协议和缓冲区有关的各种参数。对于每个测试，它都会报告测得的吞吐量 / 比特率，损耗和其他参数。 Iperf3下载地址：https://iperf.fr/ Iperf3常用参数 1. 通用参数：…
nexttrace是一款开源可视化的路由追踪工具 nexttrace 是一个用 Go 语言编写的高性能、轻量化的分布式追踪系统。它是一个命令行工具，在命令行使用可以展示清晰的 TraceRoute 路由信息，同时支持根据地图进行可视化的展示，看完一目了然。 如何安装使用 使用如下方式即可安装 nexttrace 工具： 使用示例 DEMO nexttrace…
早晨8点多，收到Zabbix的邮件告警，显示客户的戴尔服务器和爱快路由器掉线了，由于该客户的机房之前有过多次停电，症状当然也是如此这般，加上客户没有电话或者微信报修，就先入为主地判定为机房又停电了，因此未采取任何措施。 直到过了下班时间，客户才反馈：外网无法使用向日葵远程控制服务器。因为不止一次，也就直说了，是不是机房又没电。 客户反馈有电，照片显示服务器处…
对于大型网络，我们常常对于ip的规划比较烦恼，也有很多朋友问到，对于1000个以上的终端设备如何去设置它的ip地址呢？ 对于大型网络，它的ip规划我们常常的做法是划分vlan，因为划分vlan有诸多好处，方便管理以及提升了整个网络的安全性。当然除了划分vlan有其它的方法吗？答案是肯定，那就是端口隔离。这两种方法在ip规划中使用的最多，我们本期来详细了解vl…
