1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
大部分企业都会做基础设施监控，觉得做好基础设施监控就可以解决大部分问题。至于业务方面监控，等有人来说了再处理就行。殊不知这种想法会有诸多隐患。 为什么要做业务监控？ 通常情况下，大部分企业都会做基础设施监控，觉得做好基础设施监控就可以解决大部分问题。至于业务方面监控，等有人来说了再处理就行。殊不知这种想法会有诸多隐患： 1、运维比业务部门经常晚发现业务有问题…
#1. 宿主机上捕获 我们知道应用其实是运行在 Pod 内的 Container 里的，所以只要定位到 Container 被调度到了哪个 Node 上，在相应的 Node 里，对容器进行抓包即可。 0) 先决条件 需要有宿主机的访问权限 1) 定位 Pod 的 containerID 以及它所运行的宿主机 IP 在 Kubernetes 集群内执行下面这个…
现实世界中的网络是由无数的计算机和路由器组成的一张的大网，应用的数据包在发送到服务器之前都要经过层层的路由转发。而Traceroute是一种常规的网络分析工具，用来定位到目标主机之间的所有路由器 原理 在介绍Traceroute的原理之前，需要了解几个技术名词： 具体到traceroute的实现细节上，有两种不同的方案： 基于UDP实现 在基于UDP的实现中…
一般情况下并不推荐使用“docker commit”来构建镜像，而应该使用更灵活、更强大的Dockerfile来构建Docker镜像，这里就来说一下使用Dockerfile创建镜像，创建容器并运行的方法。 1 生成镜像1.1 准备Dockerfile文件准备Dockerfile文件内容如下： 由于创建过程用到了java文件，这里要将注意这里要将java文件和…
iptables与firewalld的区别 firewalld可以动态修改单条规则，动态管理规则集，允许更新规则而不破坏现有会话和连接。而iptables，在修改了规则后必须得全部刷新才可以生效； firewalld使用区域和服务而不是链式规则； firewalld默认是拒绝的，需要设置以后才能放行。而iptables默认是允许的，需要拒绝的才去限制； fi…
