1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
某客户的华为防火墙已经工作了十几年，最近有点不正常，每个月总有那么几次断网，接口会自动down，而且每次只能重启了事，但是防火墙重启时间长，次数多了总觉得影响办公。 由于体制原因，申请采购的时间周期会比较长，尤其是在如今这个形势下。 客户问我要个临时的解决方案，于是我就出了个歪招，被客户好好地夸了一番，嘿嘿，本着分享的精神，这事儿也不私藏，说穿了，也很简单。…
下午好，我的网工朋友。 今天给你做了个命令整合，华为设备提供了多条display命令用于查看硬件部件、接口及软件的状态信息。 通常这些状态信息可以为用户故障处理提供定位思路。 01 常用的故障信息搜集命令 信息项 使用命令 使用说明 基本信息 display diagnostic-information 此命令主要用于系统基本信息的收集，集合了多条常用dis…
一般情况下并不推荐使用“docker commit”来构建镜像，而应该使用更灵活、更强大的Dockerfile来构建Docker镜像，这里就来说一下使用Dockerfile创建镜像，创建容器并运行的方法。 1 生成镜像1.1 准备Dockerfile文件准备Dockerfile文件内容如下： 由于创建过程用到了java文件，这里要将注意这里要将java文件和…
DNS主辅同步配置要点: DNS主辅环境 主DNS我们已经安装过bind了，接下来在辅助DNS安装bind 具体安装详解可以查看下面的文章 接下来修改辅助DNS配置文件 接下来修改主dns配置文件 dns master完整配置文件如下 现在我们将dns01 和dns02执行下面的命令，检查配置文件是否有错误 重启主dns 接下来我们去辅助dns，检查完全区域…
智创PHP8安装包下载：https://www.zcnt.com/IIsSafeWeb.asp 1、将下载的 PHP 8 安装包解压缩 2、运行 setup.exe ，然后点“下一步”开始安装 3、开始复制 php文件 4、文件复制完成后，会弹出一个 DOS界面窗口，开始检查 IIS环境和对 IIS增加 PHP 8 支持 5、…
