1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG。 其中，对于我们日常的分析有用的就是前面的五个字段。 它们的含义是： SYN表示建立连接， FIN表示关闭连接， ACK表示响应， PSH表示有 DATA数据传输， RST表示连接重置。 其中，ACK是可能与SYN，FIN等同时使用的，比如SYN…
实验要求如下: 我这里以学号46为例 一、IP 地址规划表 （一）主类网络 （二）子网划分需要自己计算有效ip范围 在C类主网络192.168.46.0/24中，我们需要先了解这个网络的子网掩码为255.255.255.0，其二进制表示为11111111.11111111.11111111.00000000。这个网络包含了从192.168.46.1到192…
DNS主辅同步配置要点: DNS主辅环境 主DNS我们已经安装过bind了，接下来在辅助DNS安装bind 具体安装详解可以查看下面的文章 接下来修改辅助DNS配置文件 接下来修改主dns配置文件 dns master完整配置文件如下 现在我们将dns01 和dns02执行下面的命令，检查配置文件是否有错误 重启主dns 接下来我们去辅助dns，检查完全区域…
在网络设备管理中，保持设备的安全性是至关重要的，所以console密码是必须设置的，绝对不能偷懒。 但是，如果习惯不好，或者离职时交接不好，就会导致密码丢失，此时想要修改网络设置的配置就麻烦了。 本文以华为交换机为例，讲解如何安全地重置密码，不丢失配置，并且开启SSH远程登录，以便维护。 1. 重置密码而不丢失配置 重置华为交换机的密码通常需要在没有密码的情…
下午好，我的网工朋友。 5G技术的更新，推动了新一代的网络通信发展，家庭宽带上网也从最初的十几K的速度，提升到了现在动则上百上千兆的速度。 很多有部署了家庭NAS的用户，甚至都已经更新到了10G级别的内部局域网了。现在6G都要来了。 在这个信息互联的时代，网络的基础知识肯定得掌握，今天就说一下不得不提的五大基础概念： IP地址，子网掩码、网关、DHCP服务和…
