1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
我的一台2960GG透过多模 10G SFP-10GBase-LRM光纤接核心3850交换机，今天早上之间网络不通，3850G和2960上的SFP模块指示灯都不亮，查看CISCO 2960G端口有如下提示： 解决如下： 查阅关于link-flap及err-disable的资料如下： Cisco网站上关于link-flap的说明：Link-flap error…
现实世界中的网络是由无数的计算机和路由器组成的一张的大网，应用的数据包在发送到服务器之前都要经过层层的路由转发。而Traceroute是一种常规的网络分析工具，用来定位到目标主机之间的所有路由器 原理 在介绍Traceroute的原理之前，需要了解几个技术名词： 具体到traceroute的实现细节上，有两种不同的方案： 基于UDP实现 在基于UDP的实现中…
Rsyslog Rsyslog是高速的日志收集处理服务，它具有高性能、安全可靠和模块化设计的特点，能够接收来自各种来源的日志输入（例如：file，tcp，udp，uxsock等），并通过处理后将结果输出的不同的目的地（例如：mysql，mongodb，elasticsearch，kafka等），每秒处理日志量能够超过百万条。 Rsyslog作为syslog的…
一般情况下并不推荐使用“docker commit”来构建镜像，而应该使用更灵活、更强大的Dockerfile来构建Docker镜像，这里就来说一下使用Dockerfile创建镜像，创建容器并运行的方法。 1 生成镜像1.1 准备Dockerfile文件准备Dockerfile文件内容如下： 由于创建过程用到了java文件，这里要将注意这里要将java文件和…
简介 DNS，全称Domain Name System，是一个记录域名和IP地址互相映射的一个系统，可以将用户访问互联网中所使用的域名转换成对应的IP地址。通过域名得到对应的IP地址的过程被称为域名解析。DNS运行于UDP协议之上，使用53端口 DNS 解析过程 首先，客户端先在本地缓存查找是否有缓存域名，比如没有，客户端发送DNS请求IP地址或主机名，DN…
