路由策略

凯影 • 2024年6月20日下午2:28 • 网络运维 • 阅读 1190

1、网络拓扑图

2、网络目的

需求

1）市场部不能访问财务部

2）市场部可以访问公司总部

3）财务部可以访问公司总部

4）技术部不能对外访问

3、实现的技术
1）filter-policy 技术

filter-policy 2000 import

acl number 2000

rule 5 deny source 10.1.1.0 0.0.0.255

rule 10 permit source any

//必须添加一个允许其他，不然全部拒绝

2）route-policy

import direct route-policy p1 type 1

ip ip-prefix list1 permit 10.1.1.0 24

route-policy p1 permit node 10

if-match ip-prefix list1

4、实现结果

文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154

凯影

0 0

配置ospf路由实现内网访问外网

上一篇 2024年6月20日下午2:25

路由生成

下一篇 2024年6月21日下午2:10

网络运维

nexttrace(开源的全能可视化网络路由追踪工具)的安装

nexttrace是一款开源可视化的路由追踪工具 nexttrace 是一个用 Go 语言编写的高性能、轻量化的分布式追踪系统。它是一个命令行工具，在命令行使用可以展示清晰的 TraceRoute 路由信息，同时支持根据地图进行可视化的展示，看完一目了然。如何安装使用使用如下方式即可安装 nexttrace 工具：使用示例 DEMO nexttrace…

郭靖
2023年4月12日
1.8K000
网络运维

如何在 Kubernetes 下轻松抓取应用网络包

#1. 宿主机上捕获我们知道应用其实是运行在 Pod 内的 Container 里的，所以只要定位到 Container 被调度到了哪个 Node 上，在相应的 Node 里，对容器进行抓包即可。 0) 先决条件需要有宿主机的访问权限 1) 定位 Pod 的 containerID 以及它所运行的宿主机 IP 在 Kubernetes 集群内执行下面这个…

郭靖
2023年8月16日
1.6K000
网络运维

路由表详解

1、路由表图解 2、路由表参数详解 1）destination/mask：表示此路由的目的网络地址与网络掩码。将目的地址和子网掩码“逻辑与”后可得到目的主机或路由器所在网段的地址。例如:目的地址为1.1.1.1，掩码为255.255.255.0的主机或路由器所在网段的地址为1.1.1.0。 2）Proto(Protocol)：该路由的协议类型，也即路由器是通…

凯影
2024年6月21日
1.8K000
网络运维

Cisco 交换机端口err-disable 解决方法

我的一台2960GG透过多模 10G SFP-10GBase-LRM光纤接核心3850交换机，今天早上之间网络不通，3850G和2960上的SFP模块指示灯都不亮，查看CISCO 2960G端口有如下提示：解决如下：查阅关于link-flap及err-disable的资料如下： Cisco网站上关于link-flap的说明：Link-flap error…

凯影
2024年6月19日
1.5K000
网络运维

GoAccess – 实时 Apache 和 Nginx 日志分析工具

一、使用yum方式安装goaccess1.2 操作系统环境 1.1、安装使用yum源首先安装epel的yum源，否则系统中没有goaccess的包 1.2、安装依赖包 1.3、安装goaccess 1.4、调整goaccess配置使用yum安装的goaccess，默认配置文件是在/etc/goaccess.conf 1.5、调整nginx.conf配置 …

郭靖
2023年9月14日
1.3K000