1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
大部分企业都会做基础设施监控，觉得做好基础设施监控就可以解决大部分问题。至于业务方面监控，等有人来说了再处理就行。殊不知这种想法会有诸多隐患。 为什么要做业务监控？ 通常情况下，大部分企业都会做基础设施监控，觉得做好基础设施监控就可以解决大部分问题。至于业务方面监控，等有人来说了再处理就行。殊不知这种想法会有诸多隐患： 1、运维比业务部门经常晚发现业务有问题…
1、七层、五层、四层模型划分 互联网的本质就是一系列的网络协议，这个协议就叫OSI协议（一系列协议），按照功能不同，分工不同，人为的分层七层。实际上这个七层是不存在的。没有这七层的概念，只是人为的划分而已。区分出来的目的只是让你明白哪一层是干什么用的。 每一层都运行不同的协议。协议是干什么的，协议就是标准。 实际上还有人把它划成五层、四层。 七层划分为：应用…
简介 DNS，全称Domain Name System，是一个记录域名和IP地址互相映射的一个系统，可以将用户访问互联网中所使用的域名转换成对应的IP地址。通过域名得到对应的IP地址的过程被称为域名解析。DNS运行于UDP协议之上，使用53端口 DNS 解析过程 首先，客户端先在本地缓存查找是否有缓存域名，比如没有，客户端发送DNS请求IP地址或主机名，DN…
（1）进入aaa模式 （2）创建用户和账户：local-user 用户名 password cipher 密码 （3）开启用户登陆方式是ssh：local-user 用户名 service-type ssh telnet （4）赋予用户权限：local-user 用户名 privilege level 级别 （5）开启stelnet服务：stelnet se…
你们好，我的网工朋友。 在如今互联网普及率非常高的环境下，我们的日常生活和工作都与网络紧密相连。在追求较高网速的同时，稳定的网络传输质量越来越受到关注。 无线网络是现在办公中最常见的弱电网络系统，也是现代生活中最不可缺少的，没有网络，意味着你无法正常开展工作。 而在这个过程中一定会发生很多问题，你可能遇到过很多问题，也解决过不少，但你缺少了汇总这一步，所以就…
