策略路由练习
·

1.进行LSW1交换机的vlan配置

2.对R2R3R4以及FW接口进行IP地址配置
r4

r3
r2
‘FW

3.对r2r3r4开启OSPF协议



4.isp和安全区域





5.公网用户通过DNS解析web-server服务器地址
![]()
![]()
6.财务部访问FTP服务器时,通过电信网络通行 研发部访问FTP服务器时,通过联通网络通行
使用策略路由选路机制,并开启IP-LINK检测

![]()
![]()
策略路由需要基于源IP和用户的认证方式




7.财务部采用免认证方式,研发部采用匿名认证方式,添加用户组和地址组信息




8、安全策略要求编写精准策略
CZ到ISP1


YF到ISP2


ISP1到Web

ISP2到Web
![]()

结果展示


DAMO开发者矩阵,由阿里巴巴达摩院和中国互联网协会联合发起,致力于探讨最前沿的技术趋势与应用成果,搭建高质量的交流与分享平台,推动技术创新与产业应用链接,围绕“人工智能与新型计算”构建开放共享的开发者生态。
更多推荐


所有评论(0)