
1.企业内网运行OSPF路由协议。区域规划如拓扑图所示;
2.财务(CW)和研发(YF)所在区域不受其他区域链路不稳定性影响;
3.R1、R2、R3只允许被IT登录管理;
4.YF和CW之间不能互通,但都可以与IT互通;
5.IT和YF可以访问Client1,但CW不能访问Client1;
6.YF和CW只能访问Server1的WWW服务。
分析:
财务(CW):
1.YF和CW之间不能互通,但都可以与IT互通;
2.CW不能访问Client1;
3.CW只能访问Server1的WWW服务;
研发(YF):
1.YF和CW之间不能互通,但都可以与IT互通;
2.YF只能访问Server1的WWW服务;
IT:
1.R1、R2、R3只允许被IT登录管理;
2.IT可以访问Client1。
R1:

R2:

R3:

R1:

R2:

R3:
IT:

财务部ACL设置:
R3


研发部ACL设置
R2:

IT部ACL设置
R1:

验证一:在cw网络进行验证
cw可以可以访问server1服务器的web服务

但无法ping通server1服务器

验证二:在yf网络上进行验证
研发可以访问server1的web服务器

但无法ping通server1服务器

验证三:R1、R2、R3只允许被IT登录管理
IT可以登录R2:

R1不可以登录R2:

原文:https://www.cnblogs.com/mxm0117/p/12018275.html