1.企业内网运行OSPF路由协议。区域规划如拓扑图所示;
2.财务(CW)和研发(YF)所在区域不受其他区域链路不稳定性影响;
3.R1、R2、R3只允许被IT登录管理;
4.YF和CW之间不能互通,但都可以与IT互通;
5.IT和YF可以访问Client1,但CW不能访问Client1;
6.YF和CW只能访问Server1的WWW服务。
分析:
财务(CW):
1.YF和CW之间不能互通,但都可以与IT互通;
2.CW不能访问Client1;
3.CW只能访问Server1的WWW服务;
研发(YF):
1.YF和CW之间不能互通,但都可以与IT互通;
2.YF只能访问Server1的WWW服务;
IT:
1.R1、R2、R3只允许被IT登录管理;
2.IT可以访问Client1。
R1:
R2:
R3:
R1:
R2:
R3:
IT:
财务部ACL设置:
R3
研发部ACL设置
R2:
IT部ACL设置
R1:
验证一:在cw网络进行验证
cw可以可以访问server1服务器的web服务
但无法ping通server1服务器
验证二:在yf网络上进行验证
研发可以访问server1的web服务器
但无法ping通server1服务器
验证三:R1、R2、R3只允许被IT登录管理
IT可以登录R2:
R1不可以登录R2:
原文:https://www.cnblogs.com/mxm0117/p/12018275.html