今天主要完成了两个内容： 配置最大接口，并在最大接口配置FRR功能的脚本调试； 防火墙透明模式的配置。

脚本需注意：

配置最大，需要用两个循环。但是ＩＰ地址的循环式从１到２５４，变量的设置要留意。

 

   
   
   
   
    
    
    
    
    
  1. for {set loop1 2} {$loop1 <= $end1} {incr loop1} { 
    2. 
    
    
    
    
  2.         for {set loop2 1} {$loop2 <= $end2 } {incr loop2} { 
    3. 
    
    
    
    
  3.             set intf1 "$iportGroup(dut1,RUT1,cfgPt)" 
    4. 
    
    
    
    
  4.             set intf2 "$iportGroup(dut2,RUT1,cfgPt)" 
    5. 
    
    
    
    
  5.             set cmdList "" 
    6. 
    
    
    
    
  6.             lappend cmdList "conf t" 
    7. 
    
    
    
    
  7.              
    8. 
    
    
    
    
  8.              
    9. 
    
    
    
    
  9.             set enc [expr $loop2 + ($loop1 - 2)*$end2] 
    10. 
    
    
    
    
  10.             append intf1 .$enc 
    11. 
    
    
    
    
  11.             lappend cmdList "int $intf1" 
    12. 
    
    
    
    
  12.             lappend cmdList "encapsulation dot1q $enc" 
    13. 
    
    
    
    
  13.             lappend cmdList "ip add 1.$loop1.$loop2.2 255.255.255.0" 
    14. 
    
    
    
    
  14.             lappend cmdList "ip ospf cost 1" 
    15. 
    
    
    
    
  15.             lappend cmdList "mpls ip" 
    16. 
    
    
    
    
  16.             lappend cmdList "label-switching" 
    17. 
    
    
    
    
  17.             lappend cmdList "ip ref" 
    18. 
    
    
    
    
  18.             lappend cmdList "end" 
    19. 
    
    
    
    
  19.             Dut_Config_CmdList $cmdList 
    20. 
    
    
    
    
  20.  
    21. 
    
    
    
    
  21.         set cmdList "" 
    22. 
    
    
    
    
  22.         lappend cmdList "conf t" 
    23. 
    
    
    
    
  23.         append intf2 .$enc 
    24. 
    
    
    
    
  24.         lappend cmdList "int $intf2" 
    25. 
    
    
    
    
  25.         lappend cmdList "encapsulation dot1q $enc" 
    26. 
    
    
    
    
  26.         lappend cmdList "ip add 1.$loop1.$loop2.3 255.255.255.0" 
    27. 
    
    
    
    
  27.         #lappend cmdList "ip ospf cost 1" 
    28. 
    
    
    
    
  28.         lappend cmdList "mpls ip" 
    29. 
    
    
    
    
  29.         lappend cmdList "label-switching" 
    30. 
    
    
    
    
  30.         lappend cmdList "ip ref" 
    31. 
    
    
    
    
  31.         lappend cmdList "end" 
    32. 
    
    
    
    
  32.         Dut_Config_CmdList $cmdList 20 1 2 
    33. 
    
    
    
    
  33.  
    34. 
    
    
    
    
  34.         set ospfNet "1.$loop1.$loop2.0 0.0.0.255" 
    35. 
    
    
    
    
  35.         lappend ospfNetList "$ospfNet" 
    36. 
    
    
    
    
  36.              
    37. 
    
    
    
    
  37.         } 
    38. 
    
    
    
    
  38.     } 
    39.

 

防火墙相关：

１）交换机上要升级到支持防火墙卡的版本。

２）防火墙卡相当于单独的设备，要单独升级。 

３）升级过程中，发现８６识别不到防火墙卡，热插拔后才可以。　ｎｏ　ｉｎｓｔａｌｌ后也是要热插拔才可以。　（这个可能是ｂｕｇ，以后测试要注意）

４）８６上升级要注意，线卡和管理版之间的ｓｏｆｔｗａｒｅ版本要一致。

５）配置防火墙的基本功能（透明模式）。配了很久才发现是这样的：

 

   
   
   
   
    
    
    
    
    
  1. S86上： 
    2. 
    
    
    
    
  2. ! 
    3. 
    
    
    
    
  3. interface GigabitEthernet 1/1 
    4. 
    
    
    
    
  4.  switchport access vlan 2 
    5. 
    
    
    
    
  5. ! 
    6. 
    
    
    
    
  6. interface GigabitEthernet 1/2 
    7. 
    
    
    
    
  7.  switchport access vlan 3 
    8. 
    
    
    
    
  8.  
    9. 
    
    
    
    
  9.  
    10. 
    
    
    
    
  10. interface TenGigabitEthernet 3/1 
    11. 
    
    
    
    
  11.  port-group 2 
    12. 
    
    
    
    
  12. ! 
    13. 
    
    
    
    
  13. interface TenGigabitEthernet 3/2 
    14. 
    
    
    
    
  14.  port-group 2 
    15. 
    
    
    
    
  15. ! 
    16. 
    
    
    
    
  16. interface AggregatePort 2 
    17. 
    
    
    
    
  17.  switchport mode trunk 
    18. 
    
    
    
    
  18.  switchport trunk allowed vlan remove 1,4-4094 
    19. 
    
    
    
    
  19. ! 
    20. 
    
    
    
    
  20. interface VLAN 2 
    21. 
    
    
    
    
  21.  no ip proxy-arp 
    22. 
    
    
    
    
  22.  ip address 1.1.1.254 255.255.255.0 
    23. 
    
    
    
    
  23. ! 
    24. 
    
    
    
    
  24. interface VLAN 3 
    25. 
    
    
    
    
  25.  no ip proxy-arp 
    26. 
    
    
    
    
  26.  ip address 2.2.2.254 255.255.255.0 
    27. 
    
    
    
    
  27. ! 
    28. 
    
    
    
    
  28.  
    29. 
    
    
    
    
  29. 注意：IP地址要配置，要不然通不了。 
    30. 
    
    
    
    
  30. Fw上： 
    31. 
    
    
    
    
  31.  
    32. 
    
    
    
    
  32. firewall transparent 
    33. 
    
    
    
    
  33. ! 
    34. 
    
    
    
    
  34. interface Vlan 2 
    35. 
    
    
    
    
  35.  bridge-group 1 
    36. 
    
    
    
    
  36. ! 
    37. 
    
    
    
    
  37. interface Vlan 3 
    38. 
    
    
    
    
  38.  bridge-group 1 
    39. 
    
    
    
    
  39. ! 
    40.
 
反思：　脚本花的时间太多。。。　
计划： 今天继续完成脚本和防火墙路由模式。