【工作日志】[20100811]第三天

 今天主要完成了两个内容： 配置最大接口，并在最大接口配置FRR功能的脚本调试； 防火墙透明模式的配置。

脚本需注意：

配置最大，需要用两个循环。但是ＩＰ地址的循环式从１到２５４，变量的设置要留意。

 

for {set loop1 2} {$loop1 <= $end1} {incr loop1} {
        for {set loop2 1} {$loop2 <= $end2 } {incr loop2} {
            set intf1 "$iportGroup(dut1,RUT1,cfgPt)"
            set intf2 "$iportGroup(dut2,RUT1,cfgPt)"
            set cmdList ""
            lappend cmdList "conf t"


            set enc [expr $loop2 + ($loop1 - 2)*$end2]
            append intf1 .$enc
            lappend cmdList "int $intf1"
            lappend cmdList "encapsulation dot1q $enc"
            lappend cmdList "ip add 1.$loop1.$loop2.2 255.255.255.0"
            lappend cmdList "ip ospf cost 1"
            lappend cmdList "mpls ip"
            lappend cmdList "label-switching"
            lappend cmdList "ip ref"
            lappend cmdList "end"
            Dut_Config_CmdList $cmdList

        set cmdList ""
        lappend cmdList "conf t"
        append intf2 .$enc
        lappend cmdList "int $intf2"
        lappend cmdList "encapsulation dot1q $enc"
        lappend cmdList "ip add 1.$loop1.$loop2.3 255.255.255.0"
        #lappend cmdList "ip ospf cost 1"
        lappend cmdList "mpls ip"
        lappend cmdList "label-switching"
        lappend cmdList "ip ref"
        lappend cmdList "end"
        Dut_Config_CmdList $cmdList 20 1 2

        set ospfNet "1.$loop1.$loop2.0 0.0.0.255"
        lappend ospfNetList "$ospfNet"

        }
    }

 

防火墙相关：

１）交换机上要升级到支持防火墙卡的版本。

２）防火墙卡相当于单独的设备，要单独升级。 

３）升级过程中，发现８６识别不到防火墙卡，热插拔后才可以。　ｎｏ　ｉｎｓｔａｌｌ后也是要热插拔才可以。　（这个可能是ｂｕｇ，以后测试要注意）

４）８６上升级要注意，线卡和管理版之间的ｓｏｆｔｗａｒｅ版本要一致。

５）配置防火墙的基本功能（透明模式）。配了很久才发现是这样的：

 

S86上：
!
interface GigabitEthernet 1/1
 switchport access vlan 2
!
interface GigabitEthernet 1/2
 switchport access vlan 3


interface TenGigabitEthernet 3/1
 port-group 2
!
interface TenGigabitEthernet 3/2
 port-group 2
!
interface AggregatePort 2
 switchport mode trunk
 switchport trunk allowed vlan remove 1,4-4094
!
interface VLAN 2
 no ip proxy-arp
 ip address 1.1.1.254 255.255.255.0
!
interface VLAN 3
 no ip proxy-arp
 ip address 2.2.2.254 255.255.255.0
!

注意：IP地址要配置，要不然通不了。
Fw上：

firewall transparent
!
interface Vlan 2
 bridge-group 1
!
interface Vlan 3
 bridge-group 1
!

 

反思：　脚本花的时间太多。。。　

计划： 今天继续完成脚本和防火墙路由模式。

 

本文出自 “追求无止境。。。” 博客，谢绝转载！