【工作日志】[20100812]第四天

 今天主要调试了两个脚本和完成防火墙的透明模式配置，参与了MPLS架构培训和LDP FRR交流会。

脚本： 主要是重写初始配置，一开始就要考虑初始配置的全面和删除配置的全面。

防火墙：

1）是否要经过防火墙，是由组网决定的，你可以配置成要经过防火墙，也可以配置成不经过防火墙。

同个vlan之间不经过防火墙。

2）测试防火墙的几个问题：

退出桥组的时候，转发还可以通。

关闭洪泛有时候要重启才生效

注意S86和FW上的区别。mac地址表，老化时间，clear mac命令

arp-inspection的检查，只检查arp里的IP地址对应的是不是静态指定的MAC地址，

如果不是就过滤。不设置对帧头和RARP的检测。

不同vlan，同一个地址时会出问题。

地址学习，有时候功能并不生效。

收发包，到达防火墙后，再出来的包会丢包。

 

3）MPLS 架构。

还是挺有用的，从整体上把握整个模块的联系和学习的方向。可惜当时一直打瞌睡，没怎么听。

 

4）LDP FRR

发散测试点：

保护定时器的作用。

切换的时间。

利用丢包来看时间。

 

明天继续将脚步改完。

然后透明模式再玩一天。

 

 

 

 

 

本文出自 “追求无止境。。。” 博客，谢绝转载！