【工作日志】[20100812]第四天

今天主要调试了两个脚本和完成防火墙的透明模式配置，参与了MPLS架构培训和LDP FRR交流会。

脚本： 主要是重写初始配置，一开始就要考虑初始配置的全面和删除配置的全面。

防火墙：
1）是否要经过防火墙，是由组网决定的，你可以配置成要经过防火墙，也可以配置成不经过防火墙。
同个vlan之间不经过防火墙。
2）测试防火墙的几个问题：
退出桥组的时候，转发还可以通。
关闭洪泛有时候要重启才生效
注意S86和FW上的区别。mac地址表，老化时间，clear mac命令
arp-inspection的检查，只检查arp里的IP地址对应的是不是静态指定的MAC地址，
如果不是就过滤。不设置对帧头和RARP的检测。
不同vlan，同一个地址时会出问题。
地址学习，有时候功能并不生效。
收发包，到达防火墙后，再出来的包会丢包。

3）MPLS 架构。
还是挺有用的，从整体上把握整个模块的联系和学习的方向。可惜当时一直打瞌睡，没怎么听。

4）LDP FRR
发散测试点：
保护定时器的作用。
切换的时间。
利用丢包来看时间。

明天继续将脚步改完。
然后透明模式再玩一天。

本文出自 “追求无止境。。。” 博客，谢绝转载！