防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问。另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等

RPR双环中，数据帧发送方向为逆时针的称为0环，也称为内环。

PE之间相互可以学到路由，并且公网上，PE之间可以Ping通，那么私网间一定是通的

ME60中的缺省域有default0、default1、default_admin三个，default0域是操作用户的缺省归属域。当操作用户通过Telnet或者SSH等方式登录ME60时，如果认证时输入的用户名中未包含域名，则ME60默认该操作用户属于default0域。

为了满足子网寻径的需要，路由表中应包含的元素有目的网络地址、子网掩码和下一跳地址。