如何验证泛 OS IP 区域映射

78896

Created On 09/25/18 17:39 PM - Last Modified 07/26/22 00:04 AM

Resolution

PAN OS 通过内部数据库执行 IP 地址区域 (国家) 映射, 通过内容更新每周更新。在某些情况下, 基于源或目的地国的不正确地理分类可能是错误的。

在这些情况下, 可能需要验证帕洛阿尔托网络设备数据库为该国家显示的内容。可以通过从设备上的 CLI 运行以下命令来确认特定地址的源或目标国家。

CLI 命令示例:

>> 显示位置 ip 212.124.122.180
212.124.122.180 美国


> 显示位置 ip 200.54.60.22
200.54.60.22
智利

> 显示位置 ip 49.55.72.8
49.55.72.8
中国

如果在日志/CLI 中显示的内容与实际内容之间有任何 descrepency, 请联系帕洛阿尔托网络支持以解决此问题。

所有者: bvandivier