Wie kann ich FestStellen, ob die Palo Alto Networks Firewall die maximale Grenze der ARP-Einträge erreicht?
Resolution
Führen Sie den folgenden CLI-Befehl aus, um Informationen für alle ARP-Tabellen anzuzeigen:
> zeigen alle Arp
Die folgenden Informationen werden am oberen Rand der Ausgabe angezeigt (maximal unterstützte Einträge werden vom Gerät abhängen):
maximal unterstützte Einträge: 500
Standard Timeout: 1800 Sekunden
Gesamt-ARP-Einträge in Tabelle: 40
Gesamt-ARP-Einträge gezeigt: 40
Status: s - statisch, c - komplett, e - abläuft, ich - unvollständig
Wenn die gesamten ARP-Einträge im Tabellen Wert nahe an der maximal unterstützten Tabelle liegen, könnte die Palo Alto Networks Firewall gefährdet sein.
Auch wenn die Höchstgrenze erreicht ist, werden die globalen Zähler für ARP erhöht. Verwenden Sie den Befehl unten, um die ARP-bezogenen Zähler anzuzeigen:
> Counter Global Filter Delta ja | Match ARP
| flow_arp_alloc_failure | Fehler | Ausfall der ARP-Einstiegs Zuweisung |
| flow_arp_rcv_err | Tropfen | ARP erhalten Fehler |
Besitzer: Jteetsel