如何使用强制全景模板删除默认的 VWire 配置

概述

本文档介绍如何使用强制全景模板删除帕洛阿尔托网络防火墙的默认配置。帕洛阿尔托网络防火墙使用 ethernet1/1 和 ethernet1/2 接口预配置了默认的虚线 (vwire) 配置。下面的示例显示了默认的 vwire 配置:

步骤

1. 在托管防火墙上, 删除网络 > 虚拟电线下的默认 vwire 配置。
   
   
   
2. 在全景模板配置下, 将 ethernet1/1 和 ethernet1/2 配置为 Layer3。  分别分配区域。
   
   
   
3. 将虚拟线路部分留空在同一模板中
   
   
   
4. 选中 "强制模板值" 选项, 从全景图中提交防火墙上的配置。
   
   
   
5. 提交应该成功, 防火墙上的接口现在应该更改为 Layer3。
   

警告:如果在全景推送之前未删除防火墙上的默认 vwire 配置 (上面的步骤 1), 则提交将失败, 并出现以下错误:

所有者： 柯达