如何启用,使用,禁用,检查在帕洛阿尔托的巨型帧支持网络防火墙
168179
Created On 09/25/18 19:20 PM - Last Modified 01/17/24 17:30 PM
Resolution
概述
本文档描述如何启用,使用 (接口)、禁用和检查巨型帧支持在帕洛阿尔托网络防火墙上。
巨型帧支持,是在以下的帕洛阿尔托网络平台上可用︰
- PA-220
- PA 800 系列
- PA-3000 系列
- PA-5000 系列
- PA-7000 系列
- PA VM 系列
不支持巨型帧︰
当启用巨型帧,则默认值将 9192 字节。最大支持的 MTU 为9216字节.
详细
若要启用巨型帧支持︰
- 导航到设备 > 设置 > 在 web UI 中的会话。
- 会话设置部分,单击编辑。
- 启用巨型帧支持,在此节中指定 Jumbo 帧 MTU。
- 提交更改。
- 重新启动设备,为了使此更改生效。
要启用巨型帧的 CLI 命令︰
> 上设置系统设置巨型帧
在一个接口上使用巨型帧支持︰
- 导航到网络选项卡。
- 选择适当的接口。
- 设置界面,根据设备指定的大小的 MTU 大小 > 设置 > 会话。
- 提交更改。
若要禁用巨型帧支持︰
- Uncheck 巨型框架支持从 Web UI 通过设备 >> 安装 > 会话 > 会话设置.
- 如果适用,调整上配置的接口的 MTU 大小为巨型帧支持。
- 提交更改并重新启动设备。
用于禁用巨型框架的 CLI 命令:
>> 设置系统设置巨型帧关闭
要检查设备是否已启用巨型帧支持︰
- 通过设备从 Web UI 中检查 "巨型框架支持" 设置->> 安装程序->> 会话->> 会话设置。
CLI 命令检查巨型框架:
>> 显示系统设置巨型框架
设备巨型帧模式:
最大帧大小, 不包括以太网头: 9192
- 若要查看巨型帧接口级别的设置,请使用以下 CLI 命令︰
> 显示系统状态筛选器漂亮 sw.dev.interface.config
sw.dev.interface.config: {
ethernet1/3: {
hwaddr: 00:1b:17:89:94:12,
mtu: 9192,
},
ethernet1/4: {
hwaddr: 00:1b:17:89:94:13,
mtu: 9192,
},
ethernet1/7: {
hwaddr: 00:1b:17:89:94:16,
mtu: 1500,
},
ethernet1/8: {
hwaddr: 00:1b:17:89:94:17,
mtu: 1500,
},
}
所有者︰ ukhapre