如何启用,使用,禁用,检查在帕洛阿尔托的巨型帧支持网络防火墙

如何启用,使用,禁用,检查在帕洛阿尔托的巨型帧支持网络防火墙

168179
Created On 09/25/18 19:20 PM - Last Modified 01/17/24 17:30 PM


Resolution


概述

本文档描述如何启用,使用 (接口)、禁用和检查巨型帧支持在帕洛阿尔托网络防火墙上。

巨型帧支持,是在以下的帕洛阿尔托网络平台上可用︰

  • PA-220
  • PA 800 系列
  • PA-3000 系列
  • PA-5000 系列
  • PA-7000 系列
  • PA VM 系列

 

不支持巨型帧︰

  • PA-200
  • PA-500

 

当启用巨型帧,则默认值将 9192 字节。最大支持的 MTU 为9216字节.

 

详细

若要启用巨型帧支持︰

  1. 导航到设备 > 设置 > 在 web UI 中的会话。
  2. 会话设置部分,单击编辑。
  3. 启用巨型帧支持,在此节中指定 Jumbo 帧 MTU。
  4. 提交更改。
  5. 重新启动设备,为了使此更改生效。

 

要启用巨型帧的 CLI 命令︰

> 上设置系统设置巨型帧

 

在一个接口上使用巨型帧支持︰

  1. 导航到网络选项卡。
  2. 选择适当的接口。
  3. 设置界面,根据设备指定的大小的 MTU 大小 > 设置 > 会话。
    MTU。PNG
  4. 提交更改。

 

若要禁用巨型帧支持︰

  1. Uncheck 巨型框架支持从 Web UI 通过设备 >> 安装 > 会话 > 会话设置.
  2. 如果适用,调整上配置的接口的 MTU 大小为巨型帧支持。
  3. 提交更改并重新启动设备。

 

用于禁用巨型框架的 CLI 命令:
>> 设置系统设置巨型帧关闭

 

要检查设备是否已启用巨型帧支持︰

  1. 通过设备从 Web UI 中检查 "巨型框架支持" 设置->> 安装程序->> 会话->> 会话设置。

    CLI 命令检查巨型框架:
    >> 显示系统设置巨型框架
    设备巨型帧模式:
    最大帧大小, 不包括以太网头: 9192

  2. 若要查看巨型帧接口级别的设置,请使用以下 CLI 命令︰

> 显示系统状态筛选器漂亮 sw.dev.interface.config

sw.dev.interface.config: {

  ethernet1/3: {

    hwaddr: 00:1b:17:89:94:12,

    mtu: 9192,

  },

  ethernet1/4: {

    hwaddr: 00:1b:17:89:94:13,

    mtu: 9192,

  },

  ethernet1/7: {

    hwaddr: 00:1b:17:89:94:16,

    mtu: 1500,

  },

  ethernet1/8: {

    hwaddr: 00:1b:17:89:94:17,

    mtu: 1500,

  },

}

 

所有者︰ ukhapre



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClVaCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language