Gewusst wie: überprüfen, ob Service-Strecken in Managementebene korrekt installiert sind

Details

Innerhalb der Registerkarte Gerät > Dienstleistungen > Route Dienstkonfiguration, beachten Sie, dass standardmäßig die Verwaltungsoberfläche für Dienste wie DNS, NTP, verwendet wird oder zum Verbinden mit Panorama, User-ID-Agent und/oder den Server aktualisieren.

Service-Strecken können auch eine Datenschnittstelle Flugzeug als Quelle statt Management-Schnittstelle verwenden konfiguriert werden.

Detaillierte Schritte finden Sie unter folgendem Link: die Einstellung einer Service-Route für Dienste zur Nutzung einer Dataplane-Schnittstelle aus dem Web -UI und CLI

Nachdem diese Änderungen gespeichert haben, könnte es nützlich sein, zu überprüfen, ob die Dienste Strecken korrekt installiert wurden und sind aktiv in der Management-Ebene. Managementebene nutzt eine routing Policy-Datenbank besteht aus einer Reihe von routing-Tabellen verwendet, wenn bestimmte Kriterien entsprechen.

Von der CLI kann die routing-Tabelle verwendet für Dienstroute (Tabelle 250) überprüft werden, mithilfe der folgenden Befehle:

Wenn keine Dienste Routen konfiguriert, Tabelle ist leer.

Admin@Pan-5050-243 (aktiv) > Dataplane interne Vif Strecke 250 Debuggen

Admin@Pan-5050-243 (aktiv) >

Nach der Begehung der Konfiguration (Screenshots oben), ist die routing-Tabelle besiedelt:

Admin@Pan-5050-243 (aktiv) > Dataplane interne Vif Strecke 250 Debuggen

193.190.138.68 über 172.16.31.244 Dev eth3.1 Src 172.16.31.244

<>199.167.52.13 per 172.16.31.244 Dev eth3.1 Src 172.16.31.244

195.200.224.66 über 172.16.31.244 Dev eth3.1 Src 172.16.31.244

85.234.197.3 über 172.16.31.244 Dev eth3.1 Src 172.16.31.244

192.168.200.99 über 172.16.31.244 Dev eth3.1 Src 172.16.31.244

10.192.16.98 über 172.16.31.244 Dev eth3.1 Src 172.16.31.244

85.234.197.4 über 172.16.31.244 Dev eth3.1 Src 172.16.31.244

8.8.8.8 über 172.16.31.244 Dev eth3.1 Src 172.16.31.244

Dies bedeutet, dass diese Routen Wirkstoffe in Management-Ebene sind.

Besitzer: Nbilly