¿Cuál es el comando para mostrar los límites del sistema?

¿Cuál es el comando para mostrar los límites del sistema?

55671
Created On 09/25/18 19:48 PM - Last Modified 06/09/23 07:37 AM


Resolution


Detalles

Ejecute el siguiente comando CLI para ver los límites del sistema en un dispositivo Palo Alto Networks:

> Mostrar filtro estado del sistema cfg. general. Max *

 

Salida de muestra de un cortafuegos PA-4020:

> Mostrar filtro estado del sistema cfg. general. Max *

cfg. general. Max-dirección: 10000

cfg. general. Max-dirección-Grupo: 1000

cfg. general. Max-dirección-por-Grupo: 500

cfg. general. Max-AppID-pkts: 65536

cfg. general. Max-appinfo2ip-entrada: 8192

cfg. general. Max-ARP: 20480

cfg. general. Max-BlackList: 25000

cfg. general. Max-CERT-cache-entradas: 0x100

regla de directiva cfg.general.Max-cp: 1000

cfg. general. Max-CTD-sesión: 524288

cfg.general.Max-di--política-regla de nat: 4000

cfg.general.Max-dip-nat-política-regla: 200

cfg.general.Max-dos-política-regla: 1000

cfg. general. Max-fibinstance: 255

cfg. general. Max-fibtrie-BUF: 12582912

cfg. general. Max-ha-AA-vaddresses: 128

cfg. general. Max-hip: 32

cfg. general. Max-ifnet: 2048

cfg. general. Max-ipfrags: 28672

cfg. general. Max-Mac: 20480

cfg. general. Max-mroute: 4000

regla de la política de la nat de la cfg.general.Max: 1000

cfg. general. Max-Neigh: 2000

regla de directiva cfg.general.Max-oride: 1000

cfg.general.Max-GCB-política-regla: 500

regla de política cfg.general.Max: 10000

cfg.general.Max-perfil: 250

cfg. general. Max-proxy-MEM: 0xae4000

cfg. general. Max-proxy-reverse_keys: 0x19

cfg. general. Max-proxy-Session: 7936

cfg. general. Max-proxy-temporizador-trozos: 0x4000

regla de la Directiva de la qos de la cfg.general.Max: 1000

cfg. general. Max-qosbw: 1000

cfg. general. Max-qosif: 12

cfg. general. Max-qosnet: 32

cfg. general. Max-regiones: 1024

cfg. general. Max-registrado-IP-dirección: 0x1388

cfg. general. Max-Return-dirección: 0x20

cfg. general. Max-ruta: 16384

cfg. general. Max-horario: 256

cfg. general. Max-servicio: 2000

cfg. general. Max-Service-Grupo: 250

cfg. general. Max-servicio por Grupo: 500

cfg. general. Max-sesión: 524288

cfg. general. Max-Shared-Gateway: 4

cfg.general.Max-si--política-regla de nat: 1000

cfg. general. Max-firma: 6000

cfg. general. Max-ssh-proxy-Session: 512

cfg.general.Max-ssl-política-regla: 1000

cfg. general. Max-SSL-Portal: 26

cfg. general. Max-SSL-SESS-cache-tamaño: 2000

cfg. general. Max-SSL-túnel: 5000

cfg. general. Max-TCP-segs: 32768

cfg. general. Max-firma de amenazas: 3000

cfg. general. Max-Tunnel: 2048

cfg. general. Max-URL-patrón: 25000

cfg. general. Max-VLAN: 4096

cfg. general. Max-vrouter: 20

cfg. general. Max-vsys: 21

cfg. general. Max-vwire: 12

cfg. general. Max-lista blanca: 25000

cfg. general. Max-Zone: 80

 

Salida de muestra de un cortafuegos PA-5050:

> Mostrar filtro estado del sistema cfg. general. Max *

cfg. general. Max-dirección: 40000

cfg. general. Max-dirección-Grupo: 2500

cfg. general. Max-dirección-por-Grupo: 500

cfg. general. Max-AppID-pkts: 98304

cfg. general. Max-appinfo2ip-entrada: 65536

cfg. general. Max-ARP: 32000

cfg. general. Max-BlackList: 50000

cfg. general. Max-CERT-cache-entradas: 0x400

cfg. general. Max-CP-Policy-regla: 2000

cfg. general. Max-CTD-sesión: 2097152

cfg.general.Max-di--política-regla de nat: 4000

cfg. general. Max-DIP-NAT-Policy-regla: 250

cfg.general.Max-dos-política-regla: 1000

cfg. general. Max-fibinstance: 255

cfg. general. Max-fibtrie-BUF: 0x2000000

cfg. general. Max-ha-AA-vaddresses: 256

cfg. general. Max-hip: 63

cfg. general. Max-ifnet: 4096

cfg. general. Max-ipfrags: 28672

cfg. general. Max-Mac: 32000

cfg. general. Max-mroute: 4000

cfg. general. Max-NAT-Policy-regla: 4000

cfg. general. Max-Neigh: 5000

cfg. general. Max-oride-politica-regla: 2000

cfg. general. Max-PBF-politica-regla: 2000

cfg. general. Max-politica-regla: 20000

cfg. general. Max-perfil: 500

cfg. general. Max-proxy-MEM: 0x2e00000

cfg. general. Max-proxy-reverse_keys: 0x12c

cfg. general. Max-proxy-Session: 23808

cfg. general. Max-QoS-Policy-regla: 2000

cfg. general. Max-qosbw: 10000

cfg. general. Max-qosif: 12

cfg. general. Max-qosnet: 64

cfg. general. Max-regiones: 1024

cfg. general. Max-registrado-IP-dirección: 0x61a8

cfg. general. Max-Return-dirección: 0x30

cfg. general. Max-ruta: 32768

cfg. general. Max-horario: 256

cfg. general. Max-servicio: 2000

cfg. general. Max-Service-Grupo: 250

cfg. general. Max-servicio por Grupo: 500

cfg. general. Max-sesión: 2097152

cfg. general. Max-Shared-Gateway: 8

cfg. general. Max-si-NAT-politica-regla: 4000

cfg. general. Max-firma: 6000

cfg. general. Max-ssh-proxy-Session: 1024

cfg. general. Max-SSL-politica-regla: 2000

cfg. general. Max-SSL-Portal: 131

cfg. general. Max-SSL-SESS-cache-tamaño: 6000

cfg. general. Max-SSL-túnel: 10000

cfg. general. Max-TCP-segs: 32768

cfg. general. Max-firma de amenazas: 3000

cfg. general. Max-tsagents: 1000

cfg. general. Max-Tunnel: 4096

cfg. general. Max-URL-patrón: 50000

cfg. general. Max-VLAN: 4096

cfg. general. Max-vrouter: 125

cfg. general. Max-vsys: 126

cfg. general. Max-vwire: 12

cfg. general. Max-lista blanca: 50000

cfg. general. Max-Zone: 500

 

Algunos de los valores anteriores dados en formato "0x" son valores hexadecimales. Convertirlos a un decimal para averiguar el valor real.

 

Por ejemplo, on a PA-200:

cfg. general. Max-Zone: 0xA

 

0xA es hexadecimal para 10, así el número máximo de las zonas apoyadas en PA-200 es 10.

 

Propietario: tindla



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CldiCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language