如何从 CLI 更改 VSYS

概述

当在 "设备管理 Web GUI" 或 CLI 上使用多个虚拟系统 (多 vsys) 功能启用帕洛阿尔托网络防火墙时, 用户可以选择所需的 vsys 来查看或修改策略和对象。

用户必须具有 "超级用户"、"设备管理员" 或 "设备管理员 (只读)" 访问级别。此命令不可用于 "虚拟系统管理员" 或 "虚拟系统管理员" (只读)。

步骤

默认情况下, CLI 以全局模式启动, 其中系统统计和全局计数器从所有 vsys 中累计。某些配置 (如安全性、NAT 和 PBF) 没有 "全局" 设置。相反, CLI 将返回第一个默认 vsys1 的配置。

要确定防火墙是否启用了多 vsys, 请使用以下命令:

> 显示系统信息 |匹配 vsys

多 vsys: on

要查看在防火墙上配置的 vsys 列表, 请使用以下命令:

>> 设置系统设置目标-vsys？

无

vsys1 vsys1

vsys2 vsys2

<value>  <value></value></value>

要切换到特定的 vsys, 请使用下面的 CLI 命令选择一个虚拟系统 (vsys)。这样就可以发布特定于一个虚拟系统 (VSYS) 的命令和数据集合:

>> 设置系统设置目标-vsys<value></value>

使用此命令可切换到 vsys2:

admin@PA 系统设置目标-vsys vsys2

如果 vsys 名称有效, CLI 将返回以下内容。

会话目标 vsys 更改为 vsys2

admin@PA-vsys2>

注意:命令提示符中的 "-vsys2" 指示哪个 vsys 模式处于活动状态. 在发布配置更改之前, 请验证它实际上是正确的和预期的 vsys。

vsys 名称区分大小写。请参见以下示例:

>> admin@PA > 设置系统设置目标-vsys VSYS2

服务器错误: 设置->> 系统->> 设置->> 目标-vsys ' VSYS2 ' 不是一个允许的关键字

要返回默认视图, 请使用以下命令:

>> 设置系统设置目标-vsys 无

请参见以下示例:

>> admin@PA-vsys2 > 设置系统设置目标-vsys 无

会话目标 vsys 更改为 none。

>> admin@PA >

注意: vsys 不再在命令提示符下.

此命令不是持久性的。管理员注销并/或登录到新会话后, 系统将以默认全局模式启动。没有选项可以为 CLI 设置 "默认 vsys"。

请参见

虚拟系统 (VSYS)

所有者: spriromruen