Konfigurierte Schnittstelle MTU zu identifizieren
Symptom
Gewusst wie: identifizieren Sie die MTU-Schnittstelle über die CLI? Warum sehen wir es nicht für alle Schnittstellen?
Resolution
SchnittStelle MTU-Größe über das CLI kann über den folgenden Befehl identifiziert werden:
> <interface-name></interface-name> Anzeige Schnittstelle
Beispiel:
admin @ myNGFW > Show Interface Ethernet1/1
--------------------------------------------------------------------------------
Name: Ethernet1/1, ID: 16
Link Status:
Runtime Link Geschwindigkeit/Duplex/Zustand: 1000/Full/up
konfiguriert Link Speed/Duplex/Zustand: Auto/Auto/Auto-
MAC-Adresse:
Port-MAC-Adresse 00:1B: 17:00:01:10 Operations-
Modus: Layer3
untagged Sub-Interface-Unterstützung: keine
--------------------------------------------------------------------------- -----
Name: Ethernet1/1, ID: 16
Operations Modus: Layer3
Virtual Router vr_internet
Interface mtu 1500
Interface IP-Adresse: 198.51.100.241/24
Interface Management Profile: alle
Ping: Ja Telnet: Ja SSH: yes http: Ja https: Ja
SNMP: Ja Response-Seiten: Ja UserID-Service: kein
Service konfiguriert: DHCP SSL-VPN
Zone: v1-Untrust, virtuelles System: VSYS1
Adjust TCP MSS: n
Der Befehl "zeigen Schnittstelle <interface-name>", keine Informationen zu füllen, es sei denn, die Schnittstelle zu einem virtuellen Router gehört.</interface-name>
Einige Einschränkungen gibt es:
1. Aggregierte Ethernet Layer 3 Schnittstellen werden nicht angezeigt, diese Informationen, wenn man bedenkt es der VR nicht einzeln hinzugefügt, sondern stützt sich auf das Aggregat Gruppenkonfiguration.
admin @ myNGFW > Show Interface Ethernet1/20
--------------------------------------------------------------------------------
Name: Ethernet1/20, ID: 35
Link Status:
Runtime Link Geschwindigkeit/Duplex/Zustand: unbekannt/unbekannt/Down
Konfigurierte Link-Geschwindigkeit/Duplex/Zustand: Auto/Auto/Auto-
MAC-Adresse:
Port-MAC-Adresse 00:1B: 17:00:01:23
Aggregat Gruppe: AE1-
Betriebsmodus: Layer3
2. Gewidmet-HA-Schnittstellen werden diese Informationen auch nicht zeigen.
admin @ myNGFW > Anzeige Schnittstelle gewidmet-HA1
--------------------------------------------------------------------------------
Name: dedizierte-HA1, ID: 5
Link Status:
Runtime Link Geschwindigkeit/Duplex/Zustand: unbekannt/unbekannt/Down
Konfigurierte Link-Geschwindigkeit/Duplex/Zustand: Auto/Auto/Auto-
MAC-Adresse:
Port-MAC-Adresse 00:1B: 17: FF: CF: C5-
betriebsModus: ha
untagged Sub-Interface-Unterstützung: keine
--------------------------------------------------------------------- -----------
Name: dedizierte-HA1, ID: 5
Operations-Modus: ha-
Interface-IP-Adresse: 3.3.3.1/30
Interface-Management-Profil: n/a-
Service konfiguriert:
Zone: n/a, virtuelles System: n/a
Adjust TCP MSS: Nein
3. Die Wurzel-Aggregat Gruppe-Schnittstelle ist eine virtuelle Router in der Regel nicht hinzugefügt, da tagged Sub-Schnittstellen verwendet werden, um IP-Subnetze stattdessen konfigurieren:
admin @ myNGFW > Show Interface AE1
--------------------------------------------------------------------------------
Name: AE1, ID: 48
Link-Status:
Runtime-Link-Geschwindigkeit/Duplex/Zustand: unbekannt/unbekannt/unten
konfigurierte Link-Geschwindigkeit/ Duplex/State: Auto/Auto/Auto
MAC Adresse:
Port MAC Address 00:1B: 17:00:01:30
aggregierte Gruppenmitglieder: 2
Ethernet1/19 Ethernet1/20
Betriebsmodus: Layer3
unmarkierte Sub-Interface-Unterstützung: keine
---------------------------- ----------------------------------------------------
Name: AE1, ID: 48
Operations-Modus: Layer3
Interface-Management-Profil: n/a-
Service konfiguriert:
Zone: N/A, virtuelles System: vsys2
Anpassen TCP MSS: Nein
Während die Sub-Schnittstelle MTU Informationen haben wird, wie es die VR hinzugefügt wird: