Identifier la configuration Interface MTU
Symptom
Comment identifier le MTU de l’Interface par l’intermédiaire de l’interface CLI ? Pourquoi ne pas nous voir pour toutes les interfaces ?
Resolution
La taille de l'interface MTU via le CLI peut être identifiée via la commande suivante:
> Afficher l'interface <interface-name></interface-name>
Exemple :
admin @ myNGFW > show interface ethernet1/1
--------------------------------------------------------------------------------
nom: ethernet1/1, ID: 16
lien statut:
durée lien vitesse/duplex/État: 1000/Full/up
configuré Vitesse de liaison/duplex/État: auto/auto/auto
MAC adresse:
port MAC adresse 00:1b: 17:00:01:10
mode de fonctionnement: Layer3 untagged
sous-interface de soutien: non
--------------------------------------------------------------------------- -----
Nom: ethernet1/1, ID: 16
mode de fonctionnement: Layer3
Virtual Router vr_internet
interface MTU 1500
interface adresse IP: 198.51.100.241/24 interface de gestion du
profil: tous les
ping: Oui Telnet: Oui ssh: Oui http: Oui https: oui
SNMP: Oui réponse-pages: Oui userid-service: aucun
service configuré: DHCP SSL-
zone VPN: v1-Untrust, système virtuel: vsys1
ajuster TCP MSS: n
La commande « show interface <interface-name>', ne remplit pas les informations à moins que l’interface appartient à un routeur virtuel.</interface-name>
Il existe certains inconvénients :
1. Agrégat Ethernet couche 3 Interfaces n’affichera pas cette information considérant il n’est pas ajouté individuellement à la VR, mais repose plutôt sur la configuration du groupe total.
admin @ myNGFW > show interface ethernet1/20
--------------------------------------------------------------------------------
nom: ethernet1/20, ID: 35
lien État:
durée lien vitesse/duplex/État: inconnu/inconnu/Down
Vitesse de liaison configurée/duplex/État: auto/auto/auto
MAC adresse:
port MAC adresse 00:1b: 17:00:01:23
groupe agrégé: AE1
mode d'opération: Layer3
2. Également des interfaces dédiés-HA n’affichera pas cette information.
admin @ myNGFW > afficher l'interface dédiée-HA1
--------------------------------------------------------------------------------
nom: Dedicated-HA1, ID: 5
statut du lien: durée de
liaison vitesse/duplex/État: inconnu/inconnu/Down
Vitesse de liaison configurée/duplex/État: auto/auto/auto
MAC adresse:
port MAC adresse 00:1b: 17: FF: cf: C5
mode de fonctionnement: ha
non étiquetés sous-interface de soutien: non
--------------------------------------------------------------------- -----------
Nom: dédié-HA1, ID: 5
mode de fonctionnement: ha
interface adresse IP: 3.3.3.1/30
interface profil de gestion: n/a
configuration du service:
zone: n/a, système virtuel: n/a
ajuster TCP MSS: non
3. L’interface d’agrégat groupe racine n’est généralement pas ajouté à un routeur virtuel comme étiquetés sous interfaces sont utilisées pour configurer des sous-réseaux IP à la place :
admin @ myNGFW > show interface AE1
--------------------------------------------------------------------------------
nom: AE1, ID: 48
lien État:
Vitesse lien d'exécution/duplex/État: inconnu/inconnu/vers le bas
configuration vitesse de liaison/ duplex/État: auto/auto/auto
MAC adresse:
port MAC adresse 00:1b: 17:00:01:30
membres du groupe agrégé: 2
ethernet1/19 ethernet1/20
mode de fonctionnement: Layer3
non étiquetés support de sous-interface: non
---------------------------- ----------------------------------------------------
Nom: AE1, ID: 48
mode de fonctionnement:
interface Layer3 profil de gestion: n/a
configuration du service:
zone: n/a, système virtuel: vsys2
ajuster TCP MSS: non
Alors que la sous-interface aura MTU informations tel qu’il est ajouté à la VR :