CLI から実行中の構成を検証する方法

CLI から実行中の構成を検証する方法

38821
Created On 09/25/18 20:39 PM - Last Modified 06/12/23 10:09 AM


Resolution


概要

このドキュメントでは、コマンドラインインターフェイス (CLI) から候補構成を検証する方法について説明します。

 

詳細前のパン-OS 7.0

次の CLI コマンドを使用して、コミット前に候補の構成を検証できます。

>
コンフィギュレーションモードの入力設定
[編集]
# コミット検証

 

有効な候補構成の場合、次のように出力されます。

# コミット検証...
10%...20%...30%...40%...50%...60%...70%...80%...90%...100%
の構成が有効
[編集 ]

 

無効な構成の場合、次のように出力されます。

> 設定
# コミット検証...

検証エラー:
ネットワーク-> インターフェイス-> イーサネット-> ethernet1/11 ' ethernet1/11 ' は有効な参照ネットワークではありません-
> インターフェイス-> イーサネットは無効です
[編集]
#

 

PAN-OS 7.0 以降

 

validate コマンドはコミット操作から分離されており、それ自体で実行できるようになりました。 

全体と部分的な検証の両方を実行することができます, 部分的な検証ウィル ltake 完了するより少ない時間:

 

管理者 @ myNGFW # 検証
> フルフル
> 部分的な部分

管理 @ myNGFW # 検証部分
+ デバイスとネットワークデバイスとネットワーク
+ 共有オブジェクト共有オブジェクト
> vsysなし vsys
> vsys vsys
<Enter>完了入力

管理者 @ myNGFW # 検証

ジョブが jobid でキューに入っている完全な検証 1422
1422

[編集]               </Enter>                                                         
管理者 @ myNGFW (アクティブ) > ジョブの表示 id 1422 キューに入っている


デキュー id の種類ステータスの結果が完了
しました------------------------------------------------------------------------------------------------------------------------------
2017/06/21 23:05:14 23:05:14 1422フィンOK 23:05:41 の検証
警告: インターフェイストンネルにはゾーン構成がありません。
インターフェイストンネルには、仮想ルーターの構成はありません。

詳細: 構成は有効です                                                                                                                                          

 

所有者: kadak



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000CljcCAC&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language