Wie man 10Gb Interface auf der Palo Alto Networks Firewall identifiziert

Problem

Es gibt keinen straight-forward-CLI-Befehl, um den Status von 10Gb-Ports in einer Palo Alto Networks Firewall zu sehen. Die WebGUI zeigt nicht die Geschwindigkeit oder den Status dieser Ports an.

Ursache

Jede Schnittstelle auf einem Palo Alto Networks-Gerät hat ihre eigenen Link-und Geschwindigkeits Funktionen. Die WebGUI zeigt nicht die richtigen Selektions Werte für 10Gb-Schnittstellen (Ethernet 21, 22, 23, 24). Die Auswahl eines Wertes, der mit einer Schnittstelle unvereinbar ist, führt jedoch zu einem Commit-Ausfall, wie im Beispiel unten gezeigt wird:

Lösung

Der einzige Weg, um die Informationen über 10Gb Interface-Fähigkeit zu erhalten, ist durch den folgenden CLI-Befehl:

> Show System State | Match Fähigkeit

Besitzer: Sgantait