Incidencia
Al ejecutar "Mostrar ruta de enrutamiento", la tabla de enrutamiento del comando de palo alto Firewall muestra varias entradas para la misma ruta (prefijo y máscara).
Detalles
Este comportamiento se espera porque el esquema de enrutamiento de Firewall de Palo Alto Networks está diseñado para tomar la mejor ruta de cada protocolo y ponerlos todos en la tabla de enrutamiento. La mejor ruta se selecciona entre ellas basándose en el valor de distancia administrativa (ad) de los protocolos de enrutamiento de los que proceden las rutas y que la ruta está marcada con la bandera a, indicando que es la ruta activa.
Por ejemplo:
> Mostrar los indicadores de ruta de enrutamiento
: a:activo,?: Loose, C:Connect, H:host, S:Static, ~: interno, R:RIP, O:OSPF, B:BGP,
OI: OSPF intra-área, oo: inter-área de OSPF, O1: OSPF ext-Type-1, O2: OSPF ext-Type-2 enrutador
virtual: default (ID 1)
= = = = = = = = = = =
destino NextHop métricas indicadores de la edad de la interfaz siguiente-como
...
10.175.0.0/16 10.175.59.1 10 A S ethernet1/2
10.175.0.0/16 192.168.200.99? B 92699 0
La ruta marcada con la bandera a se instala más adelante en la tabla de costillas y FIB y se utiliza para la expedición de tráfico.
Ver también
Comprensión de redistribución de ruta y filtrado