Comment afficher les adresses Mac de l'interface
Resolution
Vue d’ensemble
Ce document décrit comment afficher les adresses Mac de l'interface.
Détails
Les différentes commandes CLI fournies ci-dessous, afficheront les adresses Mac des interfaces réseau de Palo Alto, y compris un cluster ha.
Par exemple pour afficher les Macs pour toutes les interfaces sur les réseaux Palo Alto:
> show interface tous
total des interfaces matérielles configurées: 15
ID nom vitesse/duplex/État MAC adresse
-------------------------------------------------------------------------------
ethernet1/1 16 1000/Full/up 00:1b: 17:05:2C: 10
ethernet1/2 17 1000/Full/up 00:1b: 17:05:2C: 11
ethernet1/3 18 Unknown/Unknown/Down 00:1b: 17:00:0b: 12
ethernet1/4 19 Unknown/Unknown/Down 00:1b: 17:00:0b: 13
ethernet1/5 20 1000/Full/up 00:1b: 17:00:0b: 14
ethernet1/6 21 1000/Full/up 00:1b: 17:00:0b: 15
ethernet1/7 22 inconnu/inconnu/Down 00:1b: 17:00:0b: 16
ethernet1/8 23 100/Full/up 00:1b: 17:00:0b: 17
ethernet1/ 9 24 100/Full/up 00:1b: 17:00:0b: 18
ethernet1/10 25 100/Full/up 00:1b: 17:00:0b: 19
ethernet1/11 26 Unknown/Unknown/Down 00:1b: 17:00:0b: 1a
ethernet1/12 27 Unknown/Unknown/Down 00:1b: 17:00:0b: 1b
VLAN 1 [n/a]/[n/a]/up 00:1b: 17:00:0b: 01
bouclage 3 [n/a]/[n/a]/up 00:1b: 17:00:0b: 03
tunnel 4 [n/a]/[n/a]/up 00:1b: 17:00:0b: 04< /C13 >
total des interfaces logiques configurées: 21
Pour afficher une interface individuelle, indiquez l'interface spécifique dans la commande suivante:
> show interface ethernet1/1
Par exemple :
> show interface ethernet1/1
-------------------------------------------------------------------------------
Nom: ethernet1/1, ID: 16
lien statut:
durée lien vitesse/duplex/État: 1000/Full/up
configuration vitesse de liaison/duplex/État: auto/auto/up
Mac adresse:
port MAC adresse 00:1b: 17:05:2C: 10
mode de fonctionnement: ha
-------------------------------------------------------------------------------
nom: ethernet1/1, ID: 16
mode de fonctionnement: ha
interface adresse IP: 2.2.2.2/ 24
interface de gestion du profil: n/a
configuration du service:
zone: n/a, système virtuel: n/a
-------------------------------------------------------------------------------
Compteurs physiques de port lus de Mac:
-------------------------------------------------------------------------------
RX-Broadcast 0
La commande suivante affiche les adresses Mac d'un cluster ha:
> Afficher l’état de haute disponibilité
Par exemple :
> Afficher l’état de haute disponibilité
Groupe 1:
Informations locales:
Version: 1
État: actif
Priorité: 200
Préemption: false
Modèle de plate-forme: PA-4050
Informations sur la version:
Version de build: 3.0.5
Base de données URL: 3233
Contenu de l'application: 160-463
Contenu de la menace: 160-463
Logiciel client VPN: 1.0.2
Intervalle de maintien passif: 10 ms
État du lien passif: auto
Intervalle de message Bonjour: 1000 ms
Adresse IP de gestion: 10.30.14.7; masque de réseau: 255.255.255.0
HA1 adresse IP: 1.1.1.2; masque de réseau: 255.255.255.0
HA1 MAC adresse: 00:30:48:5D: 45: F7
Cryptage HA1 activé: false
HA2 MAC adresse: 00:1b: 17:01:18:06
Configuration en cours d'exécution: synchronisé
Synchronisation d'État: synchronisée
Compatibilité du contenu de l'application: match
Compatibilité du contenu de la menace: match
Compatibilité du logiciel client VPN: match
Informations sur les pairs:
État de la connexion: up
Version: 1
État: passif
Priorité: 1
Préemption: false
Modèle de plate-forme: PA-4050
Informations sur la version:
Version de build: 3.0.5
Base de données URL: 3233
Contenu de l'application: 160-463
Contenu de la menace: 160-463
Logiciel client VPN: 1.0.2
Adresse IP de gestion: 10.30.14.6
HA1 adresse IP: 1.1.1.1
HA1 MAC adresse: 00:30:48:5D: 0C: C1
HA2 MAC adresse: 00:1b: 17:01:14:06
Sur les interfaces L3, l'adresse Mac répertoriée pour une interface utilisant l' interface de commande Show All pour un cluster ha est le vMac.
Le format du Mac virtuel est 00-1b-17:00: XX: YY où
- 00-1b-17: ID fournisseur
- 00: fixe
- XX: ID du groupe ha
- YY: ID d'interface
La commande CLI suivante affiche vMac et VIP pour le cluster active-active ha:
> afficher l'adresse virtuelle haute disponibilité
Par exemple :
> afficher l'adresse virtuelle haute disponibilité
Total des interfaces avec adresse virtuelle configuré: 2
total des adresses virtuelles configurées: 2
--------------------------------------------------------------------------------
interface: ethernet1/1
Virtual Mac: 00:1b : 17:00:05:10
Virtual Mac de l'homologue: 00:1b: 17:00:85:10
107.204.232.53 active: Oui type: Floating
--------------------------------------------------------------------------------
interface: ethernet1/6
Virtual Mac: 00:1b: 17:00:05:15
Virtual Mac de l'homologue: 00:1b: 17:00:85:15
192.168.90.1 actif: Oui type:
flottant--------------------------------------------------------------------------------</ C15 >
La commande CLI suivante affiche vMac pour le cluster ha actif-passif:
> show interface tous
ethernet1/5 20 1000/Full/up 00:1b: 17:00:0b:14
Dans l'exemple de sortie ci-dessus, ID de groupe ha = 0b hex (11 décimal) et ID d'interface = 14 hex (20 décimal).
Remarque: les adresses Mac des interfaces HA1, qui se trouvent sur le plan de contrôle et synchronisent la configuration des périphériques, sont uniques. Les adresses Mac des interfaces HA2, qui sont sur le plan de données et synchronisent les sessions actives se reflètent mutuellement.
propriétaire : gcapuno