インターフェイスの MAC アドレスを表示する方法
Resolution
概要
このドキュメントでは、インターフェイスの MAC アドレスを表示する方法について説明します。
詳細
以下で提供されるさまざまな CLI コマンドによって、HA クラスターを含むパロアルトネットワークインターフェイスの MAC アドレスが表示されます。
たとえば、パロアルトネットワーク上のすべてのインターフェイスの mac を表示するには:
> インターフェイスすべてのショー
構成されたハードウェアインターフェイスの合計:15
名前 id 速度/デュプレックス/状態 mac アドレス
-------------------------------------------------------------------------------
ethernet1/1 16 1000/フル/アップ 00: 1b:17:05: 2c:10
ethernet1/2 17 1000/フル/アップ 00: 1b:17:05: 2c:11
ethernet1/3 18 不明/不明/ダウン 00: 1b:17:00: 0b:12
ethernet1/4 19 不明/不明/ダウン 00: 1b:17:00: 0b:13
ethernet1/5 20 1000/フル/アップ 00: 1b:17:00: 0b:14
ethernet1/6 21 1000/フル/アップ 00: 1b:17:00: 0b:15
ethernet1/7 22 不明/不明/ダウン 00: 1b:17:00: 0b:16
ethernet1/8 23 100/フル/アップ 00: 1b:17:00: 0b:17
ethernet1/9 24 100/フル/アップ 00: 1b:17:00: 0b:18
ethernet1/10 25 100/フル/アップ 00: 1b:17:00: 0b:19
ethernet1/11 26 不明/不明/ダウン 00: 1b:17:00: 0b: 1a
ethernet1/12 27 不明/不明/ダウン 00: 1b:17:00: 0b: 1b
vlan 1 [n/a]/[n/a]/up 00: 1b:17:00: 0b:01
ループバック 3 [n/a]/[n/a]/up 00: 1b:17:00: 0b:03
トンネル 4 [n/a]/[n/a]/up 00: 1b:17:00: 0b:04</c13 >
構成された論理インターフェイスの合計数:21
個々のインターフェイスを表示するには、次のコマンドで特定のインターフェイスを示します。
> インタフェース ethernet1/1 を表示
例えば：
> インタフェース ethernet1/1 を表示
-------------------------------------------------------------------------------
名: ethernet1/1、ID:16
リンクの状態:
実行時のリンク速度/デュプレックス/状態: 1000/フル/
構成されたリンク速度/デュプレックス/状態: 自動/自動/アップ
マックアドレス:
ポート MAC アドレス 00: 1b:17:05: 2c:10
操作モード: ha
-------------------------------------------------------------------------------
名: ethernet1/1、ID:16
動作モード: ha
インターフェイス IP アドレス: 2.2.2.2/24
インタフェース管理プロファイル: n/a
サービスがコンフィグレーションされている:
ゾーン: n/a, 仮想システム: n/ a
MAC から読み取られた物理ポートカウンタ-------------------------------------------------------------------------------:
-------------------------------------------------------------------------------
rx-ブロードキャスト 0
次のコマンドは、HA クラスターの MAC アドレスを表示します。
> 高可用性の状態を表示
例えば：
> 高可用性の状態を表示
グループ 1:
ローカル情報:
バージョン: 1
状態: アクティブ
優先度: 200
先制: 偽
プラットフォームモデル: PA-4050
バージョン情報:
ビルドリリース: 3.0.5
URL データベース: 3233
アプリケーションの内容: 160-463
脅威の内容: 160-463
VPN クライアントソフトウェア: 1.0.2
パッシブホールド間隔:10 ミリ秒
パッシブリンク状態: 自動
こんにちはメッセージ間隔: 1000 ミリ秒
管理 IP アドレス: 10.30.14.7;ネットマスク: 255.255.255.0
HA1 IP アドレス: 1.1.1.2;ネットマスク: 255.255.255.0
HA1 MAC アドレス:00:30:48: 5d:45: f7
HA1 暗号化が有効: False
HA2 MAC アドレス:00: 1b:17:01:18:06
実行中の構成: 同期
状態の同期: 同期
アプリケーションコンテンツの互換性: 一致
脅威のコンテンツの互換性: 一致
VPN クライアントソフトウェアの互換性: 一致
ピア情報:
接続ステータス: up
バージョン: 1
状態: パッシブ
優先度: 1
先制: 偽
プラットフォームモデル: PA-4050
バージョン情報:
ビルドリリース: 3.0.5
URL データベース: 3233
アプリケーションの内容: 160-463
脅威の内容: 160-463
VPN クライアントソフトウェア: 1.0.2
管理 IP アドレス: 10.30.14.6
HA1 IP アドレス: 1.1.1.1
HA1 MAC アドレス:00:30:48: 5d: 0c: c1
HA2 MAC アドレス:00: 1b:17:01:14:06
L3 インタフェースでは、 HA クラスタのコマンド show インタフェースを使用してインタフェースのためにリストされた MAC アドレスは VMAC です。
仮想 MAC の形式は、00-1b-17:00: xx: yy の
- 00-1b-17: ベンダー ID
- 00: 固定
- xx: HA グループ ID
- yy: インターフェイス ID
次の CLI コマンドは、アクティブ-アクティブな HA クラスターの VMAC と VIP を表示します。
> 高可用性仮想アドレスの表示
例えば：
> 高可用性仮想アドレスの表示
仮想アドレスが構成された合計インターフェイス: 2 つの
仮想アドレスの構成: 2
--------------------------------------------------------------------------------
インターフェイス: ethernet1/1
仮想 MAC:00: 1b: 17:00:05:10
仮想 mac は、ピアから:00: 1b:17:00:85:10
107.204.232.53 アクティブ: はいタイプ: フローティング
--------------------------------------------------------------------------------
インターフェイス: ethernet1/6
仮想マック: 00: 1b:17:00:05:15
ピアからの仮想 MAC:00: 1b:17:00:85:15
192.168.90.1 アクティブ: はいタイプ: フローティング
--------------------------------------------------------------------------------</c15 >
次の CLI コマンドは、アクティブ-パッシブ HA クラスタの VMAC を表示します。
> インターフェイスすべてのショー
ethernet1/5 20 1000/フル/アップ 00: 1b:17:00:0b:14
上記の出力例では、HA グループ id = 0b 16 進数 (11 進数) とインターフェイス id = 14 hex (10 進数 20) です。
メモ:コントロールプレーン上にあり、デバイスの構成を同期する HA1 インターフェイスの MAC アドレスは一意です。HA2 インターフェイスの MAC アドレスは、データプレーン上にあり、アクティブなセッションを同期させて互いにミラーリングします。
所有者: gcapuno