如何显示接口 MAC 地址
Resolution
概述
本文档介绍如何显示接口 MAC 地址。
详细
下面提供的各种 CLI 命令将显示帕洛阿尔托网络接口 (包括 HA 群集) 的 MAC 地址。
例如, 显示帕洛阿尔托网络上所有接口的 mac:
> 显示接口都
配置的硬件接口总数:15
名 id 速度/双工/状态 mac 地址
-------------------------------------------------------------------------------
ethernet1/1 16 1000/全/上 00:1b: 17:05:2c:10
ethernet1/2 17 1000/全/上 00:1b: 17:05:2c:11
ethernet1/3 18 未知/未知/下 00:1b: 17:00:0b:12
ethernet1/4 19 未知/未知/下 00:1b: 17:00:0b:13
ethernet1/5 20 1000/全/上 00:1b: 17:00:0b:14
ethernet1/6 21 1000/全/上 00:1b: 17:00:0b:15
ethernet1/7 22 未知/未知/下 00:1b: 17:00:0b:16
ethernet1/8 23 100/完整/向上 00:1b: 17:00:0b:17
ethernet1/9 24 100/全/上 00:1b: 17:00:0b:18
ethernet1/10 25 100/全/上 00:1b: 17:00:0b:19
ethernet1/11 26 未知/未知/下 00:1b: 17:00:0b: 1
ethernet1/12 27 未知/未知/向下 00:1b: 17:00:0b: 1 b
vlan 1 [n/a]/[n/]/上 00:1b: 17:00:0b:01
环回 3 [n/个]/[n/个]/上 00:1b: 17:00:0b:03
隧道 4 [n/个]/[n/个]/上 00:1b: 17:00:0b:04/c13>
配置的逻辑接口总数:21
若要显示单个接口, 则指示以下命令中的特定接口:
>> 显示接口 ethernet1/1
例如：
>> 显示接口 ethernet1/1
-------------------------------------------------------------------------------
名称: ethernet1/1, 编号:16
链接状态:
运行时链接速度/双工/状态: 1000/满/
配置链路速度/双工/状态: 自动/自动/向上
MAC地址:
端口 MAC 地址 00:1b: 17:05:2c:10
操作方式: ha
-------------------------------------------------------------------------------
名称: ethernet1/1, 编号:16
操作模式: ha
接口 IP 地址: 2.2. 2.2/24
接口管理配置文件: n/a
服务配置:
区域: n/a, 虚拟系统: n/a
从 MAC 读取的-------------------------------------------------------------------------------物理端口计数器:
-------------------------------------------------------------------------------
rx 广播 0
下面的命令显示 HA 群集的 MAC 地址:
> 显示高可用性状态
例如：
> 显示高可用性状态
1组:
本地信息:
版本: 1
状态: 活动
优先级: 200
先发制人: 假
平台型号: PA-4050
版本信息:
生成版本: 3.0。5
网址数据库: 3233
应用内容: 160-463
威胁内容: 160-463
VPN 客户端软件: 1.0。2
被动保持间隔:10 毫秒
被动链接状态: 自动
您好消息间隔: 1000 毫秒
管理 IP 地址: 10.30.14.7;网络掩码: 255.255.255。0
HA1 IP 地址: 1.1.1.2;网络掩码: 255.255.255。0
HA1 MAC 地址: 00:30:48:5d:45: f7
已启用 HA1 加密: False
HA2 MAC 地址: 00:1b: 17:01:18:06
正在运行配置: 已同步
状态同步: 已同步
应用程序内容兼容性: 匹配
威胁内容兼容性: 匹配
VPN 客户端软件兼容性: 匹配
同行信息:
连接状态: 上
版本: 1
状态: 被动
优先级: 1
先发制人: 假
平台型号: PA-4050
版本信息:
生成版本: 3.0。5
网址数据库: 3233
应用内容: 160-463
威胁内容: 160-463
VPN 客户端软件: 1.0。2
管理 IP 地址: 10.30.14。6
HA1 IP 地址: 1.1.1。1
HA1 MAC 地址: 00:30:48:5d: 0 c: c1
HA2 MAC 地址: 00:1b: 17:01:14:06
在 L3 接口上, 使用命令显示接口列出的接口的 MAC 地址是 HA 群集的 VMAC.
虚拟 MAC 的格式是 00-1B-17:00: xx: yy 在那里
- 00-1B-17: 供应商 ID
- 00: 固定
- xx: HA 组 ID
- yy: 接口 ID
下面的 CLI 命令显示活动活动的 HA 群集的 VMAC 和 VIP:
>> 显示高可用性虚拟地址
例如：
>> 显示高可用性虚拟地址
配置了虚拟地址的总接口: 2
配置的虚拟地址总数: 2
--------------------------------------------------------------------------------
接口: ethernet1/1
虚拟 MAC: 00:1b: 17:00:05:10
虚拟 mac 从对等: 00:1b: 17:00:85:10
107.204.232.53 活动: 是类型: 浮动
--------------------------------------------------------------------------------
接口: ethernet1/6
虚拟 mac: 00:1b: 17:00:05:15
虚拟 MAC 从对等: 00:1b: 17:00:85:15
192.168.90.1 活动: 是类型: 浮动
--------------------------------------------------------------------------------c15>
下面的 CLI 命令显示主动-被动 HA 群集的 VMAC:
> 显示接口都
ethernet1/5 20 1000/全/上 00:1b: 17:00:0b:14
在上面的输出示例中, HA 组 id = 0b 十六进制 (11 十进制) 和接口 ID = 14 十六进制 (20 十进制)。
注意: HA1 接口的 MAC 地址在控制平面上, 同步设备的配置是唯一的. HA2 接口的 MAC 地址, 它们在数据平面上并同步活动会话相互镜像。
业主: gcapuno