Problem
Auf den Palo Alto Networks VM-Serie sind Mac-Adressen, die im CLI für die konfigurierten dataplane-Schnittstellen angezeigt werden, spezifisch für Pan-OS. Sie spiegeln nicht die Mac-Adresse wider, die der Schnittstelle in VMware zugeordnet ist.
Zum Beispiel:
> Interface Hardware anzeigen
Total konfigurierte Hardwareschnittstellen: 6
Name ID Speed/Duplex/Zustands Mac-Adresse
--------------------------------------------------------------------------------
Ethernet1/1 16 10000/Full/up 00:1B: 17: F1:66:10
Ethernet1/2 17 10000/Full/up 00:1B: 17: F1:66:11
Ethernet1/3 18 10000/Full/up 00:1B: 17: F1:66:12
Ethernet1/4 19 10000/Full/up 00:1B: 17: F1:66:13
Ethernet1/5 20 10000/Full/up 00:1B: 17: F1:66:14
Lösung
Um die von VMware zugewiesenen Mac-Adressen zu ermitteln, verwenden Sie das Show-System State | Match HWaddr- Befehl. Mit diesem Befehl kann die Mac-Adresse für jede Schnittstelle aus den auf der VM-Serie-Firewall-Instanz vorhandenen Runtime-Konfigurationsdaten gezogen werden.
Zum Beispiel:
> Show System State | Match HWaddr
NET. eth0. cfg: {' Broadcast ': 192.168.1.255, ' FIPS-Gated ': stimmt, ' HWaddr ': 00:0C: 29:2D: 33: FE, ' ifindex ': 2, ' ipaddr ': 192.168.1.30, ' ipv6addr ':, ' ipv6linklocal ': fe80:: 20C: 29ff: fe2d: 33fe/64, ' MTU ': 1500, ' Netmaske ': 255.255.255.0, onboot ': stimmt, ' Routen ': {' default ': 192.168.1.1,}, "Running": true, ' up ': wahr, ' v6routes ': {' default ':,},}
NET. Lo. cfg: {' Broadcast ': 127.0.0.1, ' HWaddr ': 00:00:00:00:00:00, ' ifindex ': 1, ' ipaddr ': 127.0.0.1, ' ipv6addr '::: 1/128, ' MTU ': 16436, ' netmask ': 255.255.255.0, ' onboot ': stimmt, ' laufen ': true,
SW. dev. Interface. config: {' Ethernet1/1 ': {' HWaddr ': 00:1B: 17: F1:66:10, ' MTU ': 1500,}, ' Ethernet1/2 ': {' HWaddr ': 00:1B: 17: F1:66:11, ' MTU ': 1500,}, ' Ethernet1/3 ': {' HWaddr ': 00:1B: 17: F1:66:12, ' MTU ': 1500,}, ' Ethernet1/4 ': {"HWaddr": 00: : 66:13, ' MTU ': 1500,}, ' Ethernet1/5 ': {' HWaddr ': 00:1B: 17: F1:66:14, ' MTU ': 1500,},}
sys. S1. P1. HWaddr: 00:0C: 29:2D: 33:08
sys. S1. P10. HWaddr: BA: DB: AD: BA: DB: 0A
sys. S1. p11. HWaddr: BA: DB: AD: BA: DB: 0B
sys. S1. P12. HWaddr: BA: DB: AD: BA: DB: 0C
sys. S1. P13. HWaddr: BA: DB: AD: BA: DB: 0d
sys. S1. P14. HWaddr: BA: DB: AD: BA: DB: 0E
sys. S1. P15. HWaddr: BA: DB: AD: BA: DB: 0F
sys. S1. P16. HWaddr: BA: DB: AD: BA: DB: 10
sys. S1. p17. HWaddr: BA: DB: AD: BA: DB: 11
sys. S1. P18. HWaddr: BA: DB: AD: BA: DB: 12
sys. S1. P19. HWaddr: BA: DB: AD: BA: DB: 13
sys. S1. P2. HWaddr: 00:0C: 29:2D: 33:12
sys. S1. P20. HWaddr: BA: DB: AD: BA: DB: 14
sys. S1. P21. HWaddr: BA: DB: AD: BA: DB: 15
sys. S1. P22. HWaddr: BA: DB: AD: BA: DB: 16
sys. S1. P23. HWaddr: BA: DB: AD: BA: DB: 17
sys. S1. p24. HWaddr: BA: DB: AD: BA: DB: 18
sys. S1. P3. HWaddr: 00:0C: 29:2D: 33:1C
sys. S1. P4. HWaddr: 00:0C: 29:2D: 33:26
sys. S1. P5. HWaddr: 00:0C: 29:2D: 33:30
sys. S1. P6. HWaddr: BA: DB: AD: BA: DB: 06
sys. S1. P7. HWaddr: BA: DB: AD: BA: DB: 07
sys. S1. P8. HWaddr: BA: DB: AD: BA: DB: 08
sys. S1. P9. HWaddr: BA: DB: AD: BA: DB: 09
Besitzer: Kfindlen