Kann die Interface-Mac-Adresse geändert werden?
47536
Created On 09/27/18 06:34 AM - Last Modified 05/13/20 20:56 PM
Resolution
Die Mac-Adresse ist auf Palo Alto Networks Firewalls nicht konfigurierbar.
Hinweis: die Mac-Adresse ändert sich, wenn eine hohe Verfügbarkeit (ha) aktiviert ist. Ein paar Firewalls in ha config hat eine Gruppen-ID von 1-62. Beide Geräte müssen die gleiche Gruppen-ID verwenden, damit die Mac-Adressen identisch sind. Dies ist für Active/Passive ha notwendig. Wenn die passive Firewall beschließt, aktiv zu werden, sendet Sie einen unnötigen ARP aus allen Schnittstellen aus, so dass die angeschlossenen Schalter den Brücken Tisch aktualisieren.
Siehe auch
2 hoch Verfügbarkeits Cluster von Palo Alto Networks-Geräten haben die gleiche virtuelle Mac-Adresse.
Besitzer: Skrall