インターフェイスの MAC アドレスを変更することはできますか?
47532
Created On 09/27/18 06:34 AM - Last Modified 05/13/20 20:56 PM
Resolution
MAC アドレスは、パロ・アルト・ネットワーク・ファイアウォールで構成可能ではありません。
注:高可用性 (HA) が有効になっている場合、MAC アドレスは変更されます。HA config のファイアウォールのペアは、1-62 のグループ ID を持っています。どちらのデバイスも、MAC アドレスが同じになるように、同じグループ ID を使用する必要があります。これは、アクティブ/パッシブ HA に必要です。パッシブファイアウォールがアクティブになることを決定すると、接続されたスイッチがブリッジテーブルを更新するように、すべてのインターフェイスから無償 ARP を送信します。
また見なさい
2パロアルトネットワークデバイスの高可用性クラスタは、同じ仮想 MAC アドレスを持っています。
所有者: skrall