パロアルトネットワークデバイスの高可用性クラスタは同じ仮想アドレスを持 MAC つ
Resolution
問題
異なる高可用性 ( ) クラスターの 2 つのパロ アルト ネットワーク デバイス HA は、同じ仮想アドレスを持 MAC ちます。
admin@Cluster01(active) > すべての arp を表示
インターフェイス ip アドレスのハードウェア アドレス ポート ステータス ttl
--------------------------------------------------------------------------------
ethernet1/3.129 10.15.63.10 00:1b:17:00:01:12 ethernet1/3 c 1410
admin@Cluster02(active) > すべての arp を表示
インターフェイス ip アドレスのハードウェア アドレス ポート ステータス ttl
--------------------------------------------------------------------------------
ethernet1/3.129 10.15.63.15 00:1b:17:00:01:12 ethernet1/3 c 1615
MACアドレスは次のコマンドで確認することもできます:
>show インターフェイス etherenet1/1
解像 度
この問題は、 HA クラスターが同じグループで構成され HA ID 、クラスターに別のグループを構成することによって解決される場合にのみ発生 ID HA します。 有効 HA にすると、仮想 MAC アドレスが の全インターフェイスに適用されます firewall 。 この仮想 MAC アドレスは、 Group に基づいて生成されます ID 。
また見なさい
HA物理アクセスが利用できない場合にアクティブ/パッシブ ペアに関連付けられたスイッチ ポートを追跡する方法
所有者: shasnain