如何查看管理接口和服务路由表的路由表?

如何查看管理接口和服务路由表的路由表?

64282
Created On 04/07/19 23:00 PM - Last Modified 03/26/21 17:35 PM


Objective


如何查看管理接口和服务路由表的路由表?

Procedure


通过管理接口和服务路线的路由表使用预留路由表 ID(数字)安装。
要查看所有可用的路由表,请使用此命令:
user@firewall> debug dataplane internal vif vr

#
# reserved values
#
#255   local
#254   main
#253   default
#0     unspec

#
#PAN source interface routes
250    srcif
#PAN host vif for internal communcation
251    panhost
#PAN vif for inband HA control link
252    panha

#
#PAN Aux ports tables
256    aux-1
257    aux-2

#
#PAN vif route tables
#

#
# vr default, id 1
#
1    vr1

要通过管理界面查看主路由表,请使用此命令:
user@firewall> debug dataplane internal vif route 254

default via 10.129.70.1 dev eth0 
10.129.70.0/24 dev eth0  proto kernel  scope link  src 10.129.70.118 
<snip>

其余条目是内部路线。

查看设置>服务>(全球/虚拟系统)>服务路线配置下配置的服务路线
用户添加的图像目的地
user@firewall> debug dataplane internal vif route 251
default via 127.131.1.254 dev eth3.251

如果无法联系到默认网关,则可能会看到以下情况:
user@firewall> debug dataplane internal vif route 254

default via 10.129.70.1 dev eth0 ination Host Unreachable  <<<<<<<
10.129.70.0/24 dev eth0  proto kernel  scope link  src 10.129.70.118 
<snip>

运行"显示arp管理 ",看看您是否有 ARP 默认网关的条目。


 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000PLRLCA4&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language