Beheben von Problemen mit der physischen Portklappe oder dem Linkdown
141318
Created On 11/22/19 22:30 PM - Last Modified 03/06/24 18:18 PM
Objective
Beheben Sie Probleme mit der physischen Portklappe oder bei der Verknüpfung nach unten.
Environment
- Alle PaloAlto-basierten HardwareFirewalls.
- PAN-OS 7.1 und höher.
- Kupfer- oder Fiber Medientypen.
Procedure
Für Kupfer-Ports:
Suchen Sie nach Link-Leuchten: Der Status der Linkleuchte sollte grün sein, wenn die Verbindung leuchtet. Wenn die Verbindung nicht aktiv ist oder nicht LED durchgehend grün ist,
- Überprüfen Sie den physischen Schaden am Kabel
- Überprüfen Sie, ob das verwendete Kabel vom richtigen Typ ist, z. B. cat5,cat6.
- Versuchen Sie, ein bekanntes Funktionierenkabel zwischen den Geräten zu verwenden.
- Wenn Sie ein Patch-Panel verwenden, versuchen Sie verschiedene Patch-Schnittstellen, Patch-Panels können Empfangen und Übertragen gekreuzt haben, vor allem, wenn mehrere Patch-Panel-Paare springen.
- Überprüfen Sie die Geschwindigkeits-/Duplexeinstellung auf beiden Seiten der Verbindung, und ändern Sie sie bei Bedarf.
- Prüfen Sie, ob die Abstandsangabe des Kabels innerhalb der Grenzen für den Anschlusstyp liegt
- Wenn eine andere Schnittstelle verfügbar ist, verschieben Sie die vorhandene nicht funktionierende Verbindung zu diesem Port. (versuchen Sie das an beiden Enden)
- Wenn Sie den Port mit einem kurzen Kabel an einen zweifelsfrei funktionierenden Port (z. B. Port 1, der mit Port 2 verbunden ist) anschließen, können Sie auch bestätigen, ob das Verbindungsproblem auf den lokalen Port oder den Remote-Port zurückzuführen ist. Abhängig von der Konfiguration muss er während des Wartungsfensters sein, um Netzwerkschleifen/-ausfälle zu vermeiden.
Für Fiber Häfen:
Wenn die Verbindung ist Fiber, führen Sie zusätzlich zu den oben beschriebenen Schritten die folgenden Schritte aus:- Stellen Sie sicher, dass fiber die Verbindungen sauber sind
- Versuchen Sie es mit einem anderen Transceiver und Kabel, wenn fiber(SM oder MM)
- Überprüfen Sie die Leistungspegel der fiber Verbindungen, um sicherzustellen, dass das Kabel keinen Signalverlust aufweist
- Ist es die richtige Art von Transceiver? GBIC, , , +, , +QSFPSFP, SFPXFPQSFPusw.
- Prüfen Sie, ob das Sendelicht des Transceivers eingeschaltet ist, indem Sie den Leistungsmesser
- Die Überprüfung der Optik wird von Palo Alto unterstützt. A Eine Liste der unterstützten Optiken finden Sie hier.
Additional Information
Darüber hinaus können die folgenden Schritte
- Überprüfen Sie die Systemprotokolle auf Fehler mit 'Zeigeprotokollsystemrichtung gleich rückwärts' Normalerweise werden die Portklappen in Densystemprotokollen aufgezeichnet.
- brdagent.log bietet weitere Details zu den Portproblemen. Dies kann mit 'weniger mp-log brdagent.log' überprüft werden
- Verwenden Sie Show Interface Ethernet x/y und überprüfen Sie, ob Fehler inkrementell sind. Führen Sie diesen Befehl mehrmals aus.
- Systemstatusfilter sys.s1.* anzeigen | match crc' , um nach Fehlern beim Inkrementieren zu suchen CRC .
- Der Wechsel der Optik oder des Kabels auf beiden Seiten behebt normalerweise die Probleme. Wenn das Problem mit den oben genannten Schritte zur Fehlerbehebung nicht behoben wird, wenden Sie sich an den paloAlto-Support.