Cómo resolver problemas el flap del puerto físico o el problema del link down

• Todos los cortafuegos basados en PaloAlto Hardware.
• PAN-OS 7.1 y superior.
• Tipos de cobre o Fiber medios.

Para puertos de cobre:

Compruebe si hay luces de enlace: El estado de la luz del enlace debe ser de color verde sólido si el enlace está para arriba. Si el enlace no está activo o no LED es verde fijo, entonces,

1. Compruebe si hay daños físicos en el cable
2. Compruebe si el cable utilizado es de tipo correcto como cat5,cat6.
3. Intente utilizar un cable de trabajo conocido entre los dispositivos.
4. Si utiliza un panel de parches, pruebe diferentes interfaces de parches, es posible que los paneles de parches hayan cruzado recibir y transmitir, especialmente si saltan varios pares de paneles de parches.
5. Verifique la configuración de velocidad/dúplex a ambos lados del link y modifique la misma si es necesario.
6. Compruebe si la especificación de distancia del cable está dentro de los límites para el tipo de conexión
7. Si hay otra interfaz disponible, mueva la conexión no laborable existente a ese puerto. (inténtalo en ambos extremos)
8. El bucle del puerto a un puerto en buen estado conocido (como el puerto 1 conectado al puerto 2) mediante un cable corto también se puede usar para confirmar si el problema del enlace se debe al puerto local o al puerto remoto. Dependiendo de la configuración, debe estar durante la ventana de mantenimiento para evitar el bucle / interrupción de la red.

Para Fiber puertos:

8. Asegúrese de que fiber las conexiones estén limpias
9. Pruebe con otro transceptor y cable si fiber(SM o MM)
10. Compruebe los niveles de potencia de los enlaces para asegurarse de que el cable no tenga pérdida de fiber señal
11. ¿Es el tipo correcto de transceptor? GBIC, , , +, , QSFPSFP+, QSFPSFPXFPetc.
12. Compruebe si la luz de transmisión del transceptor se enciende mediante el medidor de potencia
13. La verificación de la óptica es compatible con Palo Alto. A La lista de ópticas compatibles se puede encontrar aquí.

• Marque los registros del sistema para cualquier error usando 'mostrar la dirección del sistema del registro igual hacia atrás' Normalmente las aletas del puerto se registran en los registros del sistema.
• brdagent.log proporciona más detalles sobre los problemas de puerto. Esto se puede verificar usando 'menos mp-log brdagent.log'
• Utilice el Ethernet x/y de la interfaz de la demostración y marque para cualquier incremento de errores. Ejecute este comando varias veces.
• Utilice mostrar el filtro de estado del sistema sys.s1.* | Haga coincidir CRC' para comprobar si CRC hay errores incrementados.
• El cambio de óptica o cable en cualquiera de los lados normalmente corrige los problemas. Si el problema no se soluciona con los pasos de solución de problemas anteriores, póngase en contacto con paloAlto support.