Comment dépanner le rabat de port physique ou lier le problème vers le bas

• Tous les pare-feu basés sur PaloAlto Hardware.
• PAN-OS 7.1 et versions ultérieures.
• Types de cuivre ou Fiber de supports.

Pour les ports de cuivre :

Vérifiez s’il y a des feux de liaison : l’état de la lumière du lien doit être vert massif si le lien est en place. Si le lien n’est pas levé ou si le n’est LED pas vert fixe, alors,

1. Vérifiez les dommages physiques sur le câble
2. Vérifiez si le câble utilisé est de type correct comme cat5,cat6.
3. Essayez d’utiliser un câble de travail connu entre les appareils.
4. Si vous utilisez un panneau de patch, essayez différentes interfaces de patch, les panneaux patch peuvent avoir croisé recevoir et transmettre, surtout si sauter plusieurs paires de panneaux de patch.
5. Vérifiez le réglage de la vitesse/duplex des deux côtés du lien et modifiez-le si nécessaire.
6. Vérifiez si la spécification de distance du câble est dans les limites pour le type de connexion
7. Si une autre interface est disponible, déplacez la connexion non-travail existante vers ce port. (essayez cela par les deux bouts)
8. Le bouclage du port vers un port dont le fonctionnement a été vérifié (tel que le port 1 connecté au port 2) à l’aide d’un câble court peut également être utilisé pour confirmer si le problème de liaison est dû au port local ou au port distant. Selon la configuration, il doit être pendant la fenêtre de maintenance pour éviter la boucle / panne du réseau.

Pour Fiber les ports :

8. Assurez-vous que fiber les connexions sont propres
9. Essayez un autre émetteur-récepteur et un autre câble si fiber(SM ou MM)
10. Vérifiez les niveaux d’alimentation des fiber liaisons pour vous assurer que le câble ne présente pas de perte de signal
11. Est-ce le bon type de transmetteur? GBIC, , , SFP+, , QSFPXFP+, SFPQSFPetc.
12. Vérifiez si le transmetteur transmet la lumière en utilisant le compteur d’alimentation
13. La vérification de l’optique est prise en charge par Palo Alto. A La liste des optiques prises en charge peut être trouvée ici.

• Vérifiez les journaux système pour toutes les erreurs à l’aide de 'afficher la direction du système de journal égal à l’envers' Normalement, les volets du port sont enregistrés dans les journaux système.
• brdagent.log fournit plus de détails sur les problèmes de port. Cela peut être vérifié àl’aide de « brdagent moins mp-log .log»
• Utilisez l’interface d’exposition ethernet x/y et vérifiez les erreurs d’incrémentation. Exécutez cette commande plusieurs fois.
• Utilisez le filtre d’état du système d’exposition sys.s1.* | Faites correspondre CRC' pour vérifier lCRC'incrémentation des erreurs.
• Le changement d’optique ou de câble de chaque côté résout normalement les problèmes. Si le problème n’est pas résolu avec les étapes de dépannage ci-dessus, contactez le support paloAlto.