物理ポートのフラップまたはリンクダウンの問題をトラブルシューティングする方法
141362
Created On 11/22/19 22:30 PM - Last Modified 03/06/24 18:18 PM
Objective
物理ポートのフラップまたはリンクダウンの問題をトラブルシューティングします。
Environment
- すべてのパロアルトHardwareベースのファイアウォール。
- PAN-OS 7.1以降。
- 銅またはFiberメディアの種類。
Procedure
銅線ポートの場合:
リンク ライトを確認します。リンクがアップしている場合、リンク ライトのステータスは緑色に点灯します。 リンクがアップされていない場合、またはLED緑色一色ではないので、
- ケーブルに物理的な損傷がないか確認します
- 使用されているケーブルのタイプが cat5、cat6 など正しいかどうかを確認してください。
- デバイス間で正常に動作することがわかっているケーブルを使用してみてください。
- パッチ パネルを使用している場合は、別のパッチ インターフェイスを試してください。特に複数のパッチ パネル ペアをジャンプする場合、パッチ パネルが受信と送信を交差している可能性があります。
- リンクの両側の速度/デュプレックス設定を確認し、必要に応じて同じ設定を変更します。
- ケーブルの距離仕様が接続タイプの制限内であるかどうかを確認してください
- 別のインターフェイスが使用可能な場合は、機能していない既存の接続をそのポートに移動します。 (両端で試してみてください)
- 短いケーブルを使用してポートを既知の正常なポート (ポート 1 とポート 2 に接続されているなど) にループすることも、リンクの問題の原因がローカル ポートであるかリモート ポートであるかを確認するために使用できます。 構成によっては、ネットワークのループや停止を避けるために、メンテナンス期間中に行う必要があります。
ためにFiberポート:
接続がFiber、上記の手順に加えて、次の操作を実行します。- 確認fiber接続がきれいです
- 次の場合は、別のトランシーバーとケーブルを試してください。fiber (SMまたMM)
- 電力レベルを確認してくださいfiberケーブルに信号損失がないことを保証するためのリンク
- トランシーバーの種類は正しいですか? GBIC、SFP 、XFP 、SFP +、QSFP 、QSFP +など
- パワーメーターを使用してトランシーバーの送信光が点灯していることを確認します。
- 光学系がパロアルトによってサポートされていることを確認します。 A サポートされている光学系のリストを見つけることができますここ。
Additional Information
さらに、次の手順を実行できます
- ' を使用してシステム ログにエラーがないか確認します。ログシステムの方向が後方と等しいことを表示' 通常、ポート フラップはシステム ログに記録されます。
- brdagent.log には、ポートの問題の詳細が記載されています。 これは、「」を使用して確認できます。 mp-log brdagent.log を減らす'
- 使用インターフェイス イーサネット x/y を表示増加するエラーがないか確認します。 このコマンドを複数回実行します。
- ショーを使用するシステム状態フィルター sys.s1.* | crc'と一致しますチェックするCRCエラーが増えています。
- 通常、どちらかの側の光学系またはケーブルを変更すると問題が解決します。 上記のトラブルシューティング手順で問題が解決しない場合は、paloAlto サポートにお問い合わせください。