如何验证LFC和接口状态
20094
Created On 05/28/21 14:17 PM - Last Modified 03/03/23 01:58 AM
Objective
- 验证位置LFC（日志转发卡）上PA-7000系列
- 核实LFC地位
- 验证哪个LFC接口已配置及其链路状态
Environment
PAN-OS 9.0及以上
FirewallPA-7050,PA-7080
LFC （日志转发卡片）
Procedure
注意：有一个LFC模型同时用于PA-7050和PA-7080防火墙。 在PA-7050 firewall，您必须安装LFC在插槽 8 和PA-7080 firewall你必须安装LFC在插槽 7 中。
* 验证位置LFC在PA-7000系列
PA-7050> 显示机箱库存
插槽组件序列号端口修订功率 (w)
底盘 0101080XXXXX 1.0
1个PA-7000-100克-NPC-A 0156010XXXXX 28 1.0 430
2 空
3 空
4个PA-7050-SMC-B 0185010XXXXX 0 1.0 500
5空
6空
7空
8个PA-7000-LFC-A 0183010XXXXX 10 1.0 240
* 核实LFC地位
PA-7050>> 显示机箱状态插槽 s8
插槽组件卡状态配置状态已禁用
8个PA-7000-LFC-A上成功
卡片状态：'Up'
详情：卡已上电，系统软件正在运行
配置状态：“成功”
细节：Phase2
* 验证哪个LFC接口已配置及其链路状态
PA-7050>> 调试日志卡接口信息插槽 s8
---------------------------------------------- ------------------------------
名称：日志卡接口
左边LFC QSFP模块为 4x10G：
端口 1 链路状态：
运行时模式/设置/链接：PowerDown/10Gb/s-full/Down
配置的模式/设置：PowerDown/10Gb/s-full
端口 2 链路状态：
运行时模式/设置/链接：PowerDown/10Gb/s-full/Down
配置的模式/设置：PowerDown/10Gb/s-full
端口 3 链路状态：
运行时模式/设置/链接：PowerDown/10Gb/s-full/Down
配置的模式/设置：PowerDown/10Gb/s-full
端口 4 链路状态：
运行时模式/设置/链接：PowerDown/10Gb/s-full/Down
配置的模式/设置：PowerDown/10Gb/s-full
左边LFC QSFP模块为 1x40G：
端口 9 链路状态：
运行时模式/设置/链接：Autoneg/40Gb/s-full/Up >>> 端口 9 (40Gb) 已配置并启动
配置模式/设置：Autoneg/40Gb/s-full
正确的LFC QSFP模块为 4x10G：
端口 5 链路状态：
运行时模式/设置/链接：PowerDown/10Gb/s-full/Down
配置的模式/设置：PowerDown/10Gb/s-full
端口 6 链路状态：
运行时模式/设置/链接：PowerDown/10Gb/s-full/Down
配置的模式/设置：PowerDown/10Gb/s-full
端口 7 链路状态：
运行时模式/设置/链接：PowerDown/10Gb/s-full/Down
配置的模式/设置：PowerDown/10Gb/s-full
端口 8 链路状态：
运行时模式/设置/链接：PowerDown/10Gb/s-full/Down
配置的模式/设置：PowerDown/10Gb/s-full
正确的LFC QSFP模块为 1x40G：
端口 10 链路状态：
运行时模式/设置/链接：Autoneg/40Gb/s-full/Down
配置模式/设置：Autoneg/40Gb/s-full
MAC地址：
港口MAC地址 d4:1d:71:aa:bb:cc
IP地址：10.10.10.11
网络掩码：255.255.255.0
默认网关：10.10.10.1
IPv6地址：
IPv6链接本地地址：未知
IPv6 默认网关：
---------------------------------------------- ------------------------------
Additional Information
*PA-7000系列FirewallLFC组件说明
https://docs.paloaltonetworks.com/hardware /pa-7000-hardware -reference/pa-7000-series-module-and-interface-card-information/pa-7000-series-firewall -日志卡/pa-7000 系列-firewall -log-forwarding-card-lfc/pa-7000-lfc-a-component-descriptions.html#id188MF900UNQ