提交验证错误:导入设备状态后出现“ha2 -> link-speed unexpected here”
16305
Created On 12/29/21 00:30 AM - Last Modified 03/02/23 03:08 AM
Symptom
- 迁移自PA-30xx 至PA-32xx
- 从导出的设备状态PA-30xx 然后导入到PA-32xx
- 已提交,收到以下错误:
paloaltonetworks@(active)# commit force
Commit job 30 is in progress. Use Ctrl+C to return to command prompt
......70%..
Validation Error:
deviceconfig -> high-availability -> interface -> ha2 -> link-speed unexpected here
deviceconfig -> high-availability -> interface -> ha2 is invalid
Commit failed[edit]Environment
- PA-32xx
- PA-52xx
- PAN-OS: 8.1.x, 9.0.x, 9.1.x, 10.0.x, 10.1.x, 10.2.x
Cause
出现此验证错误是由于来自帕洛阿尔托网络的设备状态firewall支持在不支持它的帕洛阿尔托网络防火墙上使用的链接速度配置。
Resolution
- 保存命名配置:
- 将命名配置快照导出到本地目录:
- 去除链接速度条目和链路双工来自命名配置文件的条目(记事本++用于以下示例的编辑器):
- 导入并加载更新的命名配置:
- 发出一个投入力量命令来自 CLI
Additional Information
导入运行配置文件或从早期导入设备状态文件时会发生此验证错误PA设备 (PA- 30xx/50xx) 配置有投入的HA链接到最新的PA设备 (PA- 32xx/52xx)