如何增加 MTU 帕洛阿尔托防火墙的虚拟电线接口
24352
Created On 08/28/20 02:18 AM - Last Modified 07/31/25 21:30 PM
Objective
- 在 MTU 帕洛阿尔托防火墙的虚拟电线(Vwire)接口上进行配置。
- MTU帕洛阿尔托防火墙虚拟电线(Vwire)接口上的更改。
Environment
- 帕洛阿尔托防火墙。
- 已配置虚拟电线接口。
NOTE:
- 虚拟线接口没有设置 MTU 的选项。
- 相反,这些界面使用全局 MTU 设置。
- 接口以太网1/3是一个虚拟电线(Vwire)接口。
- MTU可以使用以下命令检查全球设置:-
> show system setting jumbo-frame
Device Jumbo-Frame mode: off
Maximum of frame size excluding Ethernet header: 1500
Current device mtu size: 1500
> show system state filter-pretty sw.dev.interface.config
ethernet1/3: {
hwaddr: 00:50:56:xx:xx:xx,
mtu: 1500,Procedure
- 从 CLI , 全球 MTU 可以通过启用巨无霸框架 (需要重新启动), 这反过来将增加 MTU 虚拟电线界面:
> 上设置系统设置巨型帧
- 启用巨无霸框架后 Firewall ,设置和 MTU 虚拟电线界面上可以看到如下 : -
> show system setting jumbo-frame
Device Jumbo-Frame mode: on
Maximum of frame size excluding Ethernet header: 9216
Current device mtu size: 9192
> show system state filter-pretty sw.dev.interface.config
ethernet1/3: {
hwaddr: 00:50:56:xx:xx:xx,
mtu: 9192,
Additional Information
有关启用巨型帧的更多详细信息,请参阅以下文章 :-
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClVaCAK