Firewall- ausführen schlägt mit dem Fehler "aeX 'aeX' ist ungültig" fehl, wenn eine neue Aggregate Ethernet (Ethernet-Bündelung, AE) Konfiguration von Panorama übertragen wird

Firewall- ausführen schlägt mit dem Fehler "aeX 'aeX' ist ungültig" fehl, wenn eine neue Aggregate Ethernet (Ethernet-Bündelung, AE) Konfiguration von Panorama übertragen wird

4828
Created On 06/26/24 13:01 PM - Last Modified 01/21/25 22:23 PM


Symptom


  • Konfigurieren einer neuen aggregierten Schnittstelle auf der von Panorama verwalteten Firewall.
  • Das Konfigurieren einer AE ID mit einer der vorgeschlagenen AE Nummern führt zu einem erfolgreichen ausführen an Panorama.
  • When using "Push" to push the the configuration to the Firewall, it fails with error similar to below:
    Validation Error:
    network -> interface -> aggregate-ethernet -> ae20 'ae20' is invalid
    network -> interface -> aggregate-ethernet is invalid
    Warning: interface ethernet1/1 lacp port-priority is ignored because lacp is not enabled on ae20.
    (Module: l2ctrld)
    Commit failed


Environment


  • Verwaltete Firewall von Panorama
  • Unterstützte PAN-OS
  • Aggregate Ethernet (Ethernet-Bündelung, AE) (AE)


Cause


Beim Erstellen einer neuen aggregierten Schnittstelle aus Panorama wird der Aggregationsgruppen-ID-Bereich als 1-32 angezeigt.

Panorama-ae.png

Wenn Sie die aggregierte Schnittstelle direkt auf der Firewall erstellen, wird der auf der Firewall unterstützte Bereich angezeigt. In diesem Fall ist der Bereich 1-14 für PA-5420

FW-AE.png



Resolution


  1. Ignorieren Sie die vorgeschlagenen AE IDs in Panorama
  2. Konfigurieren Sie eine AE -ID im Bereich, der auf der jeweiligen Firewall angezeigt wird, an die das Push-Signal gesendet wird.
  3. Das Commit wird auf der Firewall erfolgreich sein.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000scQKCAY&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language