أستكشاف أخطاء تحديد مجموعة الواجهة وإصلاحها عند تكوين أدوات تجميع NetFlow في وحدة التحكم في الوصول عن بعد (FMC)

مسألة

عند تكوين أدوات تجميع NetFlow في إصدار مركز إدارة جدار الحماية الآمن (FMC) داخل مجال محدد، تكون مجموعات الواجهة الموجودة غير مرئية أو قابلة للتحديد في واجهة مستخدم تكوين NetFlow.  على الرغم من وجود مجموعات الواجهة، إلا أن غيابها عن واجهة المستخدم يمنع تكوين تصدير NetFlow المناسب، مما يؤثر على مراقبة حركة مرور بيانات الشبكة. تحدث هذه المشكلة فقط في مجال محدد، ولا يمكن للمستخدمين تحديد مجموعة الواجهة التي يجب الوصول من خلالها إلى مجمع البيانات.

inline_image_0.png

ملاحظة: وقد نظر إلى هذه المسألة في إطار مجال محدد من مجالات لجنة الاتصالات الفيدرالية، ولكن من الناحية النظرية، يمكن أن تؤثر أيضا على مجال لجنة الاتصالات الفيدرالية العالمية.

البيئة

• إصدار البرامج: أول ظهور لها في الإصدار 7.6.2.1 (بنية 3)، قد تتأثر أيضا إصدارات البرامج الأخرى

• جهاز FMC: أي

• تمت ملاحظة مشكلة في مجال محدد لوحدة التحكم في إدارة الهيكل (FMC)، ولكن من الناحية النظرية، يمكن أن تؤثر أيضا على مجال وحدة التحكم في إدارة الهيكل (FMC) العالمية

• مجموعات الواجهة الموجودة التي تم تكوينها ولكنها غير قابلة للتحديد في واجهة مستخدم تكوين NetFlow

• التغيير الأخير: ترقية FMC إلى 7.6.2.1. قد تتأثر أيضا إصدارات البرامج الأخرى

قرار

لتحديد سبب المشكلة وحل المشكلة، تم تنفيذ الخطوات التالية:

التعرف على مجموعة الواجهة المتأثرة والكائن

الخطوة 1: تمكين أدوات فحص المستعرض: 

• في Firefox، افتح أدوات مطور الويب (CTRL + SHIFT + I).

• في Chrome، افتح أدوات المطور (CTRL + العالي + I).

الخطوة 2: تكرار المشكلة:

inline_image_0.png

في هذا إنتاج، ال subinterface ميناء1.31 ينتج خطأ.

الخطوة 3: انتقل إلى الكائنات>إدارة الكائن > الواجهة. حدد مجموعة الواجهة التي يكون فيها الواجهة الفرعية Port-channel1.31 عضوا فيها. في هذه الحالة، تعد الواجهة المسببة للمشاكل Port-channel1.31 (GW) عضوا في مجموعة الواجهة obj_ig1.

إزالة الواجهة المتأثرة من مجموعة الواجهة

الخطوة 4: تحرير مجموعة الواجهة وإزالة الواجهة والحفظ:

inline_image_1.png

الخطوة 5: قم بتحرير نفس مجموعة الواجهة مرة أخرى، وأعد إضافة الواجهة وحفظ.

الخطوة 6: انتقل مرة أخرى إلى إعدادات النظام الأساسي > NetFlow وانقر على إضافة مجمع. بعد تنفيذ هذه الخطوات، أصبحت مجموعة الواجهة مرئية وقابلة للتحديد في تكوين NetFlow، مما يسمح بتكوين تصدير NetFlow كما هو مطلوب.

inline_image_2.png

السبب

حدثت المشكلة بسبب مرجع مجموعة واجهة تالف أو غير صالح مقترن بالواجهة الفرعية Port-channel1.31 (GW) في مجموعة الواجهة obj_ig1. وعلى وجه التحديد، كان للواجهة الفرعية Port-channel1.31 (GW) مرجع مجموعة واجهة غير صالح في الخلفية. أدى تلف الخلفية هذا إلى منع عرض مجموعة الواجهة بشكل صحيح في واجهة مستخدم تكوين NetFlow داخل المجال المتأثر.

تم تصنيف معرف تصحيح الأخطاء من Cisco CSCws94287 لتعقب هذه المشكلة.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco