Ein FirePOWER 4115 FTD-Gerät in einer HA-Konfiguration zeigt den FXOS-Hauptfehler F1758 auf externen Port-Verbindungen PC2_ftd und PC7_ftd an. Die Fehlermeldungen weisen auf Konflikte mit der Anwendung hin, die auf unbekannt verweist.
Das Problem ist besonders verwirrend, da die referenzierten Subschnittstellen in der FMC-UI für die FTD-Schnittstellen-Seite nicht sichtbar sind und keine Auswirkungen auf den Datenverkehr beobachtet wurden. Der Fehler wurde sichtbar, nachdem die Überwachung der Schnittstellenintegrität auf dem FMC aktiviert wurde.
Firepower 4115 FTD in HA-Konfiguration
FTD-Softwareversion: 7.4
FXOS-Softwareversion: 2.14.2.137
Schnittstellen-Integritätsüberwachung kürzlich auf FMC aktiviert
Externe Port-Verbindungen (PC2_ftd und PC7_ftd konfiguriert)
Keine Auswirkungen auf den Datenverkehr oder Serviceunterbrechungen festgestellt
Der FXOS-Fehler F1758 auf den externen Port-Verbindungen PC2_ftd und PC7_ftd ist ein bekannter kosmetischer Softwarefehler (CSCvr17111), der die Datenverkehrsweiterleitung oder den Gerätebetrieb nicht beeinträchtigt. Dieser Fehler betrifft nur den Fehlermeldungsmechanismus und kann sicher ignoriert werden, wenn keine funktionalen Auswirkungen festgestellt werden.
1: Bestätigen Sie, dass der Fehler mit dem bekannten Fehlermuster übereinstimmt, indem Sie überprüfen, ob die Fehlerdetails mit dem CSCvr17111-Verhalten übereinstimmen, wenn unbekannte VLAN-Subschnittstellen, auf die im Fehler verwiesen wird, nicht tatsächlich auf dem FTD konfiguriert sind.
ld/firepowerdevice/ext-portlink/PC2_ftd/fault/F1758 Description: The external-port-link PC2_ftd conflict with the application. Port-channel2: interface not present for update! (vlan = 1002, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC2_ftd from MIO, then, synchronize it again from Firepower Management Center. -- ld/firepowerdevice/ext-portlink/PC7_ftd/fault/F1758 Description: The external-port-link PC7_ftd conflict with the application. Port-channel7: interface not present for update! (vlan = 1007, innerVlan = -1). To correct it, synchronize and remove the conflict sub-interface, save and deploy from Firepower Management Center. Remove and recreate external-port-link PC7_ftd from MIO, then, synchronize it again from Firepower Management Center.
2: Überprüfen Sie, ob in der HA-Umgebung keine Auswirkungen auf den Datenverkehr oder unerwartetes Failover-Verhalten auftritt.
3: Stellen Sie sicher, dass der Zeitpunkt des Auftretens des Fehlers mit der Aktivierung der Überwachung des Schnittstellenstatus und nicht mit einer funktionalen Konfigurationsänderung korreliert.
Da der Fehler F1758 kosmetisch ist und keine funktionalen Auswirkungen hat, kann er sicher ignoriert werden. Überwachen Sie das System auf tatsächliche Datenverkehrsprobleme oder unerwartetes Verhalten, es sind jedoch keine sofortigen Maßnahmen erforderlich.
Wenn der kosmetische Fehler zu Betriebsverwirrung oder Alarmmeldungen führt, befolgen Sie die offiziellen FXOS F1758-Sanierungsschritte:
Synchronisieren und Entfernen von Konflikt-Subschnittstellen aus dem FirePOWER Management Center (falls vorhanden)
Speichern und Bereitstellen der Änderungen über FirePOWER Management Center
Entfernen Sie die betroffenen externen Port-Verbindungen in FXOS (MIO), und erstellen Sie sie neu.
Synchronisieren Sie das Gerät erneut vom FirePOWER Management Center aus.
Planen Sie ein Wartungsfenster, und starten Sie das betroffene Gerät neu, da der Fehler nach einem Systemneustart automatisch behoben werden muss.
Nutzen Sie weiterhin die FMC-Schnittstellenüberwachung, um echte Verbindungs- oder Port-Channel-Probleme zu erkennen. Eröffnen Sie ein neues TAC-Ticket, wenn in Verbindung mit F1758 Datenverkehrsbeeinträchtigungen, unerwartete Ausfallsicherungen oder neue Fehlercodes auftreten. Behalten Sie die FXOS-/FTD-Software bei den aktuellen empfohlenen Versionen, bei denen kosmetische Defekte reduziert oder behoben werden müssen.
Der FXOS-Fehler F1758 wird durch den Cisco Bug CSCvr17111 verursacht, einem bekannten kosmetischen Softwarefehler in FXOS/FTD. Dieser Fehler führt dazu, dass das System Konflikte mit externen Port-Verbindungen für VLAN-IDs falsch meldet, selbst wenn keine solchen Subschnittstellen konfiguriert sind oder auf dem FTD Konflikte auftreten. Diese Bedingung betrifft nur Mechanismen für die Fehlerberichterstattung und hat keine Auswirkungen auf die Weiterleitung auf Datenebene oder den Gerätebetrieb.
| Überarbeitung | Veröffentlichungsdatum | Kommentare |
|---|---|---|
1.0 |
30-Mar-2026
|
Erstveröffentlichung |