Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Antecedentes

Información del chasis

Serial Number

Versión FXOS

Versión del cargador de arranque

Tiempo de comprobación

show clock

Check Ntp-server

Supervisión del estado del chasis

Comprobar entorno

Mostrar fallo

Problemas de fuentes de alimentación

Problemas de ventilador

Mostrar evento

Show System Reset-reason

Problemas de alimentación de placa base

Dispositivos lógicos

Supervisión de instancia

Mostrar estado del servidor

Mostrar ranura

Mostrar instancia de aplicación

Show Logical-device

Show App-instance

Show App-instance Detail

Mostrar detalles de recursos

Acceso al administrador de chasis

Acceso al servidor Web local

Interfaces de supervisión

Verifique la IP de administración del chasis

Show Mgmt-port

Establecer captura en interfaz de administración

show interface

Show Port-channel

Información Relacionada

Introducción

Este documento describe los pasos para ayudar a confirmar que el estado y la configuración básicos del funcionamiento extensible de Cisco Secure Firewall (FXOS) son correctos.

Prerequisites

Requirements

Cisco le recomendó que tuviera conocimientos sobre:

- Funcionamiento ampliable de firewall seguro de Cisco (FXOS)

- Cisco Secure Firewall Threat Defence (FTD)

Componentes Utilizados

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se iniciaron con una configuración sin definir (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

- Cisco Secure Firewall eXtensible Operating 4110, versión 2.10.1.179

- Cisco Secure Firewall Threat Defence, versión 7.0.5

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

El chasis de Cisco Secure Firewall es una plataforma de última generación para soluciones de seguridad de contactos y redes. Un dispositivo lógico permite ejecutar una instancia de aplicación, ya sea ASA o Cisco Secure Firewall Threat Defence (FTD).

Dependiendo del dispositivo lógico que agregue, se definen el tipo de instancia de aplicación y la versión.

Información del chasis

Estos comandos ayudan a obtener una información general de su chasis (si todo es operable o no) que la información recopila al TAC para resolver el error del chasis.

Serial Number

El número de serie se utiliza como identificador del chasis. Es necesario en caso de una RMA de todo el chasis

FPR4110-04-A# scope chassis 1

FPR4110-04-A /chassis # show inventory

Chassis     PID          Vendor            Serial (SN)  HW Revision

-------    -----------   ----------------- -----------  -----------

1          FPR-4110-K9   Cisco Systems Inc JMX2136L03W  0

Versión FXOS

FPR4110-04-A# show version

Version: 2.10(1.179)

Startup-Vers: 2.10(1.179)

Hay dos maneras de conocer la versión FXOS, esta incluye el firmware.

FPR4110-04-A# show fabric-interconnect firmware

Fabric Interconnect A:

Running-Kern-Vers: 5.0(3)N2(4.101.103)

Running-Sys-Vers: 5.0(3)N2(4.101.103)

Package-Vers: 2.10(1.179)

Startup-Kern-Vers: 5.0(3)N2(4.101.103)

Startup-Sys-Vers: 5.0(3)N2(4.101.103)

Act-Kern-Status: Ready

Act-Sys-Status: Ready

Bootloader-Vers:

Versión del cargador de arranque

FPR4110-04-A# scope chassis 1

FPR4110-04-A /chassis # scope server 1

FPR4110-04-A /chassis/server # scope adapter 1

FPR4110-04-A /chassis/server/adapter # show version detail

Adapter 1:

Running-Vers: 5.10(1.53)

Package-Vers: 2.10(1.179)

Update-Status: Ready

Activate-Status: Ready

Bootloader-Update-Status: Ready

Startup-Vers: 5.10(1.53)

Backup-Vers: 5.10(1.57)

Bootloader-Vers: 4.0(1.62)

Tiempo de comprobación

FPR4110-04-A# connect fxos

FPR4110-04-A(fxos)# show system uptime

System start time: Mon Oct 23 16:45:36 2023

System uptime: 98 days, 1 hours, 49 minutes, 36 seconds

Kernel uptime: 98 days, 1 hours, 40 minutes, 19 seconds

Active supervisor uptime: 98 days, 1 hours, 49 minutes, 36 second

show clock

FPR4110-04-A# show clock

Tue Jan 30 17:07:50 EST 2024

Check Ntp-server

FPR4110-04-A# scope system

FPR4110-04-A /system # scope services

FPR4110-04-A /system/services # show ntp-server

NTP server hostname:

Name Time         Sync Status

--------------    ----------------

172.16.254.131    Time Synchronized

Supervisión del estado del chasis

Estos son algunos comandos para ayudar a resolver problemas del estado del hardware del chasis.

Comprobar entorno

FPR4110-04-A# scope chassis 1

FPR4110-04-A /chassis # show environment expand detail

Chassis 1:

Overall Status: Power Problem

Operability: Operable

Power State: Redundancy Failed

Thermal Status: Ok

PSU 1:

Threshold Status: N/A

Overall Status: N/A

Operability: N/A

Power State: Off

Thermal Status: OK

Voltage Status: N/A

PSU 2:

Threshold Status: OK

Overall Status: Operable

Operability: Operable

Power State: On

Thermal Status: OK

Voltage Status: OK

Tray 1 Module 1:

Threshold Status: OK

Overall Status: Operable

Operability: Operable

Power State: On

Thermal Status: OK

Voltage Status: OK

Fan Module Stats:

Ambient Temp (C): 27.000000

Fan 1:

Threshold Status: OK

Overall Status: Operable

Operability: Operable

Power State: On

Thermal Status: OK

Voltage Status: OK

Fan 2:

Threshold Status: OK

Overall Status: Operable

Operability: Operable

Power State: On

Thermal Status: OK

Voltage Status: OK

...

Server 1:

Name:

User Label:

Overall Status: Ok

Operability: Operable

Oper Power: On

Adapter 1:

Threshold Status: N/A

Overall Status: Operable

Operability: Operable

Power State: On

Thermal Status: N/A

Voltage Status: N/A

Motherboard:

Threshold Status: OK

Overall Status: N/A

Operability: N/A

Oper Power: On

Power State: Ok

Thermal Status: OK

Voltage Status: OK

CMOS Battery Voltage Status: Ok

Mother Board Power Usage Status: Ok

Motherboard Temperature Statistics:

Motherboard Front Temperature (C): 19.000000

Motherboard Rear Temperature (C): 26.000000

Memory Array 1:

Threshold Status: N/A

Overall Status: N/A

Operability: N/A

Power State: N/A

Thermal Status: N/A

Voltage Status: N/A

DIMMs:

DIMM Threshold Status Overall Status Operability Power State Thermal Status Voltage Status

---- ---------------- --------------- ----------- ----------- --------------- --------------

1 N/A Operable N/A N/A OK N/A

2 N/A Removed N/A N/A N/A N/A

3 N/A Removed N/A N/A N/A N/A

4 N/A Operable N/A N/A OK N/A

5 N/A Removed N/A N/A N/A N/A

...

CPU 1:

Threshold Status: N/A

Overall Status: Operable

Operability: Operable

Power State: N/A

Thermal Status: OK

Voltage Status: N/A

Mostrar fallo

La lista de fallos muestra los problemas de hardware identificados en las plataformas de Secure Firewall. Ayuda a obtener un resumen de los fallos activos y de los ya eliminados.

Las fallas se muestran en orden cronológico. La gravedad refleja la importancia de la falla, mientras que la descripción proporciona una breve descripción general. El enfoque se centra principalmente en la gravedad, la marca de hora y la descripción. El orden de gravedad de la falla del más grave al menos grave es:

- Crítico

- Principal

- Menor

- Advertencia

- Información/condición

- Eliminado

FPR4110-04-A# show fault

Severity Code Last Transition Time ID Description

--------- ----- ----------------------- ------ -----------

Major F0276 2023-12-14T18:26:29.505 507308 ether port 2/2 on fabric interconnect A oper state: link-down, reason: Link failure or not-connected

Major F0276 2023-11-13T14:07:37.720 221350 ether port 1/1 on fabric interconnect A oper state: link-down, reason: Link failure or not-connected

Info F0279 2023-11-13T14:07:37.720 446504 ether port 1/7 on fabric interconnect A oper state: sfp-not-present

Major F0276 2023-11-07T08:10:50.143 434090 ether port 1/6 on fabric interconnect A oper state: link-down, reason: Link failure or not-connected

Major F0276 2023-11-07T08:10:49.941 434081 ether port 1/5 on fabric interconnect A oper state: link-down, reason: Link failure or not-connected

Major F0282 2023-07-31T17:52:04.764 201600 lan port-channel 7 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:51:03.325 201446 lan port-channel 4 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:49:00.451 201281 lan port-channel 2 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:42:34.236 200638 lan port-channel 1 on fabric interconnect A oper state: failed, reason: No operational members

Major F0909 2023-06-19T14:02:55.642 99113 default Keyring's certificate is invalid, reason: expired.

Warning F1781 2012-01-11T02:21:44.215 90296 The password encryption key has not been set.

Info F0461 2011-12-31T21:32:43.448 35793 Log capacity on Management Controller on server 1/1 is very-low

Major F0408 2011-12-31T21:32:32.787 35497 Power state on chassis 1 is redundancy-failed

Warning F0528 2011-12-31T21:32:32.787 35498 Power supply 1 in chassis 1 power: off

Minor F1437 2011-12-31T21:31:08.462 32663 Config backup may be outdated

FPR4110-04-A#

Los fallos pueden filtrarse en función de la causa, el detalle, la gravedad o los fallos suprimidos.

FPR4110-04-A# show fault ?

0-18446744073709551615 ID

<CR>

> Redirect it to a file

>> Redirect it to a file in append mode

cause Cause

detail Detail

severity Severity

suppressed Fault Suppressed

| Pipe command output to filter

FPR4110-04-A# show fault severity major

Severity Code Last Transition Time ID Description

--------- ----- ----------------------- ------ -----------

Major F0276 2023-12-14T18:26:29.505 507308 ether port 2/2 on fabric interconnect A oper state: link-down, reason: Link failure or not-connected

Major F0276 2023-11-13T14:07:37.720 221350 ether port 1/1 on fabric interconnect A oper state: link-down, reason: Link failure or not-connected

Major F0276 2023-11-07T08:10:50.143 434090 ether port 1/6 on fabric interconnect A oper state: link-down, reason: Link failure or not-connected

Major F0276 2023-11-07T08:10:49.941 434081 ether port 1/5 on fabric interconnect A oper state: link-down, reason: Link failure or not-connected

Major F0282 2023-07-31T17:52:04.764 201600 lan port-channel 7 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:51:03.325 201446 lan port-channel 4 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:49:00.451 201281 lan port-channel 2 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:42:34.236 200638 lan port-channel 1 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:41:34.673 200660 lan port-channel 3 on fabric interconnect A oper state: failed, reason: No operational members

Major F0408 2011-12-31T21:32:32.787 35497 Power state on chassis 1 is redundancy-faile

Problemas de fuentes de alimentación

Para problemas de la fuente de alimentación, el estado de Problema de voltaje es el indicador de un problema.

FPR4110-04-A# scope chassis 1

FPR4110-04-A /chassis # show psu

PSU:

PSU Type Wattage (W) Overall Status

--- ---- ----------- --------------

1 DV 0 N/A

2 DV 1100 Operable

Problemas de ventilador

Si hay fallas térmicas, lo más probable es que sean un problema legítimo de hardware con refrigeración/ventiladores o un falso positivo debido a un defecto de software. Si el estado del ventilador es Inoperativo o está degradado, póngase en contacto con el TAC para obtener más ayuda.

FPR4110-04-A# scope chassis 1

FPR4110-04-A /chassis # show fan-module

Fan Module:

Tray Module Overall Status

----------- --------- --------------

1 1 Operable

1 2 Operable

1 3 Operable

1 4 Operable

1 5 Operable

1 6 Operable

Mostrar evento

Es importante verificar que FXOS no tenga errores en la aplicación para ver si el problema se encuentra en el propio servidor blade o si la aplicación no puede arrancar debido a un problema relacionado con el software.

FPR4110-04-A# scope chassis

FPR4110-04-A /chassis # scope server

FPR4110-04-A /chassis/server # scope fxos

FPR4110-04-A /chassis/server/fxos # show event

Creation Time ID Code Description

----------------------- ------- -------- -----------

2024-01-25T14:09:32.783 588408 E4197910 [FSM:STAGE:END]: Waiting for install license complete from blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:HostWaitForLicInstalledComplete)

2024-01-25T14:09:32.783 588409 E4197611 [FSM:STAGE:SKIP]: Reboot blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:RebootHostAfterUpgrade)

2024-01-25T14:09:32.783 588410 E4197611 [FSM:STAGE:END]: Reboot blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:RebootHostAfterUpgrade)

2024-01-25T14:09:32.783 588411 E4197612 [FSM:END]: Init OS on blade 1/1(FSM:sam:dme:OsControllerInitOS)

2024-01-25T14:09:32.783 588412 E4197612 [FSM:STAGE:END]: (FSM-STAGE:sam:dme:OsControllerInitOS:success)

2024-01-25T14:09:32.782 588405 E4197909 [FSM:STAGE:STALE-SUCCESS]: Request for upgrade to blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:RequestToInstallLicense)

2024-01-25T14:09:32.782 588406 E4197909 [FSM:STAGE:END]: Request for upgrade to blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:RequestToInstallLicense)

2024-01-25T14:09:32.782 588407 E4197910 [FSM:STAGE:SKIP]: Waiting for install license complete from blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:HostWaitForLicInstalledComplete)

2024-01-25T14:09:32.773 588404 E4197909 [FSM:STAGE:ASYNC]: Request for upgrade to blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:RequestToInstallLicense)

2024-01-25T14:09:32.768 588401 E4197609 [FSM:STAGE:END]: Request for upgrade to blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:RequestToUpgrade)

2024-01-25T14:09:32.768 588402 E4197610 [FSM:STAGE:SKIP]: Waiting for upgrade complete from blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:HostWaitForUpgradeComplete)

2024-01-25T14:09:32.768 588403 E4197610 [FSM:STAGE:END]: Waiting for upgrade complete from blade 1/1(FSM-STAGE:sam:dme:OsControllerInitOS:HostWaitForUpgradeComplete)

FPR4110-04-A /chassis/server/fxos #

Show System Reset-reason

Para recargas inesperadas de aplicaciones/dispositivos, verifique que no existan núcleos para ningún proceso (FTD) y verifique si hay crashinfo de ASA/Line usando el comando show crash. Si no existen, es probable que el problema esté relacionado con FXOS y se pueda enrutar mediante la palabra clave FXOS.

FPR4110-04-A# connect fxos

FPR4110-04-A(fxos)# show system reset-reason

----- reset reason for Supervisor-module 1 (from Supervisor in slot 1) ---

1) No time

Reason: Unknown

Service:

Version: 5.0(3)N2(4.101)

2) No time

Reason: Unknown

Service:

Version: 5.0(3)N2(4.101)

...

Problemas de alimentación de placa base

FPR4110-04-A# scope chassis 1

FPR4110-04-A /chassis # scope server 1/1

FPR4110-04-A /chassis/server # show fsm status

Slot: 1

Server: sys/chassis-1/blade-1

FSM 1:

Remote Result: Not Applicable

Remote Error Code: None

Remote Error Description:

Status: Nop

Previous Status: Turnup Success

Timestamp: 2023-10-23T16:48:19.299

Try: 0

Flags: 0

Progress (%): 100

Current Task:

FSM 2:

Status: Nop

Previous Status: Identify Success

Timestamp: 2023-10-23T16:47:33.592

Try: 0

Progress (%): 100

Current Task:

FSM 3:

Status: Nop

Previous Status: Configure Success

Timestamp: 2023-10-23T16:48:16.739

Try: 0

Flags: 0

Progress (%): 100

Current Task:

FPR4110-04-A /chassis/server # show fault

Severity Code Last Transition Time ID Description

--------- ------- ------------------------ -------- -----------

Info F0461 2011-12-31T21:32:43.448 35793 Log capacity on Management Controller on server 1/1 is very-low

Dispositivos lógicos

Como se indica en la información en segundo plano, un dispositivo lógico permite ejecutar una instancia de aplicación, ya sea ASA o FTD.

Estos son algunos comandos para confirmar el estado de la instancia de la aplicación instalada en el chasis.

Supervisión de instancia

Mostrar estado del servidor

Ver si la ranura y el estado de detección.

FPR4110-04-A# show server status

Server Slot Status Overall Status Discovery

------- ------------ ------- ---------

1/1 Equipped Ok Complete

Mostrar ranura

Vea el nivel de registro, el estado de administración y el estado operable de la ranura.

FPR4110-04-A# scope ssa

FPR4110-04-A /ssa # show slot

Slot:

Slot ID Log Level Admin State Oper State

------- --------- ------------ ----------

1 Info Ok Online

Mostrar instancia de aplicación

Ver el nombre, la versión, el autor, los tipos de implementación admitidos, el tipo de CSP y si es la aplicación predeterminada utilizada.

FPR4110-04-A# scope ssa

FPR4110-04-A /ssa # show app

Name Version Author Supported Deploy Types CSP Type Is Default App

---- -------- ------ ---------------------- ----------- --------------

ftd 7.0.4-55 cisco Native,Container Application No

ftd 7.0.5-72 cisco Native,Container Application Yes

Show Logical-device

FPR4110-04-A# scope ssa

FPR4110-04-A /ssa # show logical-device

Logical Device:

Name Description Slot ID Mode Oper State Template Name

---- ----------- ------- ---------- ---------- -------------

FTD1 1 Standalone Ok ftd

Show App-instance

Vea la información completa del estado operativo de la instancia de la aplicación y use show app-instance en el alcance de la ranura.

Este comando resulta especialmente útil cuando se crea o actualiza la instancia de la aplicación, ya que muestra en estado operativo si es Instalación o En línea y la versión de software en ejecución.

FPR4110-04-A# scope ssa

FPR4110-04-A /ssa # scope slot 1

FPR4110-04-A /ssa/slot # show app-instance

Application Instance:

App Name Identifier Admin State Oper State Running Version Startup Version Deploy Type Turbo Mode Profile Name Cluster State Cluster Role

-------- ---------- ----------- ---------- --------------- --------------- ----------- ---------- ------------ -------------- ------------

ftd FTD1 Enabled Online 7.0.5-72 7.0.5-72 Native No Not Applicable None

Show App-instance Detail

FPR4110-04-A# scope ssa

FPR4110-04-A /ssa # show app-instance detail

App Name: ftd

Identifier: FTD1

Slot ID: 1

Admin State: Enabled

Oper State: Online

Running Version: 7.0.5-72

Startup Version: 7.0.5-72

Deploy Type: Native

Profile Name:

Cluster State: Not Applicable

Cluster Role: None

Current Job Type: Start

Current Job Progress: 100

Current Job State: Succeeded

Clear Log Data: Available

Error Msg:

Hotfixes:

Externally Upgraded: No

FPR4110-04-A /ssa #

Mostrar detalles de recursos

Ver la asignación de recursos para la instancia de aplicación.

FPR4110-04-A# scope ssa

FPR4110-04-A /ssa # scope slot 1

FPR4110-04-A /ssa/slot # enter app-instance ftd FTD1

FPR4110-04-A /ssa/slot/app-instance # show resource detail

Resource:

Allocated Core NR: 22

Allocated RAM (MB): 52096

Allocated Data Disk (MB): 128685

Allocated Binary Disk (MB): 3907

Allocated Secondary Disk (MB): 0

Acceso al administrador de chasis

Acceso al servidor Web local

De forma predeterminada, el chasis Secure Firewall Threat Defence 4100/9300 deniega todo acceso al servidor web local. Debe configurar su lista de acceso IP con una lista de servicios permitidos para cada uno de sus bloques IP.

La lista de acceso IP admite protocolos:

- HTTPS

- SNMP (Protocolo de administración de red simple)

- SSH

FPR4110-04-A# scope system

FPR4110-04-A /system # scope services

FPR4110-04-A /system/services # show ip-block

Permitted IP Block:

IP Address Prefix Length Protocol

---------- ------------- --------

0.0.0.0 0 https

0.0.0.0 0 snmp

El comando enter sirve para configurar una nueva entrada.

FPR4110-04-A /system/services # enter ?

dns Domain Name Server hostname

ip-block Permitted IP Block

ipv6-block Permitted IPv6 Block

ntp-server NTP server hostname

ssh-host SSH Server public keys

FPR4110-04-A /system/services # enter ip-block ?

a.b.c.d IP Address

FPR4110-04-A /system/services # enter ip-block 0.0.0.0 ?

0-32 Prefix Length

FPR4110-04-A /system/services # enter ip-block 0.0.0.0 0 ?

https Https

snmp Snmp

ssh Ssh

FPR4110-04-A /system/services/ # enter ip-block 0.0.0.0 0 ssh

FPR4110-04-A /system/services/ip-block* # commit-buffer

FPR4110-04-A /system/services/ip-block # up

FPR4110-04-A /system/services # show ip-block

Permitted IP Block:

IP Address Prefix Length Protocol

---------- ------------- --------

0.0.0.0 0 https

0.0.0.0 0 snmp

0.0.0.0 0 ssh

Interfaces de supervisión

Verifique la IP de administración del chasis

FPR4110-04-A# show fabric-interconnect

Fabric Interconnect:

ID OOB IP Addr OOB Gateway OOB Netmask OOB IPv6 Address OOB IPv6 Gateway Prefix Operability Ingress VLAN Group Entry Count (Current/Max) Switch Forwarding Path Entry Count (Current/Max)

--- ------------ ------------ --------------- ---------------- ---------------- ------ ----------- -------------------------------------------- ------------------------------------------------

A 172.16.244.72 172.16.244.65 255.255.255.192 :: :: 64 Operable 0/500 53/102

Show Mgmt-port

Determine el estado de la interfaz de administración.

FPR4110-04-A# connect local-mgmt

FPR4110-04-A(local-mgmt)#

FPR4110-04-A(local-mgmt)# show mgmt-port

eth0 Link encap:Ethernet HWaddr 50:0f:80:8e:a5:cd

inet addr:172.16.244.72 Bcast:172.16.244.127 Mask:255.255.255.192

inet6 addr: fe80::520f:80ff:fe8e:a5cd/64 Scope:Link

inet6 addr: fe80::520f:80ff:fe8e:a5cd/64 Scope:Link

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:7359566 errors:0 dropped:0 overruns:0 frame:0

TX packets:1147585 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:1735874306 (1.6 GiB) TX bytes:360530127 (343.8 MiB)

El ping se puede utilizar para probar la conectividad.

FPR4110-04-A(local-mgmt)# ping 172.16.244.65

PING 172.16.244.65 (172.16.244.65) from 172.16.244.72 eth0: 56(84) bytes of data.

64 bytes from 172.16.244.65: icmp_seq=1 ttl=254 time=1.15 ms

64 bytes from 172.16.244.65: icmp_seq=2 ttl=254 time=1.38 ms

^C

--- 172.16.244.65 ping statistics ---

6 packets transmitted, 6 received, 0% packet loss, time 12ms

rtt min/avg/max/mdev = 1.146/1.364/1.479/0.122 ms

FPR4110-04-A(local-mgmt)#

Establecer captura en interfaz de administración

Habilite la captura en la interfaz de administración del chasis (MIO) (esto solo se aplica a FP41xx/FP93xx). De forma predeterminada, solo captura paquetes de 10 bits.

FPR4110-04-A# connect fxos

FPR4110-04-A(fxos)# ethanalyzer local interface mgmt

Capturing on 'eth0'

1 2024-01-30 16:15:56.149887591 fe80::6a9e:bff:fed5:678c → ff02::2 ICMPv6 70 Router Solicitation from 68:9e:0b:d5:67:8c

2 2024-01-30 16:15:56.635897727 80:b7:09:32:f2:a0 → ff:ff:ff:ff:ff:ff ARP 60 Who has 172.16.244.65? Tell 172.16.244.106

3 2024-01-30 16:15:56.650081622 c4:72:95:76:df:97 → 01:80:c2:00:00:00 STP 60 RST. Root = 0/12/2c:31:24:b1:6b:00 Cost = 4 Port = 0x8017

4 2024-01-30 16:15:57.170356692 172.16.244.72 → 172.16.254.131 NTP 90 NTP Version 3, client

5 2024-01-30 16:15:57.234298977 172.16.254.131 → 172.16.244.72 NTP 90 NTP Version 3, server

6 2024-01-30 16:15:58.656444769 c4:72:95:76:df:97 → 01:80:c2:00:00:00 STP 60 RST. Root = 0/12/2c:31:24:b1:6b:00 Cost = 4 Port = 0x8017

7 2024-01-30 16:15:59.170382028 172.16.244.72 → 172.16.254.131 NTP 90 NTP Version 3, client

8 2024-01-30 16:15:59.233556065 172.16.254.131 → 172.16.244.72 NTP 90 NTP Version 3, server

9 2024-01-30 16:15:59.352654266 0.0.0.0 → 255.255.255.255 DHCP 368 DHCP Discover - Transaction ID 0x328ec1b7

10 2024-01-30 16:16:00.150684560 fe80::6a9e:bff:fed5:678c → ff02::2 ICMPv6 70 Router Solicitation from 68:9e:0b:d5:67:8c

10 packets captured

Program exited with status 0

Ethanalyzer se puede utilizar también en la interfaz de entrada. Las opciones son alta prioridad o baja prioridad de registros.

FPR4110-04-A(fxos)# ethanalyzer local interface ?

inbound-hi Inbound(high priority) interface

inbound-low Inbound(low priority) interface

mgmt Management interface

Se puede utilizar un filtro en la captura.

FPR4110-04-A(fxos)# ethanalyzer local interface ?

inbound-hi Inbound(high priority) interface

inbound-low Inbound(low priority) interface

mgmt Management interface

show interface

Este comando muestra la lista y el estado actual de la interfaz en el chasis como una breve descripción de la razón de cada estado operable.

Nota: Las interfaces que actúan como puertos en los canales de puerto no aparecen en esta lista.

FPR4110-04-A# scope eth-uplink

FPR4110-04-A /eth-uplink # scope fabric a

FPR4110-04-A /eth-uplink/fabric # show interface

Interface:

Port Name Port Type Admin State Oper State Allowed Vlan State Reason

----------- --------- ----------- ---------- ------------ ------------

Ethernet1/1 Data Enabled Link Down All Link failure or not-connected

Ethernet1/2 Data Disabled Admin Down All Administratively down

Ethernet1/3 Data Enabled Up All Port is enabled and up

Ethernet1/4 Data Enabled Up All Port is enabled and up

Ethernet1/5 Data Enabled Link Down All Link failure or not-connected

Ethernet1/6 Data Enabled Link Down All Link failure or not-connected

Ethernet1/7 Data Enabled Sfp Not Present All Unknown

Ethernet1/8 Mgmt Enabled Up All Port is enabled and up

Ethernet2/2 Data Enabled Link Down All Link failure or not-connected

Ethernet2/5 Data Disabled Sfp Not Present All Unknown

Ethernet2/6 Data Disabled Sfp Not Present All Unknown

Ethernet2/7 Data Disabled Sfp Not Present All Unknown

Ethernet2/8 Data Disabled Sfp Not Present All Unknow

Como se ha mencionado anteriormente, los fallos indican cualquier problema de hardware identificado en las plataformas de firewall seguro. Puede comprobar los errores en distintos ámbitos para reducir los problemas de cada ámbito. Este ejemplo muestra los fallos en el eth-uplink.

FPR4110-04-A# scope eth-uplink

FPR4110-04-A /eth-uplink # show fault

Severity Code Last Transition Time ID Description

--------- ------ ------------------------ ------- -----------

Major F0727 2024-01-29T20:31:54.282 597025 lan Member 2/3 of Port-Channel 1 on fabric interconnect A is down, membership: down

Major F0727 2024-01-29T20:31:54.282 597023 lan Member 2/4 of Port-Channel 1 on fabric interconnect A is down, membership: down

Major F0282 2023-07-31T17:52:04.764 201600 lan port-channel 7 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:51:03.325 201446 lan port-channel 4 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:49:00.451 201281 lan port-channel 2 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:42:34.236 200638 lan port-channel 1 on fabric interconnect A oper state: failed, reason: No operational members

Major F0282 2023-07-31T17:41:34.673 200660 lan port-channel 3 on fabric interconnect A oper state: failed, reason: No operational member

Show Port-channel

Muestra el número de canales de puerto configurados en el chasis, así como su estado general.

Puede desplazarse a un ámbito de canal de puerto específico para obtener la información de los miembros.

Si ve el canal de puerto como Fallado, comuníquese con el TAC para obtener más ayuda, ya que este es un ejemplo de un canal de puerto defectuoso.

FPR4110-04-A# scope eth-uplink

FPR4110-04-A /eth-uplink # scope fabric a

FPR4110-04-A /eth-uplink/fabric # show port-channel

Port Channel:

Port Channel Id Name Port Type Admin State Oper State Port Channel Mode Allowed Vlan State Reason

--------------- -------------- --------- ----------- ---------- ----------------- ------------ ------------

1 Port-channel1 Data Enabled Failed Active All No operational members

2 Port-channel2 Data Enabled Failed Active All No operational members

3 Port-channel3 Data Enabled Failed Active All No operational members

4 Port-channel4 Data Enabled Failed Active All No operational members

7 Port-channel7 Data Enabled Failed Active All No operational members

FPR4110-04-A /eth-uplink/fabric # scope port-channel 1

FPR4110-04-A /eth-uplink/fabric/port-channel # show member

Member Port:

Port Name Membership Oper State State Reason

----------- ---------- ---------------- ------------

Ethernet2/3 Down Sfp Not Present Unknown

Ethernet2/4 Down Sfp Not Present Unknown

Utilice el comando show port-channel summary para ver todos los canales de puerto del dispositivo, así como sus miembros

FPR4110-04-A# connect fxos

FPR4110-04-A(fxos)# show port-channel summary

Flags:

D - Down

P - Up in port-channel (members)

I - Individual H - Hot-standby (LACP only)

s - Suspended r - Module-removed

S - Switched R - Routed

U - Up (port-channel)

M - Not in use. Min-links not met

--------------------------------------------------------------------------------

Group Port-Channel Type Protocol Member Ports

--------------------------------------------------------------------------------

1 Po1(SD) Eth LACP Eth2/3(D) Eth2/4(D)

2 Po2(SD) Eth NONE --

3 Po3(SD) Eth NONE --

4 Po4(SD) Eth NONE --

7 Po7(SD) Eth NONE --

Información Relacionada

- Generar archivo de solución de problemas de FXOS

- Respuesta a preguntas frecuentes sobre Firepower Extensible Operating System (FXOS)

- Configurar y solucionar problemas de configuración de NTP en dispositivos Firepower

- Configuración y verificación del canal de puerto en dispositivos Firepower