サブインターフェイスから物理インターフェイスへの移動後にshow runで表示されないFTD monitor-interfaceコマンドのトラブルシューティング

お問い合わせ内容

複数のサブインターフェイスをFirewall Threat Defense(FTD)1140 HAペアの物理インターフェイスに移動すると、それまでshow runコマンドの出力に表示されていたmonitor-interfaceコマンドが標準設定ビューに表示されなくなります。これらのコマンドは、show run allコマンド出力を使用する場合にだけ表示されるようになりました。この変更は、移行中に変更されなかったインターフェイスに対しても行われました。

最初のインターフェイスは次のとおりです。

• E1/1ネットワーク1

• E1/2.1 net2

• E1/2.2 net3

• E1/2.3ネットワーク4

• E1/2.4内部

新しいインターフェイスのレイアウトは次のとおりです。

• E1/1ネットワーク1

• E1/2.4内部

• E1/3ネットワーク2

• E1/4ネットワーク3

• E1/5 net4

インターフェイスを変更する前は、標準のshow runコマンドの出力にmonitor-interfaceコマンドが表示されていました。

device# show running-config | include monitor-interface
monitor-interface net1
monitor-interface net2
monitor-interface net3
monitor-interface net4
monitor-interface inside
no monitor-interface service-module

サブインターフェイスから物理インターフェイスに移動した後は、show runコマンド出力にはmonitor-interfaceコマンドのサブセットだけが表示されます。

device# show running-config | include monitor-interface
monitor-interface inside
no monitor-interface service-module

ただし、show run allコマンドを実行すると、すべてのmonitor-interfaceコマンドが表示されます。

device# show running-config all | include monitor-interface
monitor-interface net1
monitor-interface net2
monitor-interface net3
monitor-interface net4
monitor-interface inside
no monitor-interface service-module

この動作変更は、標準のshow runコマンド出力にmonitor-interfaceコマンドが表示されるのに依存するコンプライアンスモニタリングポリシーに影響を与えています。

環境

• ハイアベイラビリティ(HA)構成のCisco Firewall Threat Defense(FTD)1140アプライアンス他のハードウェアプラットフォームも影響を受ける可能性があります。

• FTDソフトウェアバージョン：7.6.4他のソフトウェアバージョンも影響を受ける可能性があります。

• サブインターフェイスから物理インターフェイスへの設定変更を実行。

解決策

これは予期された動作であり、誤動作やソフトウェアの不具合を示すものではありません。インターフェイスがサブインターフェイスから物理インターフェイスに変更されると、デフォルトのmonitor-interface動作が変更され、デフォルトの設定に一致するコマンドは、標準のshow runコマンドの出力には明示的に表示されません。monitor-interfaceコマンドは引き続きアクティブで機能しますが、物理インターフェイスのデフォルト設定と見なされるようになりました。デフォルト設定は、show run allコマンド出力を使用するときだけ表示されます。このコマンドは、明示的な設定とデフォルトの設定の両方を表示します。

確認手順

monitor-interface機能が引き続きアクティブであることを確認するには、次のコマンドを使用します。

ステップ1:標準構成の表示を確認します。

device# show running-config | include monitor-interface

ステップ2:デフォルトを含む完全な設定を確認します。

device# show running-config all | include monitor-interface

ステップ3:フェールオーバーモニタリングステータスを確認します。

device# show failover

ステップ4:フェールオーバー用にモニタされたインターフェイスに関する情報を表示するには、次のコマンドを実行します。

device# show monitor-interface

show runコマンドとshow run allコマンドの出力の違いは、monitor-interfaceコマンドが明示的な設定としてではなく、デフォルトの設定として機能していることを示しています。

原因

• インターフェイスがサブインターフェイスから物理インターフェイスに移行するとき、FTDシステムはmonitor-interfaceコマンドにさまざまなデフォルト動作を適用します。

• 物理インターフェイスでは、monitor-interfaceがデフォルトで有効になっているため、これらのコマンドは、デフォルト設定と異なる場合を除き、実行コンフィギュレーションに明示的に表示されません。

• 一方、サブインターフェイスでは明示的なmonitor-interface設定が必要であるため、これらのコマンドは以前、標準のshow runコマンド出力で参照可能でした。

• これは、ソフトウェア不具合ではなく、サブインターフェイスと物理インターフェイスのデフォルト設定の動作の違いです。

関連コンテンツ

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_is-show_m.html#wp3555445722

更新履歴

改定	発行日	コメント
2.0	19-Aug-2026	再認定
1.0	28-Apr-2026	初版