하위 인터페이스에서 물리적 인터페이스로 이동한 후 'show run'에 표시되지 않는 FTD 'monitor-interface' 명령의 문제 해결

문제

FTD(Firewall Threat Defense) 1140 HA 쌍에서 여러 하위 인터페이스를 물리적 인터페이스로 이동한 후에는 이전에 show run 명령 출력에 표시되었던 monitor-interface 명령이 더 이상 표준 컨피그레이션 뷰에 표시되지 않습니다. 이제 명령은 show run all 명령 출력을 사용할 때만 나타납니다. 이러한 변경은 마이그레이션 중에 수정되지 않은 인터페이스에 대해서도 발생했습니다.

원래 인터페이스는 다음과 같습니다.

• E1/1 net1

• E1/2.1 net2

• E1/2.2 net3

• E1/2.3 net4

• E1/2.4 내부

새 인터페이스 레이아웃은 다음과 같습니다.

• E1/1 net1

• E1/2.4 내부

• E1/3 net2

• E1/4 net3

• E1/5 net4

인터페이스가 변경되기 전에 monitor-interface 명령이 표준 show run 명령 출력에 나타났습니다.

device# show running-config | include monitor-interface
monitor-interface net1
monitor-interface net2
monitor-interface net3
monitor-interface net4
monitor-interface inside
no monitor-interface service-module

하위 인터페이스에서 물리적 인터페이스로 이동하면 show run 명령 출력에는 monitor-interface 명령의 하위 집합만 표시됩니다.

device# show running-config | include monitor-interface
monitor-interface inside
no monitor-interface service-module

그러나 show run all 명령을 실행하면 모든 monitor-interface 명령이 표시됩니다.

device# show running-config all | include monitor-interface
monitor-interface net1
monitor-interface net2
monitor-interface net3
monitor-interface net4
monitor-interface inside
no monitor-interface service-module

이러한 동작 변경은 표준 show run 명령 출력에 표시되는 monitor-interface 명령을 사용하는 규정 준수 모니터링 정책에 영향을 미쳤습니다.

환경

• 고가용성(HA) 구성의 Cisco FTD(Firewall Threat Defense) 1140 어플라이언스. 다른 하드웨어 플랫폼도 영향을 받을 수 있습니다.

• FTD 소프트웨어 버전: 7.6.4. 다른 소프트웨어 버전도 영향을 받을 수 있습니다.

• 하위 인터페이스에서 물리적 인터페이스로의 컨피그레이션 변경이 수행됩니다.

해결

이러한 동작은 예상된 것이며 오작동 또는 소프트웨어 결함을 나타내지는 않는다. 하위 인터페이스에서 물리적 인터페이스로 인터페이스가 변경되면 기본 모니터 인터페이스 동작이 변경되고 기본 컨피그레이션과 일치하는 명령이 표준 show run 명령 출력에 명시적으로 표시되지 않습니다. monitor-interface 명령은 여전히 활성 상태이며 작동하지만 이제 물리적 인터페이스의 기본 컨피그레이션으로 간주됩니다. 명시적 컨피그레이션과 기본 컨피그레이션을 모두 표시하는 show run all 명령 출력을 사용할 때만 기본 컨피그레이션이 표시됩니다.

확인 단계

모니터 인터페이스 기능이 여전히 활성 상태인지 확인하려면 다음 명령을 사용합니다.

1단계: 표준 컨피그레이션 표시 확인:

device# show running-config | include monitor-interface

2단계: 기본값을 포함하여 전체 구성을 확인합니다.

device# show running-config all | include monitor-interface

3단계: 장애 조치 모니터링 상태를 확인합니다.

device# show failover

4단계: 장애 조치를 위해 모니터링되는 인터페이스에 대한 정보를 표시하려면

device# show monitor-interface

show run 및 show run all 명령 출력의 출력 차이는 monitor-interface 명령이 명시적 컨피그레이션이 아닌 기본 컨피그레이션으로 작동한다는 것을 확인합니다.

원인

• 인터페이스가 하위 인터페이스에서 물리적 인터페이스로 마이그레이션되는 경우 FTD 시스템은 monitor-interface 명령에 대해 서로 다른 기본 동작을 적용합니다.

• 물리적 인터페이스에는 기본적으로 monitor-interface가 활성화되어 있으므로, 이러한 명령은 기본 설정과 다르지 않으면 실행 중인 컨피그레이션에 명시적으로 표시되지 않습니다.

• 반면, 하위 인터페이스에는 명시적인 모니터 인터페이스 컨피그레이션이 필요하므로 이 명령이 이전에는 표준 show run 명령 출력에 표시되었습니다.

• 이는 소프트웨어 결함이 아닌 하위 인터페이스와 물리적 인터페이스 기본 컨피그레이션 간의 동작 차이입니다.

관련 콘텐츠

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_is-show_m.html#wp3555445722

개정 이력

개정	게시 날짜	의견
1.0	28-Apr-2026	최초 릴리스