从子接口移至物理接口后，排除FTD“monitor-interface”命令在“show run”中未显示的故障
目录
问题
将多个子接口移至防火墙威胁防御(FTD)1140 HA对上的物理接口后，之前在show run命令输出中可见的monitor-interface命令不再显示在标准配置视图中。现在只有在使用show run all命令输出时才会显示这些命令。即使在迁移期间未修改的接口也会发生此更改。
我们的原始界面是：
E1/1 net1
E1/2.1 net2
E1/2.2 net3
E1/2.3 net4
E1/2.4内部
新的接口布局为：
E1/1 net1
E1/2.4内部
E1/3 net2
E1/4 net3
E1/5 net4
在更改接口之前，monitor-interface命令显示在标准show run命令输出中：
device# show running-config | include monitor-interface monitor-interface net1 monitor-interface net2 monitor-interface net3 monitor-interface net4 monitor-interface inside no monitor-interface service-module
从子接口移至物理接口后，show run命令输出仅显示monitor-interface命令的子集：
device# show running-config | include monitor-interface monitor-interface inside no monitor-interface service-module
但是，当运行show run all命令时，所有monitor-interface命令都可见：
device# show running-config all | include monitor-interface monitor-interface net1 monitor-interface net2 monitor-interface net3 monitor-interface net4 monitor-interface inside no monitor-interface service-module
此行为更改会影响合规性监控策略，这些策略依赖于在标准show run命令输出中可见的monitor-interface命令。
环境
高可用性(HA)配置中的思科防火墙威胁防御(FTD)1140设备。其他硬件平台也可能受到影响。
FTD软件版本：7.6.4.其他软件版本也可能会受到影响。
执行从子接口到物理接口的配置更改。
分辨率
此行为是预期行为，并不表示存在故障或软件缺陷。当接口从子接口更改为物理接口时，默认monitor-interface行为会更改，并且与默认配置匹配的命令不会在标准show run命令输出中显式显示。monitor-interface命令仍然处于活动状态且运行正常，但现在它们被视为物理接口的默认配置。仅当使用show run all命令输出时，默认配置才可见，该命令输出显示显式配置和默认配置。
验证步骤
要验证监控接口功能是否仍处于活动状态，请使用以下命令。
步骤 1：检查标准配置显示：
device# show running-config | include monitor-interface
步骤 2：检查包括默认值的完整配置：
device# show running-config all | include monitor-interface
步骤 3：验证故障切换监控状态：
device# show failover
步骤 4：要显示有关故障切换所监控的接口的信息，请执行以下操作：
device# show monitor-interface
show run和show run all命令输出之间的输出差异证实monitor-interface命令用作默认配置，而不是显式配置。
原因
当接口从子接口迁移到物理接口时，FTD系统对monitor-interface命令应用不同的默认行为。
默认情况下，物理接口启用了monitor-interface，因此，除非这些命令与默认设置不同，否则不会在运行配置中显式显示这些命令。
另一方面，子接口需要显式的monitor-interface配置，这就是这些命令以前在标准show run命令输出中可见的原因。
这是子接口和物理接口默认配置之间的行为差异，而不是软件缺陷。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Apr-2026
|
初始版本 |
反馈