从子接口移至物理接口后，排除show run中未显示的FTD monitor-interface命令故障

问题

将多个子接口移至防火墙威胁防御(FTD)1140 HA对上的物理接口后，show run命令输出中以前可见的monitor-interface命令不再显示在标准配置视图中。现在只有在使用show run all命令输出时才会显示这些命令。即使在迁移期间未修改的接口也会发生此更改。

我们的原始界面是：

• E1/1 net1

• E1/2.1 net2

• E1/2.2 net3

• E1/2.3 net4

• E1/2.4内部

新的接口布局为：

• E1/1 net1

• E1/2.4内部

• E1/3 net2

• E1/4 net3

• E1/5 net4

在更改接口之前，标准show run命令输出中会显示monitor-interface命令：

device# show running-config | include monitor-interface
monitor-interface net1
monitor-interface net2
monitor-interface net3
monitor-interface net4
monitor-interface inside
no monitor-interface service-module

从子接口移至物理接口后，show run命令输出仅显示monitor-interface命令的子集：

device# show running-config | include monitor-interface
monitor-interface inside
no monitor-interface service-module

但是，在运行show run all命令时，所有monitor-interface命令都可见：

device# show running-config all | include monitor-interface
monitor-interface net1
monitor-interface net2
monitor-interface net3
monitor-interface net4
monitor-interface inside
no monitor-interface service-module

此行为更改会影响合规性监控策略，这些策略依赖于在标准show run命令输出中可见的monitor-interface命令。

环境

• 高可用性(HA)配置中的思科防火墙威胁防御(FTD)1140设备。其他硬件平台也可能受到影响。

• FTD软件版本：7.6.4.其他软件版本也可能会受到影响。

• 执行从子接口到物理接口的配置更改。

分辨率

此行为是预期行为，并不表示存在故障或软件缺陷。当接口从子接口更改为物理接口时，默认monitor-interface行为会发生更改，并且与默认配置匹配的命令不会在标准show run命令输出中显式显示。monitor-interface命令仍然处于活动状态且运行正常，但现在它们被视为物理接口的默认配置。仅当使用show run all命令输出时，默认配置才可见，该命令输出显示显式配置和默认配置。

验证步骤

要验证monitor-interface功能是否仍处于活动状态，请使用以下命令。

步骤 1：检查标准配置显示：

device# show running-config | include monitor-interface

步骤 2：检查包括默认值的完整配置：

device# show running-config all | include monitor-interface

步骤 3：验证故障切换监控状态：

device# show failover

步骤 4：要显示有关故障切换所监控的接口的信息，请执行以下操作：

device# show monitor-interface

show run和show run all命令输出之间的输出差异确认monitor-interface命令是默认配置，而不是显式配置。

原因

• 当接口从子接口迁移到物理接口时，FTD系统对monitor-interface命令应用不同的默认行为。

• 默认情况下，物理接口启用了monitor-interface，因此，除非这些命令与默认设置不同，否则不会在运行配置中显式显示这些命令。

• 另一方面，子接口需要明确的monitor-interface配置，这就是这些命令以前在标准show run命令输出中可见的原因。

• 这是子接口和物理接口默认配置之间的行为差异，而不是软件缺陷。

相关内容

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_is-show_m.html#wp3555445722

修订历史记录

版本	发布日期	备注
2.0	19-Aug-2026	重新认证。
1.0	28-Apr-2026	初始版本