目录

问题

将多个子接口移至防火墙威胁防御(FTD)1140 HA对上的物理接口后，之前在show run命令输出中可见的monitor-interface命令不再显示在标准配置视图中。现在只有在使用show run all命令输出时才会显示这些命令。即使在迁移期间未修改的接口也会发生此更改。

我们的原始界面是：

- E1/1 net1

- E1/2.1 net2

- E1/2.2 net3

- E1/2.3 net4

- E1/2.4内部

新的接口布局为：

- E1/1 net1

- E1/2.4内部

- E1/3 net2

- E1/4 net3

- E1/5 net4

在更改接口之前，monitor-interface命令显示在标准show run命令输出中：

device# show running-config | include monitor-interface

monitor-interface net1

monitor-interface net2

monitor-interface net3

monitor-interface net4

monitor-interface inside

no monitor-interface service-module

从子接口移至物理接口后，show run命令输出仅显示monitor-interface命令的子集：

device# show running-config | include monitor-interface

monitor-interface inside

no monitor-interface service-module

但是，当运行show run all命令时，所有monitor-interface命令都可见：

device# show running-config all | include monitor-interface

monitor-interface net1

monitor-interface net2

monitor-interface net3

monitor-interface net4

monitor-interface inside

no monitor-interface service-module

此行为更改会影响合规性监控策略，这些策略依赖于在标准show run命令输出中可见的monitor-interface命令。

环境

- 高可用性(HA)配置中的思科防火墙威胁防御(FTD)1140设备。其他硬件平台也可能受到影响。

- FTD软件版本：7.6.4.其他软件版本也可能会受到影响。

- 执行从子接口到物理接口的配置更改。

分辨率

此行为是预期行为，并不表示存在故障或软件缺陷。当接口从子接口更改为物理接口时，默认monitor-interface行为会更改，并且与默认配置匹配的命令不会在标准show run命令输出中显式显示。monitor-interface命令仍然处于活动状态且运行正常，但现在它们被视为物理接口的默认配置。仅当使用show run all命令输出时，默认配置才可见，该命令输出显示显式配置和默认配置。

验证步骤

要验证监控接口功能是否仍处于活动状态，请使用以下命令。

步骤 1：检查标准配置显示：

device# show running-config | include monitor-interface

步骤 2：检查包括默认值的完整配置：

device# show running-config all | include monitor-interface

步骤 3：验证故障切换监控状态：

device# show failover

步骤 4：要显示有关故障切换所监控的接口的信息，请执行以下操作：

device# show monitor-interface

show run和show run all命令输出之间的输出差异证实monitor-interface命令用作默认配置，而不是显式配置。

原因

- 当接口从子接口迁移到物理接口时，FTD系统对monitor-interface命令应用不同的默认行为。

- 默认情况下，物理接口启用了monitor-interface，因此，除非这些命令与默认设置不同，否则不会在运行配置中显式显示这些命令。

- 另一方面，子接口需要显式的monitor-interface配置，这就是这些命令以前在标准show run命令输出中可见的原因。

- 这是子接口和物理接口默认配置之间的行为差异，而不是软件缺陷。

相关内容

- https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_is-show_m.html#wp3555445722