排除策略部署故障，错误为“Invalid Netmask:网络掩码不是连续的(&R);软件升级后

下载选项

PDF (297.3 KB)
在各种设备上使用 Adobe Reader 查看

已更新: 2026 年 6 月 12 日

文档 ID:226025

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

问题

在安全防火墙威胁防御(FTD)上进行软件升级后，策略部署失败，在部署脚本中显示以下错误：

FMC >> ip local pool vpnpool1 192.0.2.1-192.0.2.30 mask 255.255.225.224
firewall >> info : Invalid Netmask: Netmask is not contiguous

由于不连续网络掩码255.255.225.224，部署失败，特别是掩码的第三个二进制八位数不连续。

环境

FMC管理的Firepower 2110，运行FTD。其他硬件平台和ASA软件也可能受到影响。
在软件升级到版本7.4.4后首次出现。其他目标版本也可能受到影响。
防火墙配置有远程访问虚拟专用网络(VPN)和本地定义的IP池。

分辨率

配置连续网络掩码后，部署成功。

原因

由于尝试配置不连续网络掩码，部署失败。这是预期行为，作为Cisco Bug ID CSCwm37455的一部分引入，其中软件包含额外的验证，禁止使用不连续网络掩码配置本地IP池。此软件缺陷在软件版本7.4.3和7.4.x系列的更高版本中已修复。

排除策略部署故障，错误为“Invalid Netmask:网络掩码不是连续的(&R);软件升级后

下载选项

非歧视性语言

关于此翻译

目录

问题

环境

分辨率

原因

相关内容

修订历史记录

由思科工程师提供

此文档是否有帮助?

联系我们

本文档适用于以下产品