在FMC中配置NetFlow收集器時排除介面組選擇故障

問題

在特定域內的安全防火牆管理中心(FMC)版本中配置NetFlow收集器時，現有的介面組在NetFlow配置使用者介面中不可見或不可選擇。  雖然介面組存在，但是它們在UI中的缺失會阻止正確的NetFlow匯出配置，從而影響網路流量監視。此問題僅出現在特定域中，並且使用者無法選擇必須到達收集器的介面組。

inline_image_0.png

附註：該問題出現在特定的FMC域下，但在理論上，它也會影響全球FMC域。

環境

• 軟體版本：在7.6.2.1（內部版本3）上首次出現，其他軟體版本也可能受到影響

• FMC裝置：任意

• 在特定FMC域中觀察到問題，但在理論上，它也會影響全域性FMC域

• 在NetFlow配置UI中配置但不可選擇的現有介面組

• 最近更改：FMC升級到7.6.2.1。其他軟體版本也可能受到影響

解析

為了確定問題原因並解決問題，請執行以下步驟：

確定受影響的介面組和對象

第1步：啟用瀏覽器檢查工具： 

• 在Firefox中，打開Web開發人員工具(CTRL + SHIFT + I)。

• 在Chrome中，開啟開發人員工具(CTRL + SHIFT + I)。

第2步：重現問題：

inline_image_0.png

在此輸出中，子介面Port-channel1.31產生錯誤。

步驟3：導航到Objects > Object Management > Interface。確定Port-channel1.31子介面所屬的介面組。在這種情況下，有問題的介面Port-channel1.31(GW)是interface-groupobj_ig1的成員。

從介面組中刪除受影響的介面

第4步：編輯介面組，刪除介面，然後儲存:

inline_image_1.png

第5步：再次編輯同一介面組，重新新增該介面並進行儲存。

第6步：再次導航到平台設定 > Netflow，然後按一下Add Collector。執行這些步驟後，介面組在NetFlow配置中變為可見和可選狀態，允許根據需要配置NetFlow匯出。

inline_image_2.png

原因

此問題是由與介面組obj_ig1中的子介面Port-channel1.31(GW)關聯的介面組引用損壞或無效引起的。具體來說，子介面Port-channel1.31(GW)在後端具有無效的介面組引用。此後端損壞導致介面組在受影響的域內的NetFlow配置UI中無法正確顯示。

跟蹤此問題的思科錯誤ID CSCws94287。

相關內容

• 思科技術支援與下載