在從子介面移至物理介面後，對show run中未顯示的FTD monitor-interface命令進行故障排除

問題

將多個子介面移至防火牆威脅防禦(FTD)1140 HA對上的物理介面後，先前在show run命令輸出中可見的monitor-interface命令不再顯示在標準配置檢視中。現在，這些命令僅在使用show run all命令輸出時顯示。即使在遷移期間未修改的介面也會發生此更改。

我們最初的介面是：

• E1/1 net1

• E1/2.1 net2

• E1/2.2 net3

• E1/2.3 net4

• E1/2.4內部

新的介面佈局為：

• E1/1 net1

• E1/2.4內部

• E1/3 net2

• E1/4 net3

• E1/5 net4

在介面更改之前，monitor-interface命令顯示在標準show run命令輸出中：

device# show running-config | include monitor-interface
monitor-interface net1
monitor-interface net2
monitor-interface net3
monitor-interface net4
monitor-interface inside
no monitor-interface service-module

從子介面移動到物理介面後，show run命令輸出僅顯示monitor-interface命令的子集：

device# show running-config | include monitor-interface
monitor-interface inside
no monitor-interface service-module

但是，在運行show run all命令時，所有monitor-interface命令都可見：

device# show running-config all | include monitor-interface
monitor-interface net1
monitor-interface net2
monitor-interface net3
monitor-interface net4
monitor-interface inside
no monitor-interface service-module

此行為更改會影響合規性監控策略，這些策略依賴在標準show run命令輸出中可見的monitor-interface命令。

環境

• 高可用性(HA)配置中的思科防火牆威脅防禦(FTD)1140裝置。其他硬體平台也可能受到影響。

• FTD軟體版本：7.6.4.其他軟體版本也可能會受到影響。

• 執行從子介面到物理介面的配置更改。

解析

此行為是預期行為，並不表示出現故障或軟體缺陷。當介面從子介面更改為物理介面時，預設的monitor-interface行為會發生更改，並且與預設配置匹配的命令不會在標準show run命令輸出中顯式顯示。monitor-interface命令仍為活動狀態且功能正常，但現在它們被視為物理介面的預設配置。只有使用show run all 命令輸出時，預設配置才可見，該命令輸出會顯示顯式配置和預設配置。

驗證步驟

要驗證monitor-interface功能是否仍處於活動狀態，請使用以下命令。

步驟 1:檢查標準配置顯示：

device# show running-config | include monitor-interface

步驟 2:檢查包括預設值的完整配置：

device# show running-config all | include monitor-interface

步驟 3:驗證故障轉移監控狀態：

device# show failover

步驟 4:要顯示有關受故障轉移監控的介面的資訊，請執行以下操作：

device# show monitor-interface

show run和show run all命令輸出之間的輸出差異可確定monitor-interface命令是作為預設配置而不是顯式配置運行。

原因

• 當介面從子介面遷移到物理介面時，FTD系統對monitor-interface命令應用不同的預設行為。

• 預設情況下，物理介面已啟用monitor-interface，因此，除非這些命令與預設設定不同，否則不會在運行配置中顯式顯示這些命令。

• 另一方面，子介面需要明確的monitor-interface配置，這就是這些命令以前在標準show run命令輸出中可見的原因。

• 這是子介面和物理介面預設配置之間的行為差異，而不是軟體缺陷。

相關內容

• https://www.cisco.com/c/en/us/td/docs/security/asa/asa-cli-reference/S/asa-command-ref-S/m_show_is-show_m.html#wp3555445722

修訂記錄

修訂	發佈日期	意見
2.0	19-Aug-2026	重新認證。
1.0	28-Apr-2026	初始版本