Cisco Firepower ポートチャネル状態確認コマンドは FXOS で実行

ファイアウォール(UTM)

動作確認環境

  • Firepower 2100 シリーズ
    • ASA 9.16.x

Firepower でのポートチャネル状態確認方法

Firepower でポートチャネル(リンクアグリゲーション)設定をしている際に、ポートチャネルの状態確認を行うことがあります。

一般的な Catalyst スイッチの場合は show etherchannel summary コマンドなどで確認すると思いますが、Firepower の場合は show portchannel summary コマンドで確認できます。

ただし、Firepower show portchannel summary コマンドを実行するためには、ASA 上ではなく FXOS 上で実行する必要があります。

手順は以下のようになります。

ポートチャネル状態確認手順
  1. FXOS に移行
    • connect fxos admin コマンド
  2. local-mgmt に移行
    • connect local-mgmt コマンド
  3. terminal length 0 を実行(必要に応じて)
  4. show portchannel summary コマンドを実行
  5. ASA に戻る
    • exit コマンド
ciscoasa# connect fxos admin
Configuring session.
.
Connecting to FXOS.
...

firepower-2100# 
firepower-2100# connect local-mgmt
Warning: network service is not available when entering 'connect local-mgmt'
firepower-2100(local-mgmt)# 
firepower-2100(local-mgmt)# terminal length 0
firepower-2100(local-mgmt)# 
firepower-2100(local-mgmt)# show portchannel summary 
Flags:  D - Down        P - Up in port-channel (members)
I - Individual  H - Hot-standby (LACP only)
s - Suspended   r - Module-removed
S - Switched    R - Routed
U - Up (port-channel)
M - Not in use. Min-links not met
-------------------------------------------------------------------------------
Group Port-       Type     Protocol  Member Ports
      Channel
--------------------------------------------------------------------------------
1     Po1(U)      Eth      ON        Eth1/1(P)   Eth1/2(P)   

LACP KeepAlive Timer:
--------------------------------------------------------------------------------
      Channel  PeerKeepAliveTimerFast
--------------------------------------------------------------------------------
1     Po1(U)      False          

Cluster LACP Status:
--------------------------------------------------------------------------------
      Channel  ClusterSpanned  ClusterDetach  ClusterUnitID  ClusterSysID
--------------------------------------------------------------------------------
1     Po1(U)      False          False          0                    

firepower-2100(local-mgmt)# 
firepower-2100(local-mgmt)# exit
firepower-2100# exit
Connection with FXOS terminated.
Type help or '?' for a list of available commands.
ciscoasa# 

参考資料

Firepower2100-ASA: EtherChannelの設定確認方法
1.はじめに  本記事ではCisco ASA for Firepower 2100 シリーズのEtherChannel(PortChannel) の設定や関連情報の確認方法についてご紹介します。 * 本記事は2019年1月23日現在の情報を元に作成しています。正式なドキュメントが公開されている場合は、そちらをご確認くだ...

タイトルとURLをコピーしました