2022-08-30 12:23 PM 2022-08-30 12:26 PM 更新
Firepower2120 ASAを冗長構成、マルチコンテキストで構築しています。
systemコンテキストでshow interfaceを確認すると以下のようにHAリンクに適用したインタフェースのMACアドレスはActive/Standby機ですべていっしょの値になっています。
これは仕様だと思いますが、なぜこのようにMACアドレスが同じになるのでしょうか?
・Active機 HAリンクのインタフェース
Interface Ethernet1/11 "", is up, line protocol is up
Hardware is EtherSVI, BW 1000 Mbps, DLY 10 usec
(fullDuplex), (1gbps)
MAC address 000f.b748.4801, MTU 1500
IP address unassigned
331253 packets input, 42343376 bytes, 0 no buffer
Received 3 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 pause input, 0 resume input
333700 packets output, 43067844 bytes, 0 underruns
0 pause output, 0 resume output
0 output errors, 0 collisions, 0 interface resets
0 late collisions, 0 deferred
0 input reset drops, 0 output reset drops
Interface Ethernet1/12 "", is up, line protocol is up
Hardware is EtherSVI, BW 1000 Mbps, DLY 10 usec
(fullDuplex), (1gbps)
MAC address 000f.b748.4801, MTU 1500
IP address unassigned
32140381 packets input, 3674311220 bytes, 0 no buffer
Received 50 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 pause input, 0 resume input
89010944 packets output, 42099976344 bytes, 0 underruns
0 pause output, 0 resume output
0 output errors, 0 collisions, 0 interface resets
0 late collisions, 0 deferred
0 input reset drops, 0 output reset drops
・Standby機 HAリンクのインタフェース
Interface Ethernet1/11 "", is up, line protocol is up
Hardware is EtherSVI, BW 1000 Mbps, DLY 10 usec
(fullDuplex), (1gbps)
MAC address 000f.b748.4801, MTU 1500
IP address unassigned
333686 packets input, 43066116 bytes, 0 no buffer
Received 1 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 pause input, 0 resume input
331237 packets output, 42341520 bytes, 0 underruns
0 pause output, 0 resume output
0 output errors, 0 collisions, 0 interface resets
0 late collisions, 0 deferred
0 input reset drops, 0 output reset drops
Interface Ethernet1/12 "", is up, line protocol is up
Hardware is EtherSVI, BW 1000 Mbps, DLY 10 usec
(fullDuplex), (1gbps)
MAC address 000f.b748.4801, MTU 1500
IP address unassigned
89009090 packets input, 42099714148 bytes, 0 no buffer
Received 71 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 pause input, 0 resume input
32137940 packets output, 3673630900 bytes, 0 underruns
0 pause output, 0 resume output
0 output errors, 0 collisions, 0 interface resets
0 late collisions, 0 deferred
0 input reset drops, 0 output reset drops
解決済! 解決策の投稿を見る。
2022-11-15 06:23 PM
こんにちわ。
本件TACに問い合わせたところ、「HAリンクに適用したインタフェースのMACアドレスはActive/Standby機ですべていっしょの値になる」というのは仕様のようで、今後も修正される予定はないようです・・・
2022-11-11 11:21 AM 2022-11-11 11:24 AM 更新
Failoverペアの場合 対向機器のアドレス情報をお互い知っているため、MACが被ってても通信できてるのが現状で Cosmetic な Issue だと思うのですが、気になる出力ですよね。。 ASAが直結されており通信もできてるのなら このままでも実害はないように思うのですが、気になる場合は、難しいかもですが、一旦再起動して復旧するか確認してみるのをお勧めします。。
2022-11-15 06:23 PM
こんにちわ。
本件TACに問い合わせたところ、「HAリンクに適用したインタフェースのMACアドレスはActive/Standby機ですべていっしょの値になる」というのは仕様のようで、今後も修正される予定はないようです・・・
2022-11-15 06:51 PM
こんばんは! 情報ありがとうございます! まさかの、そうだったのですね。。勉強になります
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド
下記より関連するコンテンツにアクセスできます