PALO ALTO防火墙如何查看端口状态与光模块信息

        光模块在主机上工作时通常需要通过读取模块内部信息来了解其工作状态，比如模块连接情况与实时收发光、温度等，通过识别模块信息可以检测模块与主机的编码兼容性；那么如何在使用过程中查看光模块工作状态以及内部信息呢？

        下面以摩泰SFP-10G-LR光模块接入Palo Alto PA-850防火墙为例，为大家展示在Palo Alto防火墙上读取接入的光模块信息的具体操作。

图1 光模块接入防火墙示意图

1. 光模块的状态

        执行命令“show interface ethernetinterface-number ” ，查看接口信息；

        该命令下输出的信息含接口速率、模块link状态（Runtime link state为Up是光模块工作的前提条件)，还有一些数据统计信息，可用于故障排除。

        说明：interface-number 为模块所在的接口号，可以执行命令“show interface ”，查看接口类型与接口号；不知道接口类型与接口号的情况下，可以不输入，此时将输出所有接口的信息。

图2 光模块link up状态

2. 防火墙对模块的识别

        执行命令“show transceiver-detail ethernet interface-number” ，查看接口上光模块的识别信息与数字诊断。

        该命令下输出内容有两部分信息，一部分为模块识别信息，含模块型号、厂商、序列号、传输距离等；
        另一部分信息包括数据诊断以及阈值范围，此处的数据诊断看起来是防火墙内部设定的数据，非实时数据诊断，更换光模块未见数值变动。

图3 光模块识别与数字诊断

        摩泰光电可提供PALO ALTO防火墙兼容的各种光模块，欢迎大家选购。