Palo Alto Firewall: Interfaces über CLI hinzufügen

Aufgabe:

50 tagged Interfaces an einer Palo Alto anlegen

Über die GUI eine lange  Klickerei.

Diese Zeilen werden gebraucht:

set network interface aggregate-ethernet ae2 layer3 units ae2.6 tag 6 interface-management-profile "PING RESPONSE" ip 10.141.6.1/24
set zone CLIENT network layer3 ae2.6
set network virtual-router CLIENT-VR interface ae2.6

Mit diesem Batch klappt es besser:

setlocal enabledelayedexpansion 
@copy nul OUTPUT.TXT

@for /L %%i in (1,1,50) do (

    ECHO set network interface aggregate-ethernet ae2 layer3 units ae2.%%i tag %%i interface-management-profile "PING RESPONSE" ip 10.141.%%i.1/24 >> OUTPUT.TXT
    ECHO set zone CLIENT network layer3 ae2.%%i >> OUTPUT.TXT
    ECHO set network virtual-router CLIENT-VR interface ae2.%%i >> OUTPUT.TXT
)
pause