Palo Alto Firewall: ARP-Tabelle anzeigen und prüfen
Die ARP-Tabelle einer Palo-Alto-Firewall lässt sich direkt in der Operational CLI anzeigen. Das ist hilfreich, wenn ein Next Hop, Server oder Gateway nicht erreichbar ist und du prüfen möchtest, ob die Firewall überhaupt eine MAC-Adresse zur IP gelernt hat. Alle ARP-Einträge anzeigen show arp all Auf aktuellen PAN-OS-Versionen ist auch der Basisbefehl show arp weiterhin dokumentiert. ARP-Tabelle eines Interfaces anzeigen Du kannst die Ausgabe auf ein Layer-3-Interface bzw. eine Subinterface-ID einschränken, zum Beispiel: show arp ethernet1/1 show arp ae4.303 Status der Einträge verstehen Die Ausgabe erklärt die wichtigsten Statuswerte direkt: c – complete: IP und MAC-Adresse wurden erfolgreich aufgelöst. i – incomplete: Die Firewall kennt noch keine MAC-Adresse zur IP. Das ist ein wichtiger Hinweis bei Erreichbarkeitsproblemen. s – static: …