Palo Alto - Firewall - Comandos básicos para verificação de rede

Verificar status das interfaces

 > show interface hardware

Verificar informação das interfaces

 > show interface all

Verificar informação da interface de gerência

 > show interface management

Verificar informações de link aggregate

 > show lacp aggregate-ethernet

 

Verificar informações de VLAN

 > show vlan all

Visualizar tabela ARP

 > show arp all

Visualizar pool de NATs (Network Address Translation) ativos

 > show running ippool

Visualizar tabela de roteamento (RIB)

 > show routing route

Verificar tabela FIB (Forwarding Information Base)

 > show routing fib

Verificar número de sessões ativas

 
 > show resource limit session

Realizar teste de conectividade através de ping

 > ping source <endereço IP do firewall> host <endereço de destino>

Realizar teste de conectividade através de traceroute

 > traceroute source <endereço IP do firewall> host <endereço de destino>

________________________________________________

As informações contidas acima foram baseadas em documentos publicados pela Palo Alto Networks e obtidas através da experiência com o equipamento. Os comandos utilizados são referentes a versão PAN-OS 8.1.5.