Palo Alto コンフィグを set 形式で表示する方法 (CLI)

動作確認環境

• PA-200
  • Version 8.1.19

CLI でコンフィグを set 形式で表示する手順

以下の手順でコマンドを実行します。

1. > set cli config-output-format set
   • コンフィグの表示形式を set 形式にするコマンド
2. > set cli pager off
   • ログ表示を 1 ページずつではなくまとめて表示するためのコマンド
3. > configure
   • コンフィギュレーションモードに移行するコマンド
4. # show
   • candidate config を表示するコマンド
5. # exit
   • コンフィギュレーションモードからオペレーショナルモードへ戻るコマンド

実行例:

admin@PA-200> set cli config-output-format set
admin@PA-200> set cli pager off
admin@PA-200> configure
Entering configuration mode
[edit]
admin@PA-200# show
set deviceconfig system ip-address 192.168.1.1
set deviceconfig system netmask 255.255.255.0
set deviceconfig system update-server updates.paloaltonetworks.com
中略
admin@PA-200# exit
Exiting configuration mode
admin@PA-200>

備考

• 上記の方法では running config ではなく candidate config が表示されます。running config を set 形式で取得したい場合は、commit または revert 実行直後 に上記の手順で candidate config を取得する必要があります

• オペレーショナルモードでのコマンド show config running で running config を表示できますが、こちらのコマンド出力の表示形式を default から set に変更することはできません

【全記事リスト】Palo Alto 設計構築用ナレッジまとめ

基礎知識 Palo Alto 初期アドレス、初期ユーザパスワード【管理アクセス用】 Palo Alto コンフィグの種類とコミットとは【基礎知識】 Palo Alto ホスト名とドメイン名の設定方法 Palo Alto 管理インターフェース...

palofw-lab.com

2023.02.11