Huawei VPN-instansie: lees dit uit die CLI, nie uit STelnet nie

’n Vraag oor ’n Huawei VPN-instansie kom gewoonlik met die verkeerde gereedskap aangeheg. Iemand wil die instansie se roeteringstabel lees en vra hoe om die toestel oor SSH te bereik. Dit is twee probleme, en die tweede een bring jou net by ’n opdragprompt.

Skei die bestuursessie van die roeteringsobjek, en die opdragte hou op om geheimsinnig te lyk.

Twee dinge wat mense saamgooi: die sessie en die objek

STelnet is Huawei se SSH-bestuursdiens: dit aanvaar ’n aanmelding en gee jou ’n VRP-opdragprompt. ’n VPN-instansie is ’n aparte roeterings- en diensekonteks binne die toestel. Die eerste is hoe jy aankom; die tweede is wat jy ondersoek sodra jy daar is. Om hulle te verwar lei tot konfigurasieveranderinge aan die SSH-bediener wanneer die werklike vraag oor ’n roeteringstabel gegaan het.

Niks aan die SSH-sessie sê vir jou watter instansie ’n pakket gaan gebruik nie.

Lys die instansies eerste

Begin met die inventaris. display ip vpn-instance lys die instansie-identiteite wat op daardie platform en weergawe gekonfigureer is. Lees die uitset eerder as om ’n naam te aanvaar, want die instansie waarvan jy gehoor het, bestaan moontlik nie op hierdie toestel nie.

’n Naam in ’n veranderingsticket is nie ’n naam in die lopende konfigurasie nie. As die naam nie gelys word nie, stop en bevestig watter toestel die ticket bedoel voordat jy na soortgelyke name raai. ’n Verkeerde instansie wat wel bestaan, lewer uitset en ’n selfversekerde verkeerde antwoord.

Soek een bestemming binne die instansie op

Sodra jy ’n egte naam het, vra die instansie se eie roeteringstabel op. display ip routing-table vpn-instance BLUE 192.0.2.20 vra vir die roete na een bestemming binne daardie konteks, wat gewoonlik meer insiggewend is as om die hele tabel uit te gooi.

Vervang die voorbeeldadres met die bestemming waaraan jy werklik aandag gee, en hou die instansienaam presies.

’n Roete in die publieke tabel en ’n roete in BLUE is verskillende opsoeke. As die bestemming in die een oplos en nie in die ander nie, het jy die grens gevind eerder as ’n stukkende opdrag.

Kontroleer die opdragprompt voordat jy die uitset vertrou

Die opdragprompt sê vir jou watter toestel jy lees. As jy ’n tweede SSH-sessie van die eerste af oopgemaak het, ondersoek elke latere opdrag die verre kant, nie die toestel waarop jy begin het nie. Sommige kliënte laat jou ’n roeteringskonteks vir die SSH-verbinding self kies, wat verander hoe die bestuursessie by sy bestemming uitkom, nie wat dit wys nie. Lees die opdragprompt elke keer wanneer jy spring.

Twee toestelle met soortgelyke gasheername maak daardie fout duur.

Teken die konteks saam met die bevinding op

Skryf die toestel, die instansienaam, die bestemming en die gekose volgende hop of koppelvlak neer. Voeg die weergawe by, want opdragfamilies en uitsetvelde verskil tussen Huawei-produklyne.

Die bestaan van ’n instansie beteken nie dat ’n afstandtoegang-tonnel op is nie. Kontroleer die funksie se eie statusaansig vir sessietoestand, en hou dit apart van die roeteringsantwoord.

Daardie aantekening is wat die volgende vraag goedkoop maak, want iemand kan dieselfde instansie en bestemming ná ’n verandering vergelyk in plaas daarvan om die ondersoek te herhaal. Huawei se prosedure vir roeteopsoek per instansie volg dieselfde vorm van kontrole.