Huawei VPN instansiyası: onu CLI-dən oxuyun, STelnet-dən deyil

Huawei VPN instansiyası ilə bağlı sual adətən yanlış alətlə gəlir. Kimsə instansiyanın marşrut cədvəlini oxumaq istəyir və cihaza SSH ilə necə qoşulacağını soruşur. Bunlar iki ayrı problemdir və ikincisi sizi yalnız əmr sətrinə aparır.

İdarəetmə sessiyasını marşrut obyektindən ayırın, əmrlər sirli görünməyi dayandırar.

İnsanların qarışdırdığı iki şey: sessiya və obyekt

STelnet Huawei-nin SSH idarəetmə xidmətidir: girişi qəbul edir və sizə VRP əmr sətri verir. VPN instansiyası cihazın içində ayrı bir marşrutlaşdırma və xidmət kontekstidir. Birincisi necə gəldiyinizdir; ikincisi orada olduqda yoxladığınız şeydir. Onları qarışdırmaq, əsl sual marşrut cədvəli ilə bağlı olanda SSH serverində konfiqurasiya dəyişiklikləri yaradır.

SSH sessiyasında heç nə paketin hansı instansiyadan istifadə edəcəyini demir.

Əvvəlcə instansiyaları sadalayın

İnventarla başlayın. display ip vpn-instance həmin platformada və buraxılışda konfiqurasiya edilmiş instansiya kimliklərini sadalayır. Adı fərz etmək əvəzinə çıxışı oxuyun, çünki sizə deyilən instansiya bu cihazda olmaya bilər.

Dəyişiklik biletindəki ad işləyən konfiqurasiyadakı ad deyil. Əgər ad siyahıda yoxdursa, oxşar adları təxmin etməzdən əvvəl dayanın və biletin hansı cihazı nəzərdə tutduğunu təsdiqləyin. Mövcud olan yanlış instansiya çıxış və özünə arxayın yanlış cavab verir.

İnstansiyanın içində bir təyinat axtarın

Real ad əldə etdikdən sonra instansiyanın öz marşrut cədvəlini sorğulayın. display ip routing-table vpn-instance BLUE 192.0.2.20 həmin kontekstdə bir təyinatın marşrutunu istəyir və bu, adətən bütün cədvəli boşaltmaqdan daha çox məlumat verir.

Nümunə ünvanı həqiqətən vacib olan təyinatla əvəz edin və instansiya adını dəqiq saxlayın.

Ümumi cədvəldəki marşrutla BLUE-dəki marşrut fərqli axtarışlardır. Əgər təyinat birində həll olunur, digərində olunmursa, pozulmuş əmr deyil, sərhədi tapmısınız.

Çıxışa güvənməzdən əvvəl əmr sətrini yoxlayın

Əmr sətri hansı cihazı oxuduğunuzu deyir. Birinci sessiyadan ikinci SSH sessiyası açmısınızsa, sonrakı hər əmr başladığınız cihazı deyil, uzaq ucunu yoxlayır. Bəzi müştərilər SSH bağlantısının özü üçün marşrut konteksti seçməyə imkan verir; bu, idarəetmə sessiyasının təyinatına necə çatdığını dəyişir, göstərdiyini deyil. Hər keçiddə əmr sətrini oxuyun.

Bənzər host adları olan iki cihaz bu səhvi bahalı edir.

Tapıntı ilə birlikdə konteksti qeyd edin

Cihazı, instansiya adını, təyinatı və seçilmiş növbəti hopu və ya interfeysi yazın. Buraxılışı əlavə edin, çünki əmr ailələri və çıxış sahələri Huawei məhsul xətləri arasında fərqlənir.

İnstansiyanın mövcud olması uzaqdan giriş tunelinin işlədiyi demək deyil. Sessiya vəziyyəti üçün funksiyanın öz status görünüşünü yoxlayın və bunu marşrut cavabından ayrı saxlayın.

Bu qeyd növbəti sualı ucuzlaşdıran şeydir, çünki kimsə araşdırmanı təkrarlamaq əvəzinə dəyişiklikdən sonra eyni instansiya və təyinatı müqayisə edə bilər. Huawei-nin hər instansiya üzrə marşrut axtarışı proseduru eyni yoxlama formasını izləyir.