Instance VPN na Huawei: čtěte ji z CLI, ne z STelnetu
STelnet vás dostane k promptu. Instance je směrovací kontext, který prohlížíte příkazy display, a obě odpovědi přicházejí z různých míst.
Dotaz na instanci VPN na Huawei obvykle přichází se špatným nástrojem. Někdo chce přečíst směrovací tabulku instance a ptá se, jak se dostat k zařízení přes SSH. To jsou dva problémy a druhý vás dostane jen k promptu.
Oddělte řídicí relaci od směrovacího objektu a příkazy přestanou vypadat záhadně.
Dvě věci, které lidé slévají: relace a objekt
STelnet je služba správy SSH od Huawei: přijme přihlášení a dá vám prompt VRP. Instance VPN je samostatný směrovací a servisní kontext uvnitř zařízení. První je, jak přijdete; druhé je, co prohlížíte, když tam jste. Jejich záměna vede ke změnám konfigurace SSH serveru, když se skutečný dotaz týkal směrovací tabulky.
Nic v relaci SSH vám neřekne, kterou instanci paket použije.
Nejprve vypište instance
Začněte inventářem. display ip vpn-instance vypisuje identity instancí nakonfigurované na dané platformě a verzi. Čtěte výstup, místo abyste předpokládali název, protože instance, o které vám řekli, na tomto zařízení nemusí existovat.
Název v tiketu změny není název v běžící konfiguraci. Pokud název není v seznamu, zastavte se a potvrďte, které zařízení tiket myslí, než začnete hádat podobné názvy. Špatná instance, která existuje, dává výstup a sebevědomě špatnou odpověď.
Vyhledejte jeden cíl uvnitř instance
Když máte skutečný název, zeptejte se na vlastní směrovací tabulku instance. display ip routing-table vpn-instance BLUE 192.0.2.20 žádá trasu k jednomu cíli v tomto kontextu, což je obvykle informativnější než vysypání celé tabulky.
Nahraďte ukázkovou adresu cílem, na kterém vám skutečně záleží, a název instance zachovejte přesně.
Trasa ve veřejné tabulce a trasa v BLUE jsou různá hledání. Pokud se cíl vyřeší v jedné a ne ve druhé, našli jste hranici, ne rozbitý příkaz.
Zkontrolujte prompt, než výstupu uvěříte
Prompt vám říká, které zařízení čtete. Pokud jste z první relace otevřeli druhou relaci SSH, každý další příkaz prohlíží vzdálený konec, ne zařízení, na kterém jste začali. Někteří klienti umožňují vybrat směrovací kontext pro samotné připojení SSH, což mění, jak se řídicí relace dostane ke svému cíli, ne co zobrazuje. Přečtěte si prompt při každém přeskoku.
Dvě zařízení s podobnými názvy hostitelů dělají tu chybu drahou.
Zaznamenejte kontext spolu se zjištěním
Zapište zařízení, název instance, cíl a zvolený další hop nebo rozhraní. Přidejte verzi, protože rodiny příkazů a pole výstupu se mezi produktovými řadami Huawei liší.
Existence instance neznamená, že tunel vzdáleného přístupu je aktivní. Zkontrolujte vlastní zobrazení stavu funkce pro stav relace a držte to oddělené od odpovědi o směrování.
Tento záznam dělá další otázku levnou, protože někdo může po změně porovnat stejnou instanci a cíl, místo aby vyšetřování opakoval. Postup Huawei pro vyhledání trasy podle instance sleduje stejný tvar kontroly.