Στιγμιότυπο VPN στη Huawei: διαβάστε το από το CLI, όχι από το STelnet

Μια ερώτηση για στιγμιότυπο VPN στη Huawei συνήθως φτάνει με το λάθος εργαλείο. Κάποιος θέλει να διαβάσει τον πίνακα δρομολόγησης του στιγμιότυπου και ρωτά πώς να φτάσει στη συσκευή μέσω SSH. Είναι δύο προβλήματα, και το δεύτερο σας φέρνει μόνο σε μια γραμμή εντολών.

Διαχωρίστε τη συνεδρία διαχείρισης από το αντικείμενο δρομολόγησης, και οι εντολές παύουν να φαίνονται αινιγματικές.

Δύο πράγματα που οι άνθρωποι συγχωνεύουν: η συνεδρία και το αντικείμενο

Το STelnet είναι η υπηρεσία διαχείρισης SSH της Huawei: δέχεται σύνδεση και σας δίνει μια γραμμή εντολών VRP. Ένα στιγμιότυπο VPN είναι ένα ξεχωριστό πλαίσιο δρομολόγησης και υπηρεσιών μέσα στη συσκευή. Το πρώτο είναι πώς φτάνετε· το δεύτερο είναι τι ελέγχετε όταν είστε εκεί. Η σύγχυσή τους οδηγεί σε αλλαγές διαμόρφωσης στον διακομιστή SSH, ενώ το πραγματικό ερώτημα αφορούσε πίνακα δρομολόγησης.

Τίποτα στη συνεδρία SSH δεν σας λέει ποιο στιγμιότυπο θα χρησιμοποιήσει ένα πακέτο.

Καταγράψτε πρώτα τα στιγμιότυπα

Ξεκινήστε από το απόθεμα. Το display ip vpn-instance απαριθμεί τις ταυτότητες στιγμιοτύπων που έχουν διαμορφωθεί σε αυτή την πλατφόρμα και έκδοση. Διαβάστε την έξοδο αντί να υποθέσετε ένα όνομα, γιατί το στιγμιότυπο για το οποίο σας μίλησαν μπορεί να μην υπάρχει σε αυτή τη συσκευή.

Ένα όνομα σε δελτίο αλλαγής δεν είναι όνομα στην τρέχουσα διαμόρφωση. Αν το όνομα δεν είναι στη λίστα, σταματήστε και επιβεβαιώστε ποια συσκευή εννοεί το δελτίο πριν μαντέψετε παρόμοια ονόματα. Ένα λάθος στιγμιότυπο που υπάρχει παράγει έξοδο και μια σίγουρη λάθος απάντηση.

Αναζητήστε έναν προορισμό μέσα στο στιγμιότυπο

Μόλις έχετε ένα πραγματικό όνομα, ρωτήστε τον δικό του πίνακα δρομολόγησης του στιγμιότυπου. Το display ip routing-table vpn-instance BLUE 192.0.2.20 ζητά τη διαδρομή προς έναν προορισμό μέσα σε αυτό το πλαίσιο, που συνήθως δίνει περισσότερες πληροφορίες από το να αδειάσετε ολόκληρο τον πίνακα.

Αντικαταστήστε τη διεύθυνση του παραδείγματος με τον προορισμό που πραγματικά σας ενδιαφέρει, και κρατήστε το όνομα του στιγμιότυπου ακριβές.

Μια διαδρομή στον δημόσιο πίνακα και μια διαδρομή στο BLUE είναι διαφορετικές αναζητήσεις. Αν ο προορισμός επιλύεται στη μία και όχι στην άλλη, βρήκατε το όριο και όχι μια χαλασμένη εντολή.

Ελέγξτε τη γραμμή εντολών πριν εμπιστευτείτε την έξοδο

Η γραμμή εντολών σας λέει ποια συσκευή διαβάζετε. Αν ανοίξατε δεύτερη συνεδρία SSH από την πρώτη, κάθε επόμενη εντολή ελέγχει το απομακρυσμένο άκρο, όχι τη συσκευή από την οποία ξεκινήσατε. Μερικοί πελάτες σας αφήνουν να επιλέξετε πλαίσιο δρομολόγησης για την ίδια τη σύνδεση SSH, κάτι που αλλάζει πώς η συνεδρία διαχείρισης φτάνει στον προορισμό της, όχι τι εμφανίζει. Διαβάστε τη γραμμή εντολών κάθε φορά που μεταπηδάτε.

Δύο συσκευές με παρόμοια ονόματα κεντρικών υπολογιστών κάνουν αυτό το λάθος ακριβό.

Καταγράψτε το πλαίσιο μαζί με το εύρημα

Σημειώστε τη συσκευή, το όνομα του στιγμιότυπου, τον προορισμό και το επιλεγμένο επόμενο άλμα ή διεπαφή. Προσθέστε την έκδοση, γιατί οι οικογένειες εντολών και τα πεδία εξόδου διαφέρουν μεταξύ των σειρών προϊόντων της Huawei.

Η ύπαρξη ενός στιγμιότυπου δεν σημαίνει ότι μια σήραγγα απομακρυσμένης πρόσβασης είναι ενεργή. Ελέγξτε την προβολή κατάστασης της ίδιας της λειτουργίας για την κατάσταση της συνεδρίας, και κρατήστε το ξεχωριστό από την απάντηση δρομολόγησης.

Αυτή η καταγραφή είναι που κάνει την επόμενη ερώτηση φθηνή, γιατί κάποιος μπορεί να συγκρίνει το ίδιο στιγμιότυπο και προορισμό μετά από μια αλλαγή αντί να επαναλάβει την έρευνα. Η διαδικασία αναζήτησης διαδρομής ανά στιγμιότυπο της Huawei ακολουθεί την ίδια μορφή ελέγχου.