Huawei VPN-eksemplar: lugege seda CLI-st, mitte STelnetist

Küsimus Huawei VPN-eksemplari kohta saabub tavaliselt vale tööriistaga. Keegi tahab lugeda eksemplari marsruutimistabelit ja küsib, kuidas seadmesse SSH kaudu jõuda. Need on kaks probleemi ja teine viib teid ainult viipa juurde.

Eraldage haldusseanss marsruutimisobjektist ja käsud lakkavad tundmast salapärased.

Kaks asja, mida inimesed kokku sulatavad: seanss ja objekt

STelnet on Huawei SSH-haldusteenus: see võtab sisselogimise vastu ja annab teile VRP viiba. VPN-eksemplar on seadme sees eraldi marsruutimis- ja teenusekontekst. Esimene on see, kuidas te kohale jõuate; teine on see, mida te kohal olles uurite. Nende segamine toob kaasa SSH-serveri konfiguratsiooni muudatused, kui tegelik küsimus oli marsruutimistabeli kohta.

Miski SSH-seansis ei ütle, millist eksemplari pakett kasutab.

Loetlege esmalt eksemplarid

Alustage inventeerimisest. display ip vpn-instance loetleb sellel platvormil ja väljalaskes konfigureeritud eksemplaride identiteedid. Lugege väljundit, selle asemel et nime eeldada, sest eksemplar, millest teile räägiti, ei pruugi selles seadmes olemas olla.

Muudatustaotluses olev nimi ei ole jooksvas konfiguratsioonis olev nimi. Kui nime loendis pole, peatuge ja kinnitage, millist seadet taotlus mõtleb, enne kui sarnaseid nimesid oletate. Vale eksemplar, mis on olemas, annab väljundi ja enesekindlalt vale vastuse.

Otsige eksemplari sees üks sihtkoht

Kui teil on tõeline nimi, pärige eksemplari enda marsruutimistabelit. display ip routing-table vpn-instance BLUE 192.0.2.20 küsib marsruuti ühe sihtkoha juurde selles kontekstis, mis on tavaliselt teaberikkam kui kogu tabeli väljavalamine.

Asendage näidisaadress sihtkohaga, mis teile tegelikult oluline on, ja hoidke eksemplari nimi täpsena.

Marsruut avalikus tabelis ja marsruut BLUE-s on erinevad otsingud. Kui sihtkoht laheneb ühes ja mitte teises, olete leidnud piiri, mitte katkise käsu.

Kontrollige viipa enne, kui väljundit usaldate

Viip ütleb teile, millist seadet te loete. Kui avasite esimesest teise SSH-seansi, uurib iga järgnev käsk kaugemat otsa, mitte seadet, millel alustasite. Mõned kliendid lasevad valida marsruutimiskonteksti SSH-ühenduse enda jaoks, mis muudab seda, kuidas haldusseanss oma sihtkohta jõuab, mitte seda, mida see näitab. Lugege viipa iga hüppe ajal.

Kaks sarnaste hostinimedega seadet teevad selle vea kalliks.

Kirjutage kontekst koos leiuga üles

Kirjutage üles seade, eksemplari nimi, sihtkoht ja valitud järgmine hüpe või liides. Lisage väljalase, sest käsuperekonnad ja väljundväljad erinevad Huawei tooteliinide vahel.

Eksemplari olemasolu ei tähenda, et kaugjuurdepääsu tunnel on üleval. Kontrollige funktsiooni enda olekuvaadet seansi oleku jaoks ja hoidke seda marsruutimisvastusest eraldi.

Just see kirje teeb järgmise küsimuse odavaks, sest keegi saab muudatuse järel võrrelda sama eksemplari ja sihtkohta, selle asemel et uurimist korrata. Huawei marsruudi otsimise protseduur iga eksemplari kohta järgib sama kontrolli kuju.