Huawei VPN -instanssi: lue se CLI:stä, älä STelnetistä
STelnet vie sinut kehotteelle. Instanssi on reitityskonteksti, jota tutkit display-komennoilla, ja kaksi vastausta tulevat eri paikoista.
Kysymys Huawei VPN -instanssista saapuu yleensä väärän työkalun kanssa. Joku haluaa lukea instanssin reititystaulun ja kysyy, miten laitteeseen pääsee SSH:n kautta. Nämä ovat kaksi ongelmaa, ja toinen vie sinut vain kehotteelle.
Erottele hallintasessio reititysobjektista, niin komennot lakkaavat näyttämästä salaperäisiltä.
Kaksi asiaa, jotka ihmiset sulauttavat: sessio ja objekti
STelnet on Huawein SSH-hallintapalvelu: se hyväksyy kirjautumisen ja antaa sinulle VRP-kehouteen. VPN-instanssi on erillinen reititys- ja palvelukonteksti laitteen sisällä. Ensimmäinen on se, miten saavut; toinen on se, mitä tutkit, kun olet siellä. Niiden sekoittaminen johtaa SSH-palvelimen kokoonpanomuutoksiin, kun varsinainen kysymys koski reititystaulua.
Mikään SSH-sessiossa ei kerro, mitä instanssia paketti käyttää.
Listaa ensin instanssit
Aloita inventaariosta. display ip vpn-instance luettelee kyseiselle alustalle ja versiolle määritetyt instanssien identiteetit. Lue tuloste sen sijaan, että olettaisit nimen, sillä instanssi, josta sinulle kerrottiin, ei välttämättä ole olemassa tässä laitteessa.
Muutostiketin nimi ei ole käynnissä olevan kokoonpanon nimi. Jos nimi ei ole luettelossa, pysähdy ja varmista, mitä laitetta tiketti tarkoittaa, ennen kuin arvaat samankaltaisia nimiä. Väärä instanssi, joka on olemassa, tuottaa tulosteen ja itsevarman väärän vastauksen.
Etsi yksi kohde instanssin sisältä
Kun sinulla on todellinen nimi, kysy instanssin omaa reititystaulua. display ip routing-table vpn-instance BLUE 192.0.2.20 kysyy reitin yhteen kohteeseen kyseisessä kontekstissa, mikä on yleensä valaisevampaa kuin koko taulun tyhjentäminen.
Korvaa esimerkkiosoite kohteella, joka sinua todella kiinnostaa, ja pidä instanssin nimi tarkasti.
Reitti julkisessa taulussa ja reitti BLUEssa ovat eri hakuja. Jos kohde ratkeaa toisessa eikä toisessa, olet löytänyt rajan etkä rikkinäistä komentoa.
Tarkista kehote ennen kuin luotat tulosteeseen
Kehote kertoo, mitä laitetta luet. Jos avasit toisen SSH-istunnon ensimmäisestä, jokainen myöhempi komento tutkii kaukaista päätä, ei laitetta, jolla aloitit. Jotkin asiakasohjelmat antavat valita reitityskontekstin itse SSH-yhteydelle, mikä muuttaa sitä, miten hallintasessio saavuttaa kohteensa, ei sitä, mitä se näyttää. Lue kehote joka kerta, kun hyppäät.
Kaksi laitetta, joilla on samankaltaiset isäntänimet, tekevät siitä virheestä kalliin.
Kirjaa konteksti löydöksen kanssa
Kirjoita muistiin laite, instanssin nimi, kohde ja valittu seuraava hyppy tai liitäntä. Lisää versio, koska komentoperheet ja tulostekentät eroavat Huawein tuotelinjojen välillä.
Instanssin olemassaolo ei tarkoita, että etäkäyttötunneli on pystyssä. Tarkista ominaisuuden oma tilaruutu istunnon tilaa varten ja pidä se erillään reititysvastauksesta.
Juuri se kirjaus tekee seuraavasta kysymyksestä halvan, koska joku voi verrata samaa instanssia ja kohdetta muutoksen jälkeen sen sijaan, että toistaisi tutkinnan. Huawein instanssikohtainen reitinetsintämenettely noudattaa samaa tarkistuksen muotoa.