Instancia VPN de Huawei: léaa desde a CLI, non desde STelnet

Unha pregunta sobre unha instancia VPN de Huawei adoita chegar coa ferramenta equivocada. Alguén quere ler a táboa de encamiñamento da instancia e pregunta como chegar ao dispositivo por SSH. Son dous problemas, e o segundo só che leva a un indicador.

Separa a sesión de xestión do obxecto de encamiñamento, e os comandos deixarán de parecer misteriosos.

Dúas cousas que a xente fusiona: a sesión e o obxecto

STelnet é o servizo de xestión SSH de Huawei: acepta un inicio de sesión e dálle un indicador de VRP. Unha instancia VPN é un contexto separado de encamiñamento e servizos dentro do dispositivo. O primeiro é como chega; o segundo é o que inspecciona unha vez alí. Confundilos provoca cambios de configuración no servidor SSH cando a pregunta real era sobre unha táboa de encamiñamento.

Nada na sesión SSH lle di que instancia usará un paquete.

Enumera primeiro as instancias

Comeza polo inventario. display ip vpn-instance enumera as identidades de instancia configuradas nesa plataforma e versión. Le a saída en lugar de supoñer un nome, porque a instancia da que lle falaron pode non existir neste dispositivo.

Un nome nun ticket de cambio non é un nome na configuración en execución. Se o nome non aparece na lista, detéñase e confirme a que dispositivo se refire o ticket antes de adiviñar nomes parecidos. Unha instancia incorrecta que si existe produce saída e unha resposta equivocada con moita confianza.

Busca un destino dentro da instancia

Cando teña un nome real, consulte a táboa de encamiñamento propia da instancia. display ip routing-table vpn-instance BLUE 192.0.2.20 pide a ruta cara a un destino dentro dese contexto, o que adoita ser máis informativo que volcar toda a táboa.

Substitúe o enderezo de exemplo polo destino que realmente lle importa e mantén o nome da instancia exacto.

Unha ruta na táboa pública e unha ruta en BLUE son buscas distintas. Se o destino se resolve nunha e non na outra, atopou o límite e non un comando roto.

Comproba o indicador antes de confiar na saída

O indicador diille que dispositivo está a ler. Se abriu unha segunda sesión SSH desde a primeira, cada comando posterior inspecciona o extremo remoto, non o dispositivo no que comezou. Algúns clientes permiten escoller un contexto de encamiñamento para a propia conexión SSH, o que cambia como a sesión de xestión chega ao seu destino, non o que mostra. Lea o indicador cada vez que salte.

Dous dispositivos con nomes de host parecidos fan que ese erro saia caro.

Rexistra o contexto xunto co achado

Anota o dispositivo, o nome da instancia, o destino e o seguinte salto ou a interface seleccionados. Engade a versión, porque as familias de comandos e os campos de saída difiren entre as liñas de produto de Huawei.

Que exista unha instancia non significa que un túnel de acceso remoto estea activo. Comproba a vista de estado propia da función para o estado da sesión e mantén iso separado da resposta de encamiñamento.

Ese rexistro é o que abarata a seguinte pregunta, porque alguén pode comparar a mesma instancia e o mesmo destino tras un cambio en lugar de repetir a investigación. O procedemento de consulta de rutas por instancia de Huawei segue a mesma forma de comprobación.