Huawei VPN instanca: čitajte je iz CLI-ja, a ne iz STelnet-a

Pitanje o Huawei VPN instanci obično dolazi s pogrešnim alatom. Netko želi pročitati tablicu usmjeravanja instance i pita kako doći do uređaja preko SSH-a. To su dva problema, a drugi vas samo dovodi do znakovnika.

Odvojite sesiju upravljanja od objekta usmjeravanja i naredbe prestaju izgledati tajanstveno.

Dvije stvari koje ljudi spajaju: sesija i objekt

STelnet je Huaweiova SSH usluga upravljanja: prihvaća prijavu i daje vam VRP znakovnik. VPN instanca je odvojen kontekst usmjeravanja i usluga unutar uređaja. Prvo je kako dolazite; drugo je što pregledavate kad ste tamo. Miješanje to dvoje dovodi do promjena konfiguracije SSH poslužitelja kad je stvarno pitanje bilo o tablici usmjeravanja.

Ništa u SSH sesiji ne govori koju će instancu paket koristiti.

Prvo popišite instance

Počnite s inventarom. display ip vpn-instance popisuje identitete instanci konfiguriranih na toj platformi i izdanju. Čitajte izlaz umjesto da pretpostavljate ime, jer instanca o kojoj su vam govorili možda ne postoji na ovom uređaju.

Ime u tiketu za promjenu nije ime u aktivnoj konfiguraciji. Ako ime nije na popisu, zaustavite se i potvrdite na koji uređaj tiket misli prije nego što nagađate slična imena. Pogrešna instanca koja postoji daje izlaz i samouvjereno pogrešan odgovor.

Potražite jedno odredište unutar instance

Kad imate stvarno ime, upitajte vlastitu tablicu usmjeravanja instance. display ip routing-table vpn-instance BLUE 192.0.2.20 traži rutu do jednog odredišta unutar tog konteksta, što je obično informativnije od izbacivanja cijele tablice.

Zamijenite primjer adrese odredištem koje vam je stvarno važno i zadržite ime instance točno.

Ruta u javnoj tablici i ruta u BLUE različite su pretrage. Ako se odredište razrješava u jednoj, a ne u drugoj, pronašli ste granicu, a ne pokvarenu naredbu.

Provjerite znakovnik prije nego što povjerujete izlazu

Znakovnik vam kaže koji uređaj čitate. Ako ste otvorili drugu SSH sesiju iz prve, svaka kasnija naredba pregledava udaljeni kraj, a ne uređaj na kojem ste počeli. Neki klijenti dopuštaju odabir konteksta usmjeravanja za samu SSH vezu, što mijenja kako sesija upravljanja dolazi do odredišta, a ne što prikazuje. Čitajte znakovnik pri svakom preskoku.

Dva uređaja sa sličnim imenima hostova čine tu pogrešku skupom.

Zapišite kontekst uz nalaz

Zapišite uređaj, ime instance, odredište i odabrani sljedeći hop ili sučelje. Dodajte izdanje, jer se porodice naredbi i polja izlaza razlikuju među Huaweiovim linijama proizvoda.

Postojanje instance ne znači da je tunel za daljinski pristup aktivan. Provjerite vlastiti prikaz statusa te funkcije za stanje sesije i držite to odvojeno od odgovora o usmjeravanju.

Taj zapis čini sljedeće pitanje jeftinim, jer netko može usporediti istu instancu i odredište nakon promjene umjesto ponavljanja istrage. Huaweiov postupak traženja rute po instanci slijedi isti oblik provjere.