Huawei VPN-példány: a CLI-ből olvassa ki, ne a STelnetből

A Huawei VPN-példányról szóló kérdés általában rossz eszközzel érkezik. Valaki a példány útválasztási tábláját szeretné olvasni, és azt kérdezi, hogyan érhető el az eszköz SSH-n. Ez két probléma, és a második csak egy parancssorhoz viszi el.

Válassza külön a kezelési munkamenetet az útválasztási objektumtól, és a parancsok megszűnnek rejtélyesnek tűnni.

Két dolog, amit az emberek összemosnak: a munkamenet és az objektum

A STelnet a Huawei SSH-kezelési szolgáltatása: elfogad egy bejelentkezést, és VRP-parancssort ad. A VPN-példány külön útválasztási és szolgáltatási környezet az eszközön belül. Az első az, hogyan érkezik meg; a második az, mit vizsgál, amikor ott van. Az összekeverésük konfigurációmódosításokat okoz az SSH-kiszolgálón, amikor a valódi kérdés egy útválasztási tábláról szólt.

Az SSH-munkamenetben semmi nem mondja meg, melyik példányt fogja használni egy csomag.

Először listázza a példányokat

Kezdje a leltárral. A display ip vpn-instance felsorolja az adott platformon és kiadáson beállított példány-identitásokat. Olvassa el a kimenetet ahelyett, hogy nevet feltételezne, mert lehet, hogy a példány, amelyről beszéltek, nem létezik ezen az eszközön.

A változási jegyben szereplő név nem név a futó konfigurációban. Ha a név nem szerepel a listán, álljon meg, és erősítse meg, melyik eszközre gondol a jegy, mielőtt hasonló neveket találgat. Egy létező rossz példány kimenetet és magabiztosan rossz választ ad.

Keressen egy célállomást a példányon belül

Ha már van valódi neve, kérdezze meg a példány saját útválasztási tábláját. A display ip routing-table vpn-instance BLUE 192.0.2.20 az adott környezetben egy célállomás felé vezető útvonalat kéri, ami általában informatívabb, mint a teljes tábla kiöntése.

Cserélje ki a példacímkét arra a célállomásra, amely valóban érdekli, és tartsa pontosan a példány nevét.

A nyilvános táblában lévő útvonal és a BLUE-ban lévő útvonal különböző keresések. Ha a célállomás az egyikben feloldódik, a másikban nem, akkor a határt találta meg, nem egy elromlott parancsot.

Ellenőrizze a parancssort, mielőtt megbízik a kimenetben

A parancssor megmondja, melyik eszközt olvassa. Ha az elsőből egy második SSH-munkamenetet nyitott, minden későbbi parancs a távoli véget vizsgálja, nem az eszközt, amelyen elkezdte. Egyes kliensek engedik, hogy magához az SSH-kapcsolathoz válasszon útválasztási környezetet, ami megváltoztatja, hogyan ér célba a kezelési munkamenet, nem azt, hogy mit jelenít meg. Minden ugrásnál olvassa el a parancssort.

Két hasonló hosztnevű eszköz drágává teszi ezt a hibát.

Rögzítse a környezetet a megállapítással együtt

Írja fel az eszközt, a példány nevét, a célállomást és a kiválasztott következő ugrást vagy interfészt. Adja hozzá a kiadást, mert a parancscsaládok és a kimeneti mezők eltérnek a Huawei termékvonalai között.

Egy példány létezése nem jelenti azt, hogy egy távoli hozzáférési alagút él. Ellenőrizze a funkció saját állapotnézetét a munkamenet állapotához, és tartsa ezt külön az útválasztási választól.

Ez a feljegyzés teszi olcsóvá a következő kérdést, mert valaki összehasonlíthatja ugyanazt a példányt és célállomást egy változás után, ahelyett hogy megismételné a vizsgálatot. A Huawei példányonkénti útvonalkeresési eljárása ugyanazt az ellenőrzési formát követi.