Instance VPN Huawei: baca dari CLI, bukan dari STelnet

Pertanyaan tentang instance VPN Huawei biasanya datang dengan alat yang salah. Seseorang ingin membaca tabel perutean instance dan bertanya bagaimana mencapai perangkat melalui SSH. Itu dua masalah, dan yang kedua hanya membawa Anda ke sebuah prompt.

Pisahkan sesi manajemen dari objek perutean, dan perintahnya berhenti terlihat misterius.

Dua hal yang orang gabungkan: sesi dan objeknya

STelnet adalah layanan manajemen SSH Huawei: ia menerima login dan memberi Anda prompt VRP. Instance VPN adalah konteks perutean dan layanan terpisah di dalam perangkat. Yang pertama adalah bagaimana Anda tiba; yang kedua adalah apa yang Anda periksa setelah di sana. Mencampur keduanya menghasilkan perubahan konfigurasi pada server SSH padahal pertanyaan sebenarnya tentang tabel perutean.

Tidak ada apa pun di sesi SSH yang memberi tahu instance mana yang akan dipakai sebuah paket.

Daftar instance lebih dulu

Mulai dari inventaris. display ip vpn-instance mendaftar identitas instance yang dikonfigurasi pada platform dan rilis itu. Baca outputnya alih-alih mengasumsikan nama, karena instance yang Anda dengar mungkin tidak ada di perangkat ini.

Nama di tiket perubahan bukan nama di konfigurasi yang berjalan. Jika nama tidak ada dalam daftar, berhenti dan pastikan perangkat mana yang dimaksud tiket sebelum menebak nama serupa. Instance salah yang benar-benar ada menghasilkan output dan jawaban salah yang percaya diri.

Cari satu tujuan di dalam instance

Setelah punya nama sungguhan, tanyakan tabel perutean milik instance itu sendiri. display ip routing-table vpn-instance BLUE 192.0.2.20 meminta rute ke satu tujuan di dalam konteks tersebut, yang biasanya lebih informatif daripada menumpahkan seluruh tabel.

Ganti alamat contoh dengan tujuan yang benar-benar Anda pedulikan, dan pertahankan nama instance dengan tepat.

Rute di tabel publik dan rute di BLUE adalah pencarian yang berbeda. Jika tujuan itu terurai di satu tabel dan tidak di tabel lain, Anda menemukan batasnya, bukan perintah yang rusak.

Periksa prompt sebelum percaya pada output

Prompt memberi tahu perangkat mana yang sedang Anda baca. Jika Anda membuka sesi SSH kedua dari yang pertama, setiap perintah berikutnya memeriksa ujung jauh, bukan perangkat tempat Anda mulai. Sebagian klien memungkinkan Anda memilih konteks perutean untuk koneksi SSH itu sendiri, yang mengubah cara sesi manajemen mencapai tujuannya, bukan apa yang ditampilkannya. Baca prompt setiap kali Anda melompat.

Dua perangkat dengan nama host mirip membuat kesalahan itu mahal.

Catat konteks bersama temuannya

Catat perangkat, nama instance, tujuan, serta hop atau antarmuka berikutnya yang dipilih. Tambahkan rilisnya, karena keluarga perintah dan bidang output berbeda di antara lini produk Huawei.

Adanya instance tidak berarti terowongan akses jarak jauh menyala. Periksa tampilan status fitur itu sendiri untuk status sesi, dan pisahkan itu dari jawaban perutean.

Catatan itulah yang membuat pertanyaan berikutnya murah, karena seseorang dapat membandingkan instance dan tujuan yang sama setelah perubahan alih-alih mengulang penyelidikan. Prosedur pencarian rute per instance Huawei mengikuti bentuk pemeriksaan yang sama.