Huawei VPN данасы: оны CLI-ден оқыңыз, STelnet-тен емес
STelnet сізді командалық жолға әкеледі. Дана — бұл құрылғы ішіндегі маршруттау контексті, оны display командаларымен тексересіз, ал екі жауап әр жерден келеді.
Huawei VPN данасы туралы сұрақ әдетте қате құралмен келеді. Біреу дананың маршруттау кестесін оқығысы келеді және құрылғыға SSH арқылы қалай жетуге болатынын сұрайды. Бұл екі мәселе, ал екіншісі сізді тек командалық жолға әкеледі.
Басқару сессиясын маршруттау нысанынан бөліңіз, сонда командалар құпия болып көрінбейді.
Адамдар біріктіретін екі нәрсе: сессия және нысан
STelnet — Huawei-тің SSH басқару қызметі: ол кіруді қабылдайды және сізге VRP командалық жолын береді. VPN данасы — құрылғы ішіндегі бөлек маршруттау және қызмет контексті. Біріншісі — қалай келетініңіз; екіншісі — сол жерде болғанда нені тексеретініңіз. Оларды шатастыру SSH серверінің конфигурациясын өзгертуге әкеледі, ал нақты сұрақ маршруттау кестесі туралы болатын.
SSH сессиясында пакеттің қай дананы қолданатынын ешнәрсе айтпайды.
Алдымен даналарды тізімдеңіз
Түгендеуден бастаңыз. display ip vpn-instance сол платформа мен шығарылымда конфигурацияланған дана сәйкестендіргіштерін тізімдейді. Атауды болжамай, шығысты оқыңыз, өйткені сізге айтылған дана бұл құрылғыда болмауы мүмкін.
Өзгеріс билетіндегі атау — жұмыс істеп тұрған конфигурациядағы атау емес. Егер атау тізімде болмаса, ұқсас атауларды болжамас бұрын тоқтап, билет қай құрылғыны меңзеп тұрғанын растаңыз. Бар қате дана шығыс пен сенімді қате жауап береді.
Дана ішінен бір межелі орынды іздеңіз
Нақты атауыңыз болған соң, дананың өз маршруттау кестесінен сұраңыз. display ip routing-table vpn-instance BLUE 192.0.2.20 сол контекстегі бір межелі орынға дейінгі маршрутты сұрайды, бұл әдетте бүкіл кестені төгуге қарағанда ақпараттырақ.
Мысал мекенжайды өзіңізге шынымен маңызды межелі орынмен алмастырып, дана атауын дәл сақтаңыз.
Жалпы кестедегі маршрут пен BLUE ішіндегі маршрут — әртүрлі іздеулер. Егер межелі орын бірінде шешіліп, екіншісінде шешілмесе, сіз бұзылған команданы емес, шекараны таптыңыз.
Шығысқа сенбес бұрын командалық жолды тексеріңіз
Командалық жол қай құрылғыны оқып жатқаныңызды айтады. Егер біріншіден екінші SSH сессиясын ашсаңыз, кейінгі әрбір команда алыс ұшты тексереді, бастаған құрылғыңызды емес. Кейбір клиенттер SSH қосылысының өзіне маршруттау контекстін таңдауға мүмкіндік береді, бұл басқару сессиясының межелі орынға қалай жететінін өзгертеді, не көрсететінін емес. Әр секіру сайын командалық жолды оқыңыз.
Ұқсас хост атаулары бар екі құрылғы бұл қатені қымбат етеді.
Контекстті табыспен бірге жазыңыз
Құрылғыны, дана атауын, межелі орынды және таңдалған келесі секірісті немесе интерфейсті жазыңыз. Шығарылымды қосыңыз, өйткені команда топтары мен шығыс өрістері Huawei өнім желілерінде ерекшеленеді.
Дананың болуы қашықтан қатынау туннелінің қосулы екенін білдірмейді. Сессия күйі үшін функцияның өз күй көрінісін тексеріп, оны маршруттау жауабынан бөлек ұстаңыз.
Дәл сол жазба келесі сұрақты арзан етеді, өйткені біреу тергеуді қайталаудың орнына өзгерістен кейін сол дана мен межелі орынды салыстыра алады. Huawei-тің әр дана бойынша маршрут іздеу рәсімі тексерудің сол пішінін ұстанады.