Huawei VPN egzempliorius: skaitykite jį iš CLI, o ne iš STelnet

Klausimas apie Huawei VPN egzempliorių dažniausiai ateina su netinkamu įrankiu. Kažkas nori perskaityti egzemplioriaus maršrutizavimo lentelę ir klausia, kaip pasiekti įrenginį per SSH. Tai dvi problemos, o antroji tik nuveda prie komandinės eilutės.

Atskirkite valdymo sesiją nuo maršrutizavimo objekto, ir komandos nustos atrodyti paslaptingos.

Du dalykai, kuriuos žmonės sulieja: sesija ir objektas

STelnet yra Huawei SSH valdymo paslauga: ji priima prisijungimą ir duoda VRP komandinę eilutę. VPN egzempliorius yra atskiras maršrutizavimo ir paslaugų kontekstas įrenginio viduje. Pirmasis yra tai, kaip atvykstate; antrasis yra tai, ką tikrinate jau būdami ten. Juos painiojant, SSH serverio konfigūracija keičiama tada, kai tikrasis klausimas buvo apie maršrutizavimo lentelę.

Niekas SSH sesijoje nepasako, kurį egzempliorių naudos paketas.

Pirmiausia išvardykite egzempliorius

Pradėkite nuo inventorizacijos. display ip vpn-instance išvardija toje platformoje ir leidime sukonfigūruotus egzempliorių identifikatorius. Skaitykite išvestį, o ne darykite prielaidą apie pavadinimą, nes egzempliorius, apie kurį jums sakė, gali neegzistuoti šiame įrenginyje.

Pavadinimas pakeitimo užduotyje nėra pavadinimas veikiančioje konfigūracijoje. Jei pavadinimo sąraše nėra, sustokite ir patvirtinkite, kurį įrenginį turi omenyje užduotis, prieš spėdami panašius pavadinimus. Neteisingas egzempliorius, kuris egzistuoja, duoda išvestį ir užtikrintai neteisingą atsakymą.

Suraskite vieną paskirties tašką egzemplioriaus viduje

Kai turite tikrą pavadinimą, užklauskite paties egzemplioriaus maršrutizavimo lentelę. display ip routing-table vpn-instance BLUE 192.0.2.20 prašo maršruto į vieną paskirties tašką tame kontekste, o tai paprastai informatyviau nei visos lentelės išpylimas.

Pakeiskite pavyzdinį adresą tuo paskirties tašku, kuris jums tikrai rūpi, ir išlaikykite egzemplioriaus pavadinimą tiksliai.

Maršrutas viešoje lentelėje ir maršrutas BLUE yra skirtingos paieškos. Jei paskirties taškas išsprendžiamas vienoje, o ne kitoje, radote ribą, o ne sugedusią komandą.

Patikrinkite komandinę eilutę, prieš pasitikėdami išvestimi

Komandinė eilutė pasako, kurį įrenginį skaitote. Jei iš pirmos atidarėte antrą SSH sesiją, kiekviena vėlesnė komanda tikrina tolimąjį galą, o ne įrenginį, kuriame pradėjote. Kai kurie klientai leidžia pasirinkti maršrutizavimo kontekstą pačiam SSH ryšiui, ir tai keičia, kaip valdymo sesija pasiekia savo paskirties tašką, o ne ką ji rodo. Skaitykite komandinę eilutę kiekvieną kartą šokinėdami.

Du įrenginiai su panašiais pagrindinio kompiuterio vardais daro tą klaidą brangią.

Užrašykite kontekstą kartu su radiniu

Užrašykite įrenginį, egzemplioriaus pavadinimą, paskirties tašką ir pasirinktą kitą šuolį ar sąsają. Pridėkite leidimą, nes komandų šeimos ir išvesties laukai skiriasi tarp Huawei produktų linijų.

Egzemplioriaus buvimas nereiškia, kad nuotolinės prieigos tunelis veikia. Patikrinkite funkcijos pačios būsenos rodinį sesijos būsenai ir laikykite tai atskirai nuo maršrutizavimo atsakymo.

Šis įrašas daro kitą klausimą pigų, nes kas nors gali palyginti tą patį egzempliorių ir paskirties tašką po pakeitimo, o ne kartoti tyrimą. Huawei maršruto paieškos pagal egzempliorių procedūra laikosi tos pačios patikros formos.