Huawei VPN инстанца: читајте ја од CLI, не од STelnet

Прашање за Huawei VPN инстанца обично доаѓа со погрешна алатка. Некој сака да ја прочита табелата за рутирање на инстанцата и прашува како да стигне до уредот преку SSH. Тоа се два проблема, а вториот ве носи само до командна линија.

Одвојте ја сесијата за управување од објектот за рутирање, и командите ќе престанат да изгледаат мистериозно.

Две работи што луѓето ги спојуваат: сесијата и објектот

STelnet е SSH услугата за управување на Huawei: прифаќа најава и ви дава командна линија VRP. VPN инстанца е одделен контекст за рутирање и услуги во уредот. Првото е како пристигнувате; второто е што проверувате кога сте таму. Нивното мешање доведува до промени во конфигурацијата на SSH серверот кога вистинското прашање било за табела за рутирање.

Ништо во SSH сесијата не ви кажува која инстанца ќе ја користи пакетот.

Прво наведете ги инстанците

Започнете со пописот. display ip vpn-instance ги наведува идентитетите на инстанците конфигурирани на таа платформа и издание. Читајте го излезот наместо да претпоставувате име, бидејќи инстанцата за која ви кажале може да не постои на овој уред.

Името во тикетот за промена не е име во конфигурацијата што работи. Ако името не е на списокот, запрете и потврдете на кој уред мисли тикетот пред да погодувате слични имиња. Погрешна инстанца што постои дава излез и самоуверено погрешен одговор, а сѐ уште изгледа убедливо.

Побарајте една дестинација во инстанцата

Кога имате вистинско име, прашајте ја сопствената табела за рутирање на инстанцата. display ip routing-table vpn-instance BLUE 192.0.2.20 бара рута до една дестинација во тој контекст, што обично е поинформативно од истурање на целата табела.

Заменете ја примерната адреса со дестинацијата што навистина ви е важна и задржете го името на инстанцата точно.

Рута во јавната табела и рута во BLUE се различни пребарувања. Ако дестинацијата се решава во едната, а не во другата, сте ја нашле границата, а не расипана команда.

Проверете ја командната линија пред да му верувате на излезот

Командната линија ви кажува кој уред го читате. Ако сте отвориле втора SSH сесија од првата, секоја следна команда го проверува далечниот крај, а не уредот на кој сте почнале. Некои клиенти дозволуваат избор на контекст за рутирање за самата SSH врска, што менува како сесијата за управување стигнува до својата дестинација, а не што прикажува. Читајте ја командната линија при секој скок.

Два уреда со слични имиња на домаќини ја прават таа грешка скапа.

Запишете го контекстот заедно со наодот

Запишете го уредот, името на инстанцата, дестинацијата и избраниот следен скок или интерфејс. Додајте го изданието, бидејќи семејствата команди и полињата на излезот се разликуваат меѓу производните линии на Huawei.

Постоењето инстанца не значи дека тунелот за далечински пристап е активен. Проверете го сопствениот приказ на статусот на функцијата за состојбата на сесијата и држете го тоа одвоено од одговорот за рутирање.

Тој запис е она што го прави следното прашање евтино, бидејќи некој може да ги спореди истата инстанца и дестинација по промена наместо да ја повторува истрагата. Постапката на Huawei за пребарување рута по инстанца го следи истиот облик на проверка.