Instance VPN Huawei: baca daripada CLI, bukan daripada STelnet

Soalan tentang instance VPN Huawei biasanya tiba dengan alat yang salah. Seseorang mahu membaca jadual penghalaan instance dan bertanya bagaimana hendak mencapai peranti melalui SSH. Itu dua masalah, dan yang kedua hanya membawa anda ke gesaan.

Pisahkan sesi pengurusan daripada objek penghalaan, dan arahan tidak lagi kelihatan misteri.

Dua perkara yang orang gabungkan: sesi dan objek

STelnet ialah perkhidmatan pengurusan SSH Huawei: ia menerima log masuk dan memberi anda gesaan VRP. Instance VPN ialah konteks penghalaan dan perkhidmatan berasingan di dalam peranti. Yang pertama ialah bagaimana anda tiba; yang kedua ialah apa yang anda periksa apabila berada di sana. Mengelirukan kedua-duanya menyebabkan perubahan konfigurasi pada pelayan SSH sedangkan soalan sebenar adalah tentang jadual penghalaan.

Tiada apa-apa dalam sesi SSH yang memberitahu anda instance mana yang akan digunakan oleh paket.

Senaraikan instance dahulu

Mulakan dengan inventori. display ip vpn-instance menyenaraikan identiti instance yang dikonfigurasikan pada platform dan keluaran itu. Baca output dan jangan andaikan nama, kerana instance yang diberitahu kepada anda mungkin tidak wujud pada peranti ini.

Nama dalam tiket perubahan bukan nama dalam konfigurasi yang berjalan. Jika nama tiada dalam senarai, berhenti dan sahkan peranti mana yang dimaksudkan tiket sebelum meneka nama yang serupa. Instance salah yang benar-benar wujud menghasilkan output dan jawapan salah yang yakin.

Cari satu destinasi di dalam instance

Setelah mempunyai nama sebenar, tanyakan jadual penghalaan instance itu sendiri. display ip routing-table vpn-instance BLUE 192.0.2.20 meminta laluan ke satu destinasi dalam konteks itu, yang biasanya lebih bermaklumat daripada mencurahkan seluruh jadual.

Gantikan alamat contoh dengan destinasi yang benar-benar penting kepada anda, dan kekalkan nama instance dengan tepat.

Laluan dalam jadual awam dan laluan dalam BLUE ialah carian yang berbeza. Jika destinasi itu diselesaikan dalam satu dan bukan yang lain, anda telah menemui sempadan, bukan arahan yang rosak.

Periksa gesaan sebelum mempercayai output

Gesaan memberitahu anda peranti mana yang anda baca. Jika anda membuka sesi SSH kedua daripada yang pertama, setiap arahan kemudian memeriksa hujung jauh, bukan peranti tempat anda bermula. Sesetengah klien membenarkan anda memilih konteks penghalaan untuk sambungan SSH itu sendiri, yang mengubah cara sesi pengurusan mencapai destinasinya, bukan apa yang dipaparkannya. Baca gesaan setiap kali anda melompat.

Dua peranti dengan nama hos yang serupa menjadikan kesilapan itu mahal.

Catatkan konteks bersama penemuan

Catatkan peranti, nama instance, destinasi dan hop atau antara muka seterusnya yang dipilih. Tambahkan keluaran, kerana keluarga arahan dan medan output berbeza antara barisan produk Huawei.

Kewujudan instance tidak bermakna terowong akses jauh hidup. Periksa paparan status ciri itu sendiri untuk keadaan sesi, dan asingkan daripada jawapan penghalaan.

Catatan itulah yang menjadikan soalan seterusnya murah, kerana seseorang boleh membandingkan instance dan destinasi yang sama selepas perubahan dan bukannya mengulangi penyiasatan. Prosedur carian laluan setiap instance Huawei mengikut bentuk pemeriksaan yang sama.