Huawei VPN-instans: les den fra CLI, ikke fra STelnet

Et spørsmål om en Huawei VPN-instans kommer vanligvis med feil verktøy. Noen vil lese instansens rutingtabell og spør hvordan man når enheten over SSH. Det er to problemer, og det andre bringer deg bare til en ledetekst.

Skill administrasjonsøkten fra rutingobjektet, og kommandoene slutter å virke mystiske.

To ting folk smelter sammen: økten og objektet

STelnet er Huaweis SSH-administrasjonstjeneste: den godtar en pålogging og gir deg en VRP-ledetekst. En VPN-instans er en separat ruting- og tjenestekontekst inne i enheten. Det første er hvordan du ankommer; det andre er hva du undersøker når du er der. Å forveksle dem fører til konfigurasjonsendringer på SSH-serveren når det egentlige spørsmålet handlet om en rutingtabell.

Ingenting i SSH-økten forteller deg hvilken instans en pakke vil bruke.

List instansene først

Start med inventaret. display ip vpn-instance viser instansidentitetene som er konfigurert på den plattformen og versjonen. Les utdataene i stedet for å anta et navn, for instansen du fikk høre om finnes kanskje ikke på denne enheten.

Et navn i en endringsbillett er ikke et navn i den kjørende konfigurasjonen. Hvis navnet ikke står på listen, stopp og bekreft hvilken enhet billetten mener før du gjetter på lignende navn. En feil instans som finnes gir utdata og et selvsikkert feil svar.

Slå opp én destinasjon inne i instansen

Når du har et ekte navn, spør instansens egen rutingtabell. display ip routing-table vpn-instance BLUE 192.0.2.20 ber om ruten til én destinasjon i den konteksten, noe som vanligvis er mer informativt enn å dumpe hele tabellen.

Erstatt eksempeladressen med destinasjonen du faktisk bryr deg om, og hold instansnavnet nøyaktig.

En rute i den offentlige tabellen og en rute i BLUE er forskjellige oppslag. Hvis destinasjonen løses i den ene og ikke i den andre, har du funnet grensen og ikke en ødelagt kommando.

Sjekk ledeteksten før du tror på utdataene

Ledeteksten forteller deg hvilken enhet du leser. Hvis du åpnet en andre SSH-økt fra den første, undersøker hver senere kommando den fjerne enden, ikke enheten du startet på. Noen klienter lar deg velge en rutingkontekst for selve SSH-tilkoblingen, noe som endrer hvordan administrasjonsøkten når destinasjonen, ikke hva den viser. Les ledeteksten hver gang du hopper.

To enheter med like vertsnavn gjør den feilen dyr.

Skriv ned konteksten sammen med funnet

Skriv ned enheten, instansnavnet, destinasjonen og den valgte neste hoppet eller grensesnittet. Legg til versjonen, fordi kommandofamilier og utdatafelt er forskjellige mellom Huaweis produktlinjer.

At en instans finnes betyr ikke at en ekstern tilgangstunnel er oppe. Sjekk funksjonens egen statusvisning for øktstatus, og hold det atskilt fra rutingsvaret.

Den registreringen er det som gjør neste spørsmål billig, fordi noen kan sammenligne samme instans og destinasjon etter en endring i stedet for å gjenta undersøkelsen. Huaweis prosedyre for ruteoppslag per instans følger samme form for kontroll.