Huawei VPN-instans: les han frå CLI, ikkje frå STelnet

Eit spørsmål om ein Huawei VPN-instans kjem vanlegvis med feil verktøy. Nokon vil lese rutetabellen til instansen og spør korleis ein når eininga over SSH. Det er to problem, og det andre berre fører deg til ei ledetekst.

Skil administrasjonsøkta frå ruteobjektet, og kommandoane sluttar å verke mystiske.

To ting folk smeltar saman: økta og objektet

STelnet er SSH-administrasjonstenesta til Huawei: ho tek imot pålogging og gir deg ei VRP-ledetekst. Ein VPN-instans er ein separat rute- og tenestekontekst inne i eininga. Det første er korleis du kjem fram; det andre er kva du granskar når du er der. Å blande dei fører til konfigurasjonsendringar på SSH-tenaren når det eigentlege spørsmålet handla om ein rutetabell.

Ingenting i SSH-økta fortel deg kva instans ein pakke vil bruke.

List instansane først

Start med inventaret. display ip vpn-instance viser instansidentitetane som er konfigurerte på den plattforma og versjonen. Les utdataa i staden for å anta eit namn, for instansen du fekk høyre om finst kanskje ikkje på denne eininga.

Eit namn i ein endringsbillett er ikkje eit namn i den køyrande konfigurasjonen. Viss namnet ikkje står på lista, stopp og stadfest kva eining billetten meiner før du gissar på liknande namn. Ein feil instans som finst gir utdata og eit sjølvsikkert feil svar.

Slå opp ein destinasjon inne i instansen

Når du har eit ekte namn, spør den eigen rutetabellen til instansen. display ip routing-table vpn-instance BLUE 192.0.2.20 ber om ruta til ein destinasjon i den konteksten, noko som vanlegvis er meir informativt enn å dumpe heile tabellen.

Bytt ut dømeadressa med destinasjonen du faktisk bryr deg om, og hald instansnamnet nøyaktig.

Ei rute i den offentlege tabellen og ei rute i BLUE er ulike oppslag. Viss destinasjonen løysest i den eine og ikkje i den andre, har du funne grensa og ikkje ein øydelagd kommando.

Sjekk ledeteksta før du trur på utdataa

Ledeteksta fortel deg kva eining du les. Viss du opna ei andre SSH-økt frå den første, granskar kvar seinare kommando den fjerne enden, ikkje eininga du starta på. Nokre klientar lèt deg velje ein rutekontekst for sjølve SSH-tilkoplinga, noko som endrar korleis administrasjonsøkta når destinasjonen, ikkje kva ho viser. Les ledeteksta kvar gong du hoppar.

To einingar med like vertsnamn gjer den feilen dyr.

Skriv ned konteksten saman med funnet

Skriv ned eininga, instansnamnet, destinasjonen og den valde neste hoppet eller grensesnittet. Legg til versjonen, fordi kommandofamiliar og utdatafelt er ulike mellom produktlinjene til Huawei.

At ein instans finst betyr ikkje at ein tunnel for ekstern tilgang er oppe. Sjekk den eigen statusvisinga til funksjonen for øktstatus, og hald det skilt frå rutesvaret.

Den registreringa er det som gjer neste spørsmål billeg, fordi nokon kan samanlikne same instans og destinasjon etter ei endring i staden for å gjenta granskinga. Prosedyren til Huawei for ruteoppslag per instans følgjer same forma for kontroll.