Instanța VPN Huawei: citiți-o din CLI, nu din STelnet

O întrebare despre o instanță VPN Huawei ajunge de obicei cu instrumentul greșit. Cineva vrea să citească tabela de rutare a instanței și întreabă cum să ajungă la echipament prin SSH. Sunt două probleme, iar a doua vă duce doar la un prompt.

Separați sesiunea de administrare de obiectul de rutare, iar comenzile nu mai par misterioase.

Două lucruri pe care oamenii le unesc: sesiunea și obiectul

STelnet este serviciul de administrare SSH al Huawei: acceptă o autentificare și vă oferă un prompt VRP. O instanță VPN este un context separat de rutare și servicii în interiorul echipamentului. Primul este modul în care ajungeți; al doilea este ceea ce inspectați după ce sunteți acolo. Confundarea lor produce modificări de configurare pe serverul SSH atunci când întrebarea reală privea o tabelă de rutare.

Nimic din sesiunea SSH nu vă spune ce instanță va folosi un pachet.

Enumerați mai întâi instanțele

Începeți cu inventarul. display ip vpn-instance enumeră identitățile de instanță configurate pe acea platformă și versiune. Citiți rezultatul în loc să presupuneți un nume, pentru că instanța despre care vi s-a spus poate să nu existe pe acest echipament.

Un nume dintr-un tichet de modificare nu este un nume din configurația în execuție. Dacă numele nu apare în listă, opriți-vă și confirmați la ce echipament se referă tichetul înainte de a ghici nume similare. O instanță greșită care există produce rezultat și un răspuns greșit cu încredere.

Căutați o destinație în interiorul instanței

Când aveți un nume real, interogați tabela de rutare proprie a instanței. display ip routing-table vpn-instance BLUE 192.0.2.20 cere ruta către o destinație din acel context, ceea ce este de obicei mai informativ decât vărsarea întregii tabele.

Înlocuiți adresa exemplu cu destinația care vă interesează cu adevărat și păstrați numele instanței exact.

O rută din tabela publică și o rută din BLUE sunt căutări diferite. Dacă destinația se rezolvă într-una și nu în cealaltă, ați găsit limita, nu o comandă defectă.

Verificați promptul înainte de a avea încredere în rezultat

Promptul vă spune ce echipament citiți. Dacă ați deschis o a doua sesiune SSH din prima, fiecare comandă ulterioară inspectează capătul îndepărtat, nu echipamentul pe care ați început. Unii clienți vă lasă să alegeți un context de rutare pentru conexiunea SSH în sine, ceea ce schimbă modul în care sesiunea de administrare ajunge la destinație, nu ceea ce afișează. Citiți promptul la fiecare salt.

Două echipamente cu nume de gazdă similare fac acea greșeală costisitoare.

Consemnați contextul împreună cu constatarea

Notați echipamentul, numele instanței, destinația și următorul salt sau interfața selectate. Adăugați versiunea, pentru că familiile de comenzi și câmpurile de ieșire diferă între liniile de produs Huawei.

Existența unei instanțe nu înseamnă că un tunel de acces la distanță este activ. Verificați vizualizarea de stare proprie a funcției pentru starea sesiunii și țineți-o separată de răspunsul de rutare.

Acea consemnare este ceea ce face întrebarea următoare ieftină, pentru că cineva poate compara aceeași instanță și destinație după o modificare în loc să repete investigația. Procedura Huawei de căutare a rutei pentru fiecare instanță urmează aceeași formă de verificare.