Inštancia VPN v Huawei: čítajte ju z CLI, nie z STelnetu

Otázka o inštancii VPN v Huawei zvyčajne prichádza s nesprávnym nástrojom. Niekto chce prečítať smerovaciu tabuľku inštancie a pýta sa, ako sa dostať k zariadeniu cez SSH. To sú dva problémy a druhý vás dostane len k výzve.

Oddeľte riadiacu reláciu od smerovacieho objektu a príkazy prestanú vyzerať záhadne.

Dve veci, ktoré ľudia zlievajú: relácia a objekt

STelnet je služba správy SSH od Huawei: prijme prihlásenie a dá vám výzvu VRP. Inštancia VPN je samostatný kontext smerovania a služieb vnútri zariadenia. Prvé je, ako prídete; druhé je, čo prezeráte, keď tam ste. Ich zámena vedie k zmenám konfigurácie SSH servera, keď sa skutočná otázka týkala smerovacej tabuľky.

Nič v relácii SSH vám nepovie, ktorú inštanciu paket použije.

Najprv vypíšte inštancie

Začnite inventárom. display ip vpn-instance vypisuje identity inštancií nakonfigurované na tejto platforme a verzii. Čítajte výstup namiesto predpokladania názvu, pretože inštancia, o ktorej vám hovorili, na tomto zariadení nemusí existovať.

Názov v tikete zmeny nie je názov v bežiacej konfigurácii. Ak názov nie je v zozname, zastavte sa a potvrďte, ktoré zariadenie tiket myslí, skôr než začnete hádať podobné názvy. Nesprávna inštancia, ktorá existuje, dáva výstup a sebavedomo nesprávnu odpoveď.

Vyhľadajte jeden cieľ vnútri inštancie

Keď máte skutočný názov, opýtajte sa vlastnej smerovacej tabuľky inštancie. display ip routing-table vpn-instance BLUE 192.0.2.20 žiada trasu k jednému cieľu v tomto kontexte, čo je zvyčajne informatívnejšie než vysypanie celej tabuľky.

Nahraďte ukážkovú adresu cieľom, na ktorom vám naozaj záleží, a názov inštancie zachovajte presne.

Trasa vo verejnej tabuľke a trasa v BLUE sú rôzne hľadania. Ak sa cieľ vyrieši v jednej a nie v druhej, našli ste hranicu, nie pokazený príkaz.

Skontrolujte výzvu, kým uveríte výstupu

Výzva vám hovorí, ktoré zariadenie čítate. Ak ste z prvej relácie otvorili druhú reláciu SSH, každý ďalší príkaz prezerá vzdialený koniec, nie zariadenie, na ktorom ste začali. Niektorí klienti umožňujú vybrať kontext smerovania pre samotné SSH pripojenie, čo mení, ako sa riadiaca relácia dostane k svojmu cieľu, nie čo zobrazuje. Prečítajte si výzvu pri každom preskoku.

Dve zariadenia s podobnými názvami hostiteľov robia tú chybu drahou.

Zaznamenajte kontext spolu so zistením

Zapíšte zariadenie, názov inštancie, cieľ a zvolený ďalší skok alebo rozhranie. Pridajte verziu, pretože rodiny príkazov a polia výstupu sa medzi produktovými líniami Huawei líšia.

Existencia inštancie neznamená, že tunel vzdialeného prístupu je aktívny. Skontrolujte vlastné zobrazenie stavu funkcie pre stav relácie a držte to oddelene od odpovede o smerovaní.

Práve tento záznam robí ďalšiu otázku lacnou, pretože niekto môže po zmene porovnať tú istú inštanciu a cieľ namiesto opakovania vyšetrovania. Postup Huawei na vyhľadanie trasy pre každú inštanciu sleduje rovnaký tvar kontroly.