Huawei VPN-instans: läs den från CLI, inte från STelnet

En fråga om en Huawei VPN-instans kommer oftast med fel verktyg. Någon vill läsa instansens routingtabell och frågar hur man når enheten över SSH. Det är två problem, och det andra tar dig bara till en prompt.

Separera administrationssessionen från routingobjektet, och kommandona slutar verka mystiska.

Två saker som människor slår ihop: sessionen och objektet

STelnet är Huaweis SSH-administrationstjänst: den tar emot en inloggning och ger dig en VRP-prompt. En VPN-instans är en separat routing- och tjänstekontext inuti enheten. Det första är hur du anländer; det andra är vad du undersöker när du är där. Att blanda ihop dem leder till konfigurationsändringar på SSH-servern när den egentliga frågan gällde en routingtabell.

Ingenting i SSH-sessionen säger vilken instans ett paket kommer att använda.

Lista instanserna först

Börja med inventariet. display ip vpn-instance listar de instansidentiteter som är konfigurerade på den plattformen och versionen. Läs utdata i stället för att anta ett namn, för instansen du fick höra om finns kanske inte på den här enheten.

Ett namn i en ändringsbiljett är inte ett namn i den körande konfigurationen. Om namnet inte finns i listan, stanna och bekräfta vilken enhet biljetten avser innan du gissar på liknande namn. En felaktig instans som finns ger utdata och ett självsäkert fel svar.

Slå upp en destination inuti instansen

När du har ett riktigt namn, fråga instansens egen routingtabell. display ip routing-table vpn-instance BLUE 192.0.2.20 frågar efter vägen till en destination inom den kontexten, vilket oftast är mer informativt än att dumpa hela tabellen.

Byt ut exempeladressen mot den destination du faktiskt bryr dig om, och håll instansnamnet exakt.

En väg i den publika tabellen och en väg i BLUE är olika sökningar. Om destinationen löses i den ena och inte i den andra har du hittat gränsen och inte ett trasigt kommando.

Kontrollera prompten innan du litar på utdata

Prompten säger vilken enhet du läser. Om du öppnade en andra SSH-session från den första undersöker varje senare kommando den bortre änden, inte enheten du började på. Vissa klienter låter dig välja en routingkontext för själva SSH-anslutningen, vilket ändrar hur administrationssessionen når sin destination, inte vad den visar. Läs prompten varje gång du hoppar.

Två enheter med liknande värdnamn gör det misstaget dyrt.

Skriv ner kontexten tillsammans med fyndet

Skriv ner enheten, instansnamnet, destinationen och den valda nästa hoppet eller gränssnittet. Lägg till versionen, eftersom kommandofamiljer och utdatafält skiljer sig mellan Huaweis produktlinjer.

Att en instans finns betyder inte att en tunnel för fjärråtkomst är uppe. Kontrollera funktionens egen statusvy för sessionsstatus, och håll det åtskilt från routing-svaret.

Den anteckningen är det som gör nästa fråga billig, eftersom någon kan jämföra samma instans och destination efter en ändring i stället för att upprepa utredningen. Huaweis procedur för vägsökning per instans följer samma form av kontroll.