Huawei VPN อินสแตนซ์: อ่านจาก CLI ไม่ใช่จาก STelnet

คำถามเกี่ยวกับอินสแตนซ์ VPN ของ Huawei มักมาพร้อมเครื่องมือที่ผิด คนหนึ่งต้องการอ่านตารางเส้นทางของอินสแตนซ์และถามว่าจะไปถึงอุปกรณ์ผ่าน SSH ได้อย่างไร นี่คือสองปัญหา และปัญหาที่สองพาคุณไปถึงพรอมป์ต์เท่านั้น

แยกเซสชันการจัดการออกจากอ็อบเจกต์การกำหนดเส้นทาง แล้วคำสั่งจะไม่ดูเป็นเรื่องลึกลับอีกต่อไป

สองสิ่งที่ผู้คนหลอมรวมเข้าด้วยกัน: เซสชันและอ็อบเจกต์

STelnet คือบริการจัดการ SSH ของ Huawei: รับการเข้าสู่ระบบและให้พรอมป์ต์ VRP แก่คุณ อินสแตนซ์ VPN คือบริบทการกำหนดเส้นทางและบริการแยกต่างหากภายในอุปกรณ์ อย่างแรกคือวิธีที่คุณไปถึง อย่างที่สองคือสิ่งที่คุณตรวจสอบเมื่ออยู่ที่นั่น การสับสนทั้งสองทำให้เกิดการเปลี่ยนแปลงการกำหนดค่าบนเซิร์ฟเวอร์ SSH ในขณะที่คำถามจริงเป็นเรื่องเกี่ยวกับตารางเส้นทาง

ไม่มีอะไรในเซสชัน SSH บอกคุณว่าแพ็กเก็ตจะใช้อินสแตนซ์ใด

เริ่มจากแสดงรายการอินสแตนซ์

เริ่มจากบัญชีสินค้าคงคลัง display ip vpn-instance แสดงรายการข้อมูลระบุตัวตนของอินสแตนซ์ที่กำหนดค่าไว้บนแพลตฟอร์มและรีลีสนั้น อ่านผลลัพธ์แทนการสันนิษฐานชื่อ เพราะอินสแตนซ์ที่คุณได้รับแจ้งมาอาจไม่มีอยู่บนอุปกรณ์นี้

ชื่อในตั๋วเปลี่ยนแปลงไม่ใช่ชื่อในการกำหนดค่าที่กำลังทำงาน หากชื่อไม่อยู่ในรายการ ให้หยุดและยืนยันว่าตั๋วหมายถึงอุปกรณ์ใดก่อนเดาชื่อที่คล้ายกัน อินสแตนซ์ผิดที่มีอยู่จริงจะให้ผลลัพธ์และคำตอบที่ผิดอย่างมั่นใจ

ค้นหาปลายทางหนึ่งรายการภายในอินสแตนซ์

เมื่อมีชื่อจริงแล้ว ให้ถามตารางเส้นทางของอินสแตนซ์เอง display ip routing-table vpn-instance BLUE 192.0.2.20 ขอเส้นทางไปยังปลายทางหนึ่งรายการในบริบทนั้น ซึ่งมักให้ข้อมูลมากกว่าการเททั้งตาราง

แทนที่ที่อยู่ตัวอย่างด้วยปลายทางที่คุณสนใจจริง และรักษาชื่ออินสแตนซ์ให้แม่นยำ

เส้นทางในตารางสาธารณะและเส้นทางใน BLUE เป็นการค้นหาที่ต่างกัน หากปลายทางแก้ได้ในตารางหนึ่งแต่ไม่ได้ในอีกตาราง คุณพบขอบเขต ไม่ใช่คำสั่งที่เสีย

ตรวจสอบพรอมป์ต์ก่อนเชื่อผลลัพธ์

พรอมป์ต์บอกคุณว่ากำลังอ่านอุปกรณ์ใด หากคุณเปิดเซสชัน SSH ที่สองจากเซสชันแรก ทุกคำสั่งหลังจากนั้นจะตรวจสอบปลายไกล ไม่ใช่อุปกรณ์ที่คุณเริ่มต้น ไคลเอนต์บางตัวให้คุณเลือกบริบทการกำหนดเส้นทางสำหรับการเชื่อมต่อ SSH เอง ซึ่งเปลี่ยนวิธีที่เซสชันการจัดการไปถึงปลายทาง ไม่ใช่สิ่งที่แสดง อ่านพรอมป์ต์ทุกครั้งที่กระโดด

อุปกรณ์สองเครื่องที่มีชื่อโฮสต์คล้ายกันทำให้ความผิดพลาดนั้นมีราคาแพง

บันทึกบริบทพร้อมกับการค้นพบ

จดบันทึกอุปกรณ์ ชื่ออินสแตนซ์ ปลายทาง และฮอปหรืออินเทอร์เฟซถัดไปที่เลือก เพิ่มรีลีส เพราะตระกูลคำสั่งและฟิลด์ผลลัพธ์แตกต่างกันระหว่างสายผลิตภัณฑ์ของ Huawei

การมีอยู่ของอินสแตนซ์ไม่ได้หมายความว่าอุโมงค์การเข้าถึงระยะไกลทำงานอยู่ ตรวจสอบมุมมองสถานะของฟีเจอร์เองสำหรับสถานะเซสชัน และแยกส่วนนั้นออกจากคำตอบการกำหนดเส้นทาง

บันทึกนั้นคือสิ่งที่ทำให้คำถามถัดไปถูก เพราะใครบางคนสามารถเปรียบเทียบอินสแตนซ์และปลายทางเดียวกันหลังการเปลี่ยนแปลงแทนการทำการสอบสวนซ้ำ ขั้นตอน การค้นหาเส้นทางต่ออินสแตนซ์ ของ Huawei ทำตามรูปแบบการตรวจสอบเดียวกัน