Instance ng VPN sa Huawei: basahin ito sa CLI, hindi sa STelnet

Ang tanong tungkol sa instance ng VPN sa Huawei ay kadalasang dumarating kasama ang maling kasangkapan. May gustong basahin ang routing table ng instance at nagtatanong kung paano maabot ang device sa SSH. Dalawang problema iyon, at ang pangalawa ay dinadala ka lang sa isang prompt.

Ihiwalay ang session ng pamamahala sa object ng routing, at titigil ang mga command sa pagmukhang mahiwaga.

Dalawang bagay na pinagsasama ng mga tao: ang session at ang object

Ang STelnet ay ang serbisyo ng pamamahala ng SSH ng Huawei: tumatanggap ito ng login at nagbibigay sa iyo ng prompt ng VRP. Ang instance ng VPN ay isang hiwalay na konteksto ng routing at serbisyo sa loob ng device. Ang una ay kung paano ka dumarating; ang pangalawa ay kung ano ang sinusuri mo kapag naroon ka na. Ang paghaluin ang mga ito ay nagdudulot ng mga pagbabago sa configuration sa SSH server kapag ang tunay na tanong ay tungkol sa routing table.

Wala sa session ng SSH ang nagsasabi kung aling instance ang gagamitin ng isang packet.

Ilista muna ang mga instance

Magsimula sa imbentaryo. Ang display ip vpn-instance ay naglilista ng mga pagkakakilanlan ng instance na naka-configure sa platform at release na iyon. Basahin ang output sa halip na ipalagay ang isang pangalan, dahil ang instance na sinabi sa iyo ay maaaring wala sa device na ito.

Ang pangalan sa change ticket ay hindi pangalan sa tumatakbong configuration. Kung wala ang pangalan sa listahan, huminto at kumpirmahin kung aling device ang tinutukoy ng ticket bago manghula ng magkatulad na pangalan. Ang maling instance na umiiral ay nagbibigay ng output at isang mali ngunit may kumpiyansang sagot.

Maghanap ng isang destinasyon sa loob ng instance

Kapag may tunay kang pangalan, tanungin ang sariling routing table ng instance. Ang display ip routing-table vpn-instance BLUE 192.0.2.20 ay humihingi ng ruta patungo sa isang destinasyon sa loob ng kontekstong iyon, na kadalasang mas nagbibigay-kaalaman kaysa sa pagbuhos ng buong table.

Palitan ang halimbawang address ng destinasyong talagang mahalaga sa iyo, at panatilihing eksakto ang pangalan ng instance.

Ang ruta sa pampublikong table at ang ruta sa BLUE ay magkaibang paghahanap. Kung ang destinasyon ay nalulutas sa isa at hindi sa isa pa, natagpuan mo ang hangganan at hindi isang sirang command.

Suriin ang prompt bago magtiwala sa output

Sinasabi ng prompt kung aling device ang binabasa mo. Kung nagbukas ka ng pangalawang session ng SSH mula sa una, sinusuri ng bawat kasunod na command ang malayong dulo, hindi ang device kung saan ka nagsimula. Ang ilang client ay nagpapahintulot sa iyo na pumili ng konteksto ng routing para sa mismong koneksyon ng SSH, na nagbabago kung paano naaabot ng session ng pamamahala ang destinasyon nito, hindi ang ipinapakita nito. Basahin ang prompt sa tuwing lulukso ka.

Dalawang device na may magkatulad na hostname ang gumagawa sa pagkakamaling iyon na magastos.

Itala ang konteksto kasama ng natuklasan

Isulat ang device, ang pangalan ng instance, ang destinasyon at ang napiling susunod na hop o interface. Idagdag ang release, dahil nagkakaiba ang mga pamilya ng command at field ng output sa mga linya ng produkto ng Huawei.

Ang pagkakaroon ng instance ay hindi nangangahulugang buhay ang tunnel ng malayuang pag-access. Suriin ang sariling view ng status ng feature para sa estado ng session, at panatilihin iyon na hiwalay sa sagot ng routing.

Ang talaang iyon ang gumagawa sa susunod na tanong na mura, dahil may makakapaghambing ng parehong instance at destinasyon pagkatapos ng pagbabago sa halip na ulitin ang pagsisiyasat. Ang pamamaraan ng paghahanap ng ruta sa bawat instance ng Huawei ay sumusunod sa parehong anyo ng pagsusuri.