Instance VPN của Huawei: đọc nó từ CLI, không phải từ STelnet

Một câu hỏi về instance VPN của Huawei thường đến cùng công cụ sai. Ai đó muốn đọc bảng định tuyến của instance và hỏi làm sao đến thiết bị qua SSH. Đó là hai vấn đề, và vấn đề thứ hai chỉ đưa bạn đến một dấu nhắc.

Tách phiên quản trị khỏi đối tượng định tuyến, và các lệnh không còn trông bí ẩn nữa.

Hai thứ người ta gộp lại: phiên và đối tượng

STelnet là dịch vụ quản trị SSH của Huawei: nó nhận đăng nhập và cho bạn một dấu nhắc VRP. Instance VPN là một ngữ cảnh định tuyến và dịch vụ riêng bên trong thiết bị. Cái đầu là cách bạn đến; cái sau là thứ bạn kiểm tra khi đã ở đó. Nhầm lẫn hai thứ này dẫn đến thay đổi cấu hình trên máy chủ SSH trong khi câu hỏi thật là về bảng định tuyến.

Không có gì trong phiên SSH cho bạn biết gói tin sẽ dùng instance nào.

Trước tiên hãy liệt kê các instance

Bắt đầu từ bản kiểm kê. display ip vpn-instance liệt kê các danh tính instance được cấu hình trên nền tảng và bản phát hành đó. Hãy đọc kết quả thay vì giả định một cái tên, vì instance mà bạn được kể có thể không tồn tại trên thiết bị này.

Một cái tên trong phiếu thay đổi không phải là tên trong cấu hình đang chạy. Nếu tên không có trong danh sách, hãy dừng lại và xác nhận phiếu nói đến thiết bị nào trước khi đoán những cái tên tương tự. Một instance sai mà tồn tại sẽ tạo ra kết quả và một câu trả lời sai đầy tự tin.

Tra một đích đến bên trong instance

Khi đã có tên thật, hãy truy vấn bảng định tuyến riêng của instance. display ip routing-table vpn-instance BLUE 192.0.2.20 yêu cầu tuyến đến một đích trong ngữ cảnh đó, thường cho nhiều thông tin hơn là đổ toàn bộ bảng.

Thay địa chỉ ví dụ bằng đích bạn thực sự quan tâm, và giữ tên instance chính xác.

Tuyến trong bảng công cộng và tuyến trong BLUE là hai lần tra cứu khác nhau. Nếu đích phân giải ở bảng này mà không ở bảng kia, bạn đã tìm ra ranh giới chứ không phải một lệnh hỏng.

Kiểm tra dấu nhắc trước khi tin kết quả

Dấu nhắc cho bạn biết đang đọc thiết bị nào. Nếu bạn mở phiên SSH thứ hai từ phiên đầu, mọi lệnh sau đó đều kiểm tra đầu xa, không phải thiết bị bạn bắt đầu. Một số ứng dụng khách cho phép chọn ngữ cảnh định tuyến cho chính kết nối SSH, điều này thay đổi cách phiên quản trị đến đích của nó, không phải những gì nó hiển thị. Hãy đọc dấu nhắc mỗi lần bạn nhảy.

Hai thiết bị có tên máy chủ giống nhau khiến sai lầm đó trở nên đắt giá.

Ghi lại ngữ cảnh cùng với phát hiện

Ghi lại thiết bị, tên instance, đích đến và bước nhảy hoặc giao diện tiếp theo được chọn. Thêm bản phát hành, vì các họ lệnh và trường kết quả khác nhau giữa các dòng sản phẩm của Huawei.

Instance tồn tại không có nghĩa là một đường hầm truy cập từ xa đang hoạt động. Hãy kiểm tra chế độ xem trạng thái riêng của tính năng cho trạng thái phiên, và giữ nó tách biệt khỏi câu trả lời định tuyến.

Chính bản ghi đó làm cho câu hỏi tiếp theo trở nên rẻ, vì ai đó có thể so sánh cùng instance và đích sau một thay đổi thay vì lặp lại cuộc điều tra. Quy trình tra tuyến theo từng instance của Huawei theo cùng một dạng kiểm tra.