تكوين إدخال المضيف لوحدة التحكم في سندات SDWAN vBond

خيارات التنزيل

  • PDF     (269.9 KB)
    عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
تم التحديث:١٠ سبتمبر ٢٠٢٦
معرّف المستند:220382

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يصف هذا وثيقة كيف أن يشكل المضيف مدخل ل برمجية يعين منطقة شبكة (SD-WAN) مصدق.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

  • مصادق SD-WAN من Cisco
  • شبكة المنطقة الواسعة المعرفة من برنامج Cisco (SD-WAN) 

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

  • برنامج Manager 20.12.8.1
  • برنامج وحدة التحكم 20.12.8.1
  • برنامج المصدق 20.12.8.1
  • برنامج Cisco Edge (cEdge) Router، الإصدار 17.12.8
  • برنامج موجه Viptela Edge (vEdge) 20.9.10

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

النطاق

قم بتكوين إدخال مضيف vBond عند وجود مشاكل في خادم اسم المجال (DNS) مثل، ولكن ليس على سبيل الحصر:

  • اتصال DNS
  • يتعذر ترجمة اسم المجال المؤهل بالكامل (FQDN)

الإعتبارات

يفترض هذا المستند:

  • موجهات WAN SD-WAN Edge تعمل بشكل كامل
  • يتم تطبيق التكوين الأساسي على وحدات التحكم
  • تتوفر وحدات التحكم وموجهات الحافة إمكانية اتصال فيما بينها
  • تحتوي الشبكة على مصدق ومدير ووحدات تحكم بحالة بحالة جيدة

المشكلة: سيناريوهات DNS مع إدخال FQDN

السيناريو 1. إدخال DNS باستخدام FQDN، يعمل الحل

هذا مثال على تكوين مشترك باستخدام FQDN:

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

هذه هي النتيجة المتوقعة عندما تعمل ترجمة DNS بشكل صحيح:

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server:    192.168.1.11
Address 1: 192.168.1.11

Name:      vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan
Ping in VPN 0
PING vbond.lab (192.168.2.1) 56(84) bytes of data.
64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

السيناريو 2. إدخال DNS باستخدام FQDN، يفشل الحل

هذا التكوين هو نفسه السيناريو السابق:

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

هذه المرة، فشل تحليل DNS:

vedge#nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
nslookup: can't resolve 'vbond.lab.sdwan'
vedge#
vedge# ping vpn 0 vbond.lab.sdwan
Ping in VPN 0
ping: vbond.lab.sdwan: Name or service not known
vedge#

الحل: تكوين إدخال DNS باستخدام IP الثابت

تكوين vEdge

تكوين الأمر المضيف باستخدام FQDN و vBond IPs:

vedge# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vedge#

قم بتشغيل الأمر nslookup لأغراض التحقق من الصحة:

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11

Name: vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

تلميح: يمكنك تحليل سجلات ملف vDebug من admin-tech في حالة فشل تحليل vBond.

تكوين وحدات التحكم

التكوين هو نفسه لأجهزة vEdge. هذا مثال على وحدة التحكم:

vsmart# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vsmart# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!
vsmart# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vsmart#

تكوين موجه Cisco Edge

هذا هو تكوين موجه Cisco Edge:

cedge#show sdwan run system | include vbond
vbond vbond-list
cedge#
cedge#show sdwan run | include host
ip host vbond-list 192.168.2.1 192.168.2.2
cedge#

تشغيل ICMP لأغراض التحقق من الصحة:

cedge#ping vbond-list
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms
cedge#

تهيئة إضافية

قم بتعيين خادم DNS الأساسي والثانوي كطريقة تكرار. هذا في حالة فشل خادم واحد، وتشكيل الآخر دقة DNS.

ينطبق المثال التالي على vEdge و Manager ووحدة التحكم:

VM# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 secondary
 dns 192.168.1.12 primary
!

ينطبق المثال التالي على cEdge:

cedge#show run | i name
ip name-server 192.168.30.32 192.168.48.89
cedge#

مشاكل التكوين المشتركة

  • عناوين IP للمصادقة غير صحيحة.
  • دقة اسم غير متناسقة بين وحدات التحكم وموجهات حافة WAN.
  • أستخدم عنوان IP نفسه في المصدق. يجب أن يكون لكل مصدق عنوان IP خاص به تم تكوينه كأمر vBond محلي.
  • يمكنك الحصول على العديد من واجهات WAN مثل GigabitEthernet1 و GigabitEthernet2، ومع ذلك، يكون خادم DNS قابل للوصول فقط عبر GigabitEthernet1، وبالتالي، يفشل اتصال التحكم.

معلومات ذات صلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
2.0
10-Sep-2026
العنوان المحدث، التدقيق الإملائي، النحوي، إدراج خطوط أفقية لفصل المقاطع من أجل إمكانية القراءة وتنبيهات CCW الثابتة.
1.0
11-Apr-2023
الإصدار الأولي
TAC Authored

تمت المساهمة بواسطة مهندسو Cisco

  • Carlos Fernando Machorro Arvizu
    Cisco TAC Engineer

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات