Host-Eintrag für SDWAN vBond Controller konfigurieren

Einleitung

In diesem Dokument wird beschrieben, wie Sie den Host-Eintrag für den Software Defined Wide Area Network (SD-WAN) Authenticator konfigurieren.

---

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

• Cisco SD-WAN Authenticator
• Cisco Software-defined Wide Area Network (SD-WAN) 

---

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Manager-Software 20.12.8.1
• Controller-Software 20.12.8.1
• Authenticator-Software 20.12.8.1
• Cisco Edge (cEdge) Router-Software 17.12.8
• Viptela Edge (vEdge) Router-Software 20.9.10

---

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

---

Umfang

Konfigurieren Sie den vBond-Hosteintrag, wenn Probleme mit dem Domain Name Server (DNS) auftreten, z. B.:

• DNS-Konnektivität
• Vollqualifizierter Domänenname (FQDN) kann nicht übersetzt werden

---

Überlegungen

In diesem Dokument wird Folgendes vorausgesetzt:

• WAN SD-WAN-Edge-Router sind voll funktionsfähig
• Die Basiskonfiguration wird auf die Controller angewendet.
• Controller und Edge-Router sind miteinander verbunden.
• Das Netzwerk verfügt über Authenticator, Manager und Controller, die eingeschaltet sind und sich in einem fehlerfreien Zustand befinden.

---

Problem: DNS-Szenarien mit FQDN-Eintrag

Szenario 1. DNS-Eintrag mit FQDN, Lösung funktioniert

Dies ist ein Beispiel für eine gängige Konfiguration mit FQDN:

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

---

Dies ist das erwartete Ergebnis, wenn die DNS-Übersetzung ordnungsgemäß funktioniert:

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server:    192.168.1.11
Address 1: 192.168.1.11

Name:      vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan
Ping in VPN 0
PING vbond.lab (192.168.2.1) 56(84) bytes of data.
64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

---

Szenario 2. DNS-Eintrag mit FQDN, Auflösung fehlgeschlagen

Diese Konfiguration entspricht dem vorherigen Szenario:

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

---

Diesmal schlägt die DNS-Auflösung fehl:

vedge#nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
nslookup: can't resolve 'vbond.lab.sdwan'
vedge#
vedge# ping vpn 0 vbond.lab.sdwan
Ping in VPN 0
ping: vbond.lab.sdwan: Name or service not known
vedge#

---

Lösung: DNS-Eintrag mit statischer IP konfigurieren

Konfiguration für vEdge

Konfigurieren Sie den Host-Befehl mit FQDN und vBond IPs:

vedge# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vedge#

---

Führen Sie den Befehl nslookup zu Validierungszwecken aus:

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11

Name: vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

---

Tipp: Sie können Protokolle der vDebug-Datei von admin-tech analysieren, wenn die vBond-Auflösung fehlschlägt.

---

Konfiguration für Controller

Die Konfiguration ist mit der der vEdge-Geräte identisch. Dies ist ein Beispiel für den Controller:

vsmart# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vsmart# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!
vsmart# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vsmart#

---

Konfiguration für Cisco Edge-Router

Dies ist die Konfiguration für den Cisco Edge-Router:

cedge#show sdwan run system | include vbond
vbond vbond-list
cedge#
cedge#show sdwan run | include host
ip host vbond-list 192.168.2.1 192.168.2.2
cedge#

---

Führen Sie ICMP zu Validierungszwecken aus:

cedge#ping vbond-list
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms
cedge#

---

Zusätzliche Konfiguration

Legen Sie den primären und sekundären DNS-Server als Redundanzmethode fest. Dies ist der Fall, wenn ein Server ausfällt und der andere eine DNS-Auflösung bildet.

---

Das nächste Beispiel bezieht sich auf vEdge, Manager und Controller:

VM# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 secondary
 dns 192.168.1.12 primary
!

---

Das nächste Beispiel gilt für cEdge:

cedge#show run | i name
ip name-server 192.168.30.32 192.168.48.89
cedge#

---

Häufige Konfigurationsprobleme

• Falsche Authentifizierer-IP-Adressen
• Uneinheitliche Namensauflösung bei Controllern und WAN-Edge-Routern
• Verwenden Sie dieselbe IP-Adresse im Authenticator. Für jeden Authentifizierer muss eine eigene IP-Adresse als lokaler vBond-Befehl konfiguriert sein.
• Sie können mehrere WAN-Schnittstellen wie Gigabitethernet1 und Gigabitethernet2 verwenden. Der DNS-Server ist jedoch nur über Gigabitethernet1 erreichbar, daher schlägt die Steuerverbindung fehl.

---

Zugehörige Informationen

• Hosteintrag für Version SD-WAN Version 20.15
• Admin-Tech erfassen
• Technischer Support und Dokumentation für Cisco Systeme

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	10-Sep-2026	Titel, Rechtschreibung, Grammatik aktualisiert, horizontale Linien zur besseren Lesbarkeit in separaten Abschnitten eingefügt, CCW-Warnungen korrigiert.
1.0	11-Apr-2023	Erstveröffentlichung