Inhalt

Einleitung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Umfang

Überlegungen

Problem: DNS-Szenarien mit FQDN-Eintrag

Szenario 1. DNS-Eintrag mit FQDN, Auflösung funktioniert

Szenario 2. DNS-Eintrag mit FQDN, Auflösung fehlgeschlagen

Lösung: Konfigurieren eines DNS-Eintrags mit statischer IP

Konfiguration für vEdge

Konfiguration für Controller

Konfiguration für cEdge

Zusätzliche Konfiguration

Häufige Konfigurationsprobleme

Zugehörige Informationen

Einleitung

In diesem Dokument wird das Verfahren zur Konfiguration eines Host-Eintrags für den Software-defined Wide Area Network (SD-WAN) vBond Controller beschrieben.

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

- Cisco Software-defined Wide Area Network (SD-WAN)

- Cisco SD-WAN vBond-Controller

Verwendete Komponenten

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

- vManage-Software 20.6.3

- vBond-Software 20.6.3

- vSmart-Software 20.6.3

- Viptela Edge (vEdge) Router-Software 20.6.3

- Cisco Edge (cEdge) Router-Software 17.6.3

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Umfang

Konfigurieren Sie einen vBond-Hosteintrag, wenn Probleme mit dem Domain Name-Server (DNS) auftreten. Diese sind jedoch nicht auf die folgenden Gründe beschränkt:

- Vollqualifizierter Domänenname (FQDN) kann nicht übersetzt werden

- DNS-Konnektivität

Überlegungen

In diesem Dokument wird Folgendes vorausgesetzt:

- Das Netzwerk verfügt über vBond-, vManage- und vSmart-Controller, die betriebsbereit sind und sich in einem einwandfreien Zustand befinden.

- WAN SD-WAN-Edge-Router sind voll funktionsfähig

- Die Basiskonfiguration wird auf die Controller angewendet.

- Controller und Edge-Router sind miteinander verbunden.

Weitere Informationen zur Controller-Bereitstellung finden Sie unter Cisco SD-WAN Overlay Network Bring-Up Process.

Klicken Sie auf diesen Link SD-WAN-Design, wenn Sie an einem Designleitfaden interessiert sind.

Problem: DNS-Szenarien mit FQDN-Eintrag

Szenario 1. DNS-Eintrag mit FQDN, Auflösung funktioniert

Nachfolgend finden Sie ein Beispiel für eine gängige Konfiguration mit FQDN.

vedge# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vedge# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

Dies ist das erwartete Ergebnis, wenn die DNS-Übersetzung funktioniert.

vedge# nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server:    192.168.1.11

Address 1: 192.168.1.11

Name:      vbond.lab.sdwan

Address 1: 192.168.2.1 vbond.lab.sdwan

Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan

Ping in VPN 0

PING vbond.lab (192.168.2.1) 56(84) bytes of data.

64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

Szenario 2. DNS-Eintrag mit FQDN, Auflösung fehlgeschlagen

Diese Konfiguration entspricht dem vorherigen Szenario.

vedge# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vedge# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

Diesmal schlägt die DNS-Auflösung fehl.

vedge#nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server: 192.168.1.11

Address 1: 192.168.1.11

nslookup: can't resolve 'vbond.lab.sdwan'

vedge#

vedge# ping vpn 0 vbond.lab.sdwan

Ping in VPN 0

ping: vbond.lab.sdwan: Name or service not known

vedge#

Lösung: Konfigurieren eines DNS-Eintrags mit statischer IP

Konfiguration für vEdge

Host-Befehl mit FQDN und vBond IPs konfigurieren

vedge# show running-config vpn 0 host

vpn 0

host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2

!

vedge#

Ausgeführt nslookup  für Validierungszwecke.

vedge# nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server: 192.168.1.11

Address 1: 192.168.1.11

Name: vbond.lab.sdwan

Address 1: 192.168.2.1 vbond.lab.sdwan

Address 2: 192.168.2.2 vbond.lab.sdwan

Tipp: Sie können Protokolle der vDebug-Datei von admin-tech analysieren, wenn die vBond-Auflösung fehlschlägt.

Konfiguration für Controller

Die Konfiguration ist die gleiche wie für vEdge-Geräte.

Dies ist ein Beispiel für vSmart.

vsmart# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vsmart# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

vsmart# show running-config vpn 0 host

vpn 0

host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2

!

vsmart#

Konfiguration für cEdge

Dies ist die Konfiguration für den cEdge-Router.

cedge#show sdwan run system | include vbond

vbond vbond-list

cedge#

cedge#show sdwan run | include host

ip host vbond-list 192.168.2.1 192.168.2.2

cedge#

Zusätzliche Konfiguration

Legen Sie den primären und sekundären DNS-Server als Redundanzmethode fest. Fällt ein Server aus, nimmt der andere eine DNS-Auflösung vor.

VM# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 secondary

dns 192.168.1.12 primary

!

Häufige Konfigurationsprobleme

- Uneinheitliche Namensauflösung bei Controllern und WAN-Edge-Routern

- Falsche vBond-IP-Adressen

- Dieselbe IP-Adresse in vBonds verwenden. Für jeden vBond muss eine eigene IP-Adresse konfiguriert sein,  vBond local.

- Sie können Steuerverbindungen auf beiden Schnittstellen Gigabitethernet1 und Gigabitethernet2 haben, aber der DNS-Server ist nur über Gigabitethernet1 erreichbar, daher schlägt die Steuerverbindung fehl.

Zugehörige Informationen

- vBond Orchestrator-Redundanz

- Admin-Tech erfassen

- Technischer Support und Dokumentation für Cisco Systeme