Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Portée

Considérations

Problème : Scénarios DNS avec entrée FQDN

Scénario 1. Entrée DNS avec FQDN, la résolution fonctionne

Scénario 2. Entrée DNS avec FQDN, échec de résolution

Solution : configurez l'entrée DNS avec l'adresse IP statique

Configuration pour vEdge

Configuration des contrôleurs

Configuration pour Edge

Configuration supplémentaire

L'exemple ci-dessous s'applique à vedge, vManage, vBond et vSmart

L'exemple ci-dessous s'applique à cedge

Problèmes de configuration courants

Informations connexes

Introduction

Ce document décrit la procédure pour configurer l'entrée d'hôte pour le contrôleur de liaison SD-WAN (Software Defined Wide Area Network).

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Réseau étendu défini par logiciel (SD-WAN) de Cisco

- Contrôleur Cisco SD-WAN vBond

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Logiciel vManage 20.6.3

- Logiciel vBond 20.6.3

- Logiciel vSmart 20.6.3

- Logiciel du routeur Viptela Edge (vEdge) 20.6.3

- Logiciel du routeur Cisco Edge (cEdge) 17.6.3

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Portée

Configurez l'entrée d'hôte vBond lorsqu'il existe des problèmes de serveur de noms de domaine (DNS) tels que, mais sans s'y limiter, les raisons suivantes :

- Impossible de traduire le nom de domaine complet (FQDN)

- Connectivité DNS

Considérations

Ce document suppose :

- Le réseau dispose de contrôleurs vBond, vManage et vSmart qui sont opérationnels et en bon état

- Les routeurs WAN SD-WAN Edge sont entièrement fonctionnels

- La configuration de base est appliquée aux contrôleurs

- Les contrôleurs et les routeurs de périphérie ont une connectivité entre eux

Si vous avez besoin d'informations sur le déploiement du contrôleur, accédez à Cisco SD-WAN Overlay Network Bring-Up Process.

Visitez ce lien SD-WAN Design si vous êtes intéressé par un guide de conception.

Problème : Scénarios DNS avec entrée FQDN

Scénario 1. Entrée DNS avec FQDN, la résolution fonctionne

Voici un exemple de configuration courante avec FQDN.

vedge# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vedge# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

C'est le résultat attendu lorsque la traduction DNS fonctionne.

vedge# nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server:    192.168.1.11

Address 1: 192.168.1.11

Name:      vbond.lab.sdwan

Address 1: 192.168.2.1 vbond.lab.sdwan

Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan

Ping in VPN 0

PING vbond.lab (192.168.2.1) 56(84) bytes of data.

64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

Scénario 2. Entrée DNS avec FQDN, échec de résolution

Cette configuration est la même que dans le scénario précédent.

vedge# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vedge# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

Cette fois, la résolution DNS échoue.

vedge#nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server: 192.168.1.11

Address 1: 192.168.1.11

nslookup: can't resolve 'vbond.lab.sdwan'

vedge#

vedge# ping vpn 0 vbond.lab.sdwan

Ping in VPN 0

ping: vbond.lab.sdwan: Name or service not known

vedge#

Solution : configurez l'entrée DNS avec l'adresse IP statique

Configuration pour vEdge

Configurez la commande host avec les adresses IP FQDN et vBond.

vedge# show running-config vpn 0 host

vpn 0

host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2

!

vedge#

Exécutez la commande  nslookup  à des fins de validation.

vedge# nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server: 192.168.1.11

Address 1: 192.168.1.11

Name: vbond.lab.sdwan

Address 1: 192.168.2.1 vbond.lab.sdwan

Address 2: 192.168.2.2 vbond.lab.sdwan

Conseil : vous pouvez analyser les journaux du fichier vDebug à partir d'admin-tech si la résolution vBond échoue.

Configuration des contrôleurs

La configuration est identique à celle des périphériques vEdge.

Voici un exemple de vSmart.

vsmart# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vsmart# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

vsmart# show running-config vpn 0 host

vpn 0

host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2

!

vsmart#

Configuration pour Edge

Il s'agit de la configuration du routeur Edge.

cedge#show sdwan run system | include vbond

vbond vbond-list

cedge#

cedge#show sdwan run | include host

ip host vbond-list 192.168.2.1 192.168.2.2

cedge#

Exécutez ICMP à des fins de validation.

cedge#ping vbond-list

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms

cedge#

Configuration supplémentaire

Définissez les serveurs DNS principal et secondaire comme méthode de redondance. En cas de défaillance d’un serveur, l’autre effectue une résolution DNS.

L'exemple ci-dessous s'applique à vedge, vManage, vBond et vSmart

VM# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 secondary

dns 192.168.1.12 primary

!

L'exemple ci-dessous s'applique à cedge

cedge#show run | i name

ip name-server 192.168.30.32 192.168.48.89

cedge#

Problèmes de configuration courants

- Résolution de noms incohérente entre les contrôleurs et les routeurs de périphérie WAN.

- Adresses IP vBond incorrectes.

- Utilisez la même adresse IP dans vBonds. Chaque vBond doit avoir sa propre adresse IP configurée comme  vBond local.

- Vous pouvez avoir des connexions de contrôle sur les deux interfaces Gigabitethernet1 et Gigabitethernet2, mais le serveur DNS n'est accessible que via Gigabitethernet1, par conséquent, la connexion de contrôle échoue.

Informations connexes

- Redondance vBond Orchestrator

- Collecter Admin-tech

- Assistance et documentation techniques - Cisco Systems