Inleiding
Dit document beschrijft de procedure om host-vermeldingen te configureren voor SD-WAN (Software Defined Wide Area Network) vBond Controller.
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Cisco softwaregedefinieerde Wide Area Network (SD-WAN)
- Cisco SD-WAN vBond controller
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
- vManager-software 20.6.3
- vBond-software 20.6.3
- vSmart-software 20.6.3
- Routersoftware voor Viptela Edge (vEdge) 20.6.3
- Cisco Edge (cEdge) routersoftware 17.6.3
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Reikwijdte
Het configureren van vBond host entry wanneer er Domain Name Server (DNS) problemen zijn, maar niet beperkt tot deze redenen:
- Kan de volledig gekwalificeerde domeinnaam (FQDN) niet vertalen
- DNS-connectiviteit
Overwegingen
Dit document gaat uit van:
- Het netwerk beschikt over vBond, vManager en vSmart controllers die in goede staat verkeren
- WAN SD-WAN Edge-routers zijn volledig functioneel
- Basic Configuration is van toepassing op de controllers
- Controllers en Edge-routers hebben onderling connectiviteit
Als u informatie nodig hebt over de implementatie van controllers, navigeer dan naar het Cisco SD-WAN Overlay Network Bring-Up Process.
Bezoek deze link SD-WAN Design als u geïnteresseerd bent in een design gids.
Probleem: DNS-scenario’s met FQDN-vermeldingen
Scenario 1. DNS-ingang met FQDN, Resolution Works
Hier is een voorbeeld van een gemeenschappelijke configuratie met FQDN.
vedge# show running-config system vbond
system
vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
dns 192.168.1.11 primary
!
Dit is het verwachte resultaat wanneer DNS vertaling werkt.
vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
Name: vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan
vedge# ping vbond.lab.sdwan
Ping in VPN 0
PING vbond.lab (192.168.2.1) 56(84) bytes of data.
64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms
Scenario 2. DNS-ingang met FQDN, Resolutie mislukt
Deze configuratie is hetzelfde als het vorige scenario.
vedge# show running-config system vbond
system
vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
dns 192.168.1.11 primary
!
Ditmaal mislukt DNS-resolutie.
vedge#nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
nslookup: can't resolve 'vbond.lab.sdwan'
vedge#
vedge# ping vpn 0 vbond.lab.sdwan
Ping in VPN 0
ping: vbond.lab.sdwan: Name or service not known
vedge#
Oplossing: DNS-ingang configureren met statische IP
Configuratie voor vEdge
Configureer de hostopdracht met FQDN- en vBond-IP’s.
vedge# show running-config vpn 0 host
vpn 0
host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vedge#
Voer uit nslookup voor valideringsdoeleinden.
vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
Name: vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan
Tip: u kunt logboeken van vDebug-bestand vanuit admin-tech analyseren als vBond-resolutie mislukt.
Configuratie voor controllers
De configuratie is hetzelfde als die van vEdge-apparaten.
Dit is een voorbeeld van vSmart.
vsmart# show running-config system vbond
system
vbond vbond.lab.sdwan
!
vsmart# show running-config vpn 0 dns
vpn 0
dns 192.168.1.11 primary
!
vsmart# show running-config vpn 0 host
vpn 0
host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vsmart#
Configuratie voor cEdge
Dit is de configuratie voor cEdge-router.
cedge#show sdwan run system | include vbond
vbond vbond-list
cedge#
cedge#show sdwan run | include host
ip host vbond-list 192.168.2.1 192.168.2.2
cedge#
Voer ICMP uit voor validatiedoeleinden.
cedge#ping vbond-list
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms
cedge#
Aanvullende configuratie
Stel de primaire en secundaire DNS-server in als redundantiemethode. Als de ene server faalt, maakt de andere een DNS-resolutie.
Onderstaand voorbeeld is van toepassing op vEdge, vManager, vBond en vSmart
VM# show running-config vpn 0 dns
vpn 0
dns 192.168.1.11 secondary
dns 192.168.1.12 primary
!
Onderstaand voorbeeld is van toepassing op cedge
cedge#show run | i name
ip name-server 192.168.30.32 192.168.48.89
cedge#
Veelvoorkomende configuratieproblemen
- Inconsistente naamresolutie onder controllers en WAN Edge-routers.
- Foute vBond IP-adressen.
- Gebruik hetzelfde IP-adres in vBonds. Elke vBond moet zijn eigen IP-adres hebben dat is ingesteld als de
vBond local.
- U kunt besturingsverbindingen hebben op beide interfaces, GigabiteEthernet1 en GigabiteEthernet2, maar de DNS-server is alleen bereikbaar via GigabiteEthernet1, waardoor de besturingsverbinding mislukt.
Gerelateerde informatie
Feedback