Host Entry voor SDWAN vBond-controller configureren

Downloadopties

  • PDF     (261.7 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (82.1 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (68.8 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:10 september 2026
Document-id:220382

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inleiding

In dit document wordt beschreven hoe u de hostvermelding voor SD-WAN-verificator (Software Defined Wide Area Network) configureert.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

  • Cisco SD-WAN-verificator
  • Cisco Software-defined Wide Area Network (SD-WAN) 

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

  • Softwarebeheer 20.12.8.1
  • Controllersoftware 20.12.8.1
  • Verificatiesoftware 20.12.8.1
  • Cisco Edge (cEdge)-routersoftware 17.12.8
  • Viptela Edge (vEdge)-routersoftware 20.9.10

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

omvang

Configureer het vBond-hostitem wanneer er problemen zijn met Domain Name Server (DNS), zoals, maar niet beperkt tot:

  • DNS-connectiviteit
  • Volledig gekwalificeerde domeinnaam (FQDN) kan niet worden vertaald

overwegingen

In dit document wordt ervan uitgegaan:

  • WAN SD-WAN Edge routers zijn volledig functioneel
  • Basisconfiguratie wordt toegepast op de controllers
  • Controllers en Edge Routers hebben onderling connectiviteit
  • Het netwerk heeft Authenticator, Manager en Controllers die in een gezonde staat zijn

Probleem: DNS-scenario's met FQDN-ingang

Scenario 1. DNS-invoer met FQDN, resolutie werkt

Dit is een voorbeeld van een gemeenschappelijke configuratie met FQDN:

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

Dit is het verwachte resultaat wanneer DNS-vertaling naar behoren werkt:

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server:    192.168.1.11
Address 1: 192.168.1.11

Name:      vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan
Ping in VPN 0
PING vbond.lab (192.168.2.1) 56(84) bytes of data.
64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

Scenario 2. DNS-invoer met FQDN, resolutie mislukt

Deze configuratie is hetzelfde als het vorige scenario:

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

Ditmaal mislukt de DNS-resolutie:

vedge#nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
nslookup: can't resolve 'vbond.lab.sdwan'
vedge#
vedge# ping vpn 0 vbond.lab.sdwan
Ping in VPN 0
ping: vbond.lab.sdwan: Name or service not known
vedge#

Oplossing: DNS-invoer configureren met statische IP

Configuratie voor vEdge

De hostopdracht configureren met FQDN- en vBond-IP's:

vedge# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vedge#

Voer de opdracht nslookup uit voor validatiedoeleinden:

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11

Name: vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

Tip: u kunt logs van vDebug-bestanden analyseren van admin-tech als de vBond-resolutie mislukt.

Configuratie voor controllers

De configuratie is hetzelfde als bij vEdge-apparaten. Dit is een voorbeeld van de controller:

vsmart# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vsmart# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!
vsmart# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vsmart#

Configuratie voor Cisco Edge Router

Dit is de configuratie voor de Cisco Edge Router:

cedge#show sdwan run system | include vbond
vbond vbond-list
cedge#
cedge#show sdwan run | include host
ip host vbond-list 192.168.2.1 192.168.2.2
cedge#

ICMP uitvoeren voor validatiedoeleinden:

cedge#ping vbond-list
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms
cedge#

Aanvullende configuratie

Stel de primaire en secundaire DNS-server in als een redundantiemethode. Dit is het geval als de ene server uitvalt en de andere een DNS-resolutie vormt.

Het volgende voorbeeld is van toepassing op vEdge, Manager en Controller:

VM# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 secondary
 dns 192.168.1.12 primary
!

Het volgende voorbeeld is van toepassing op cEdge:

cedge#show run | i name
ip name-server 192.168.30.32 192.168.48.89
cedge#

Veelvoorkomende configuratieproblemen

  • Verkeerde IP-adressen voor verificator.
  • Inconsistente naamresolutie bij controllers en WAN Edge-routers.
  • Gebruik hetzelfde IP-adres in de Authenticator. Elke Authenticator moet zijn eigen IP-adres hebben dat is geconfigureerd als de vBond lokale opdracht.
  • U kunt meerdere WAN-interfaces hebben, zoals Gigabitethernet1 en Gigabitethernet2, maar de DNS-server is alleen bereikbaar via Gigabitethernet1.

Gerelateerde informatie

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
2.0
10-Sep-2026
Bijgewerkte titel, spelling, grammatica, ingevoegde horizontale lijnen naar afzonderlijke secties voor leesbaarheid, vaste CCW-waarschuwingen.
1.0
11-Apr-2023
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Carlos Fernando Machorro Arvizu
    Cisco TAC Engineer

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten