Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Reikwijdte

Overwegingen

Probleem: DNS-scenario’s met FQDN-vermeldingen

Scenario 1. DNS-ingang met FQDN, Resolution Works

Scenario 2. DNS-ingang met FQDN, Resolutie mislukt

Oplossing: DNS-ingang configureren met statische IP

Configuratie voor vEdge

Configuratie voor controllers

Configuratie voor cEdge

Aanvullende configuratie

Veelvoorkomende configuratieproblemen

Gerelateerde informatie

Inleiding

Dit document beschrijft de procedure om host-vermeldingen te configureren voor SD-WAN (Software Defined Wide Area Network) vBond Controller.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco softwaregedefinieerde Wide Area Network (SD-WAN)

- Cisco SD-WAN vBond controller

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- vManager-software 20.6.3

- vBond-software 20.6.3

- vSmart-software 20.6.3

- Routersoftware voor Viptela Edge (vEdge) 20.6.3

- Cisco Edge (cEdge) routersoftware 17.6.3

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Reikwijdte

Het configureren van vBond host entry wanneer er Domain Name Server (DNS) problemen zijn, maar niet beperkt tot deze redenen:

- Kan de volledig gekwalificeerde domeinnaam (FQDN) niet vertalen

- DNS-connectiviteit

Overwegingen

Dit document gaat uit van:

- Het netwerk beschikt over vBond, vManager en vSmart controllers die in goede staat verkeren

- WAN SD-WAN Edge-routers zijn volledig functioneel

- Basic Configuration is van toepassing op de controllers

- Controllers en Edge-routers hebben onderling connectiviteit

Als u informatie nodig hebt over de implementatie van controllers, navigeer dan naar het Cisco SD-WAN Overlay Network Bring-Up Process.

Bezoek deze link SD-WAN Design als u geïnteresseerd bent in een design gids.

Probleem: DNS-scenario’s met FQDN-vermeldingen

Scenario 1. DNS-ingang met FQDN, Resolution Works

Hier is een voorbeeld van een gemeenschappelijke configuratie met FQDN.

vedge# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vedge# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

Dit is het verwachte resultaat wanneer DNS vertaling werkt.

vedge# nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server:    192.168.1.11

Address 1: 192.168.1.11

Name:      vbond.lab.sdwan

Address 1: 192.168.2.1 vbond.lab.sdwan

Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan

Ping in VPN 0

PING vbond.lab (192.168.2.1) 56(84) bytes of data.

64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

Scenario 2. DNS-ingang met FQDN, Resolutie mislukt

Deze configuratie is hetzelfde als het vorige scenario.

vedge# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vedge# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

Ditmaal mislukt DNS-resolutie.

vedge#nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server: 192.168.1.11

Address 1: 192.168.1.11

nslookup: can't resolve 'vbond.lab.sdwan'

vedge#

vedge# ping vpn 0 vbond.lab.sdwan

Ping in VPN 0

ping: vbond.lab.sdwan: Name or service not known

vedge#

Oplossing: DNS-ingang configureren met statische IP

Configuratie voor vEdge

Configureer de hostopdracht met FQDN- en vBond-IP’s.

vedge# show running-config vpn 0 host

vpn 0

host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2

!

vedge#

Voer uit nslookup  voor valideringsdoeleinden.

vedge# nslookup vbond.lab.sdwan

nslookup in VPN 0:

Server: 192.168.1.11

Address 1: 192.168.1.11

Name: vbond.lab.sdwan

Address 1: 192.168.2.1 vbond.lab.sdwan

Address 2: 192.168.2.2 vbond.lab.sdwan

Tip: u kunt logboeken van vDebug-bestand vanuit admin-tech analyseren als vBond-resolutie mislukt.

Configuratie voor controllers

De configuratie is hetzelfde als die van vEdge-apparaten.

Dit is een voorbeeld van vSmart.

vsmart# show running-config system vbond

system

vbond vbond.lab.sdwan

!

vsmart# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 primary

!

vsmart# show running-config vpn 0 host

vpn 0

host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2

!

vsmart#

Configuratie voor cEdge

Dit is de configuratie voor cEdge-router.

cedge#show sdwan run system | include vbond

vbond vbond-list

cedge#

cedge#show sdwan run | include host

ip host vbond-list 192.168.2.1 192.168.2.2

cedge#

Aanvullende configuratie

Stel de primaire en secundaire DNS-server in als redundantiemethode. Als de ene server faalt, maakt de andere een DNS-resolutie.

VM# show running-config vpn 0 dns

vpn 0

dns 192.168.1.11 secondary

dns 192.168.1.12 primary

!

Veelvoorkomende configuratieproblemen

- Inconsistente naamresolutie onder controllers en WAN Edge-routers.

- Foute vBond IP-adressen.

- Gebruik hetzelfde IP-adres in vBonds. Elke vBond moet zijn eigen IP-adres hebben dat is ingesteld als de  vBond local.

- U kunt besturingsverbindingen hebben op beide interfaces, GigabiteEthernet1 en GigabiteEthernet2, maar de DNS-server is alleen bereikbaar via GigabiteEthernet1, waardoor de besturingsverbinding mislukt.

Gerelateerde informatie

- vBond Orchestrator-redundantie

- Beheer en technologie verzamelen

- Technische ondersteuning en documentatie – Cisco Systems