Configurar entrada de host para o controlador vBond SDWAN

Introdução

Este documento descreve como configurar a entrada do host para o autenticador da rede de longa distância definida por software (SD-WAN).

---

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Autenticador Cisco SD-WAN
• Rede de longa distância definida por software da Cisco (SD-WAN) 

---

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Software de gerenciador 20.12.8.1
• Software da controladora 20.12.8.1
• Software autenticador 20.12.8.1
• Software do roteador Cisco Edge (cEdge) 17.12.8
• Viptela Edge (vEdge) Software do roteador 20.9.10

---

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

---

Escopo

Configure a entrada do host vBond quando houver problemas de DNS (Domain Name Server), como, mas não limitado a:

• conectividade DNS
• Não é possível converter o FQDN (Nome de Domínio Totalmente Qualificado)

---

Considerações

Este documento pressupõe:

• Os roteadores de borda da WAN SD-WAN são totalmente funcionais
• A configuração básica é aplicada aos controladores
• Os controladores e os roteadores de borda têm conectividade entre eles
• A rede tem Authenticator, Manager e controladores que estão ativos e em um estado íntegro

---

Problema: Cenários DNS com Entrada FQDN

Cenário 1. Entrada de DNS com FQDN, Funcionamento da Resolução

Este é um exemplo de uma configuração comum com FQDN:

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

---

Este é o resultado esperado quando a conversão DNS funciona corretamente:

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server:    192.168.1.11
Address 1: 192.168.1.11

Name:      vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan
Ping in VPN 0
PING vbond.lab (192.168.2.1) 56(84) bytes of data.
64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

---

Cenário 2. Entrada de DNS com FQDN, Falha na Resolução

Essa configuração é a mesma do cenário anterior:

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

---

Desta vez, a resolução DNS falha:

vedge#nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
nslookup: can't resolve 'vbond.lab.sdwan'
vedge#
vedge# ping vpn 0 vbond.lab.sdwan
Ping in VPN 0
ping: vbond.lab.sdwan: Name or service not known
vedge#

---

Solução: Configurar entrada DNS com IP estático

Configuração para vEdge

Configure o comando do host com FQDN e IPs vBond:

vedge# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vedge#

---

Execute o comando nslookup para fins de validação:

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11

Name: vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

---

Tip: Você pode analisar logs do arquivo vDebug do admin-tech se a resolução do vBond falhar.

---

Configuração para controladores

A configuração é a mesma dos dispositivos vEdge. Este é um exemplo do controlador:

vsmart# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vsmart# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!
vsmart# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vsmart#

---

Configuração do Cisco Edge Router

Esta é a configuração do Cisco Edge Router:

cedge#show sdwan run system | include vbond
vbond vbond-list
cedge#
cedge#show sdwan run | include host
ip host vbond-list 192.168.2.1 192.168.2.2
cedge#

---

Executar o ICMP para fins de validação:

cedge#ping vbond-list
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms
cedge#

---

Configuração adicional

Defina o servidor DNS primário e secundário como um método de redundância. Isso ocorre no caso de um servidor falhar e o outro formar uma resolução DNS.

---

O próximo exemplo se aplica ao vEdge, Manager e Controller:

VM# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 secondary
 dns 192.168.1.12 primary
!

---

O próximo exemplo se aplica ao cEdge:

cedge#show run | i name
ip name-server 192.168.30.32 192.168.48.89
cedge#

---

Problemas comuns de configuração

• Endereços IP do autenticador incorretos.
• Resolução de nome inconsistente entre controladores e roteadores de borda da WAN.
• Use o mesmo endereço IP no Autenticador. Cada Autenticador deve ter seu próprio endereço IP configurado como o comando vBond local.
• Você pode ter várias interfaces WAN, como Gigabitethernet1 e Gigabitethernet2, no entanto, o servidor DNS só é alcançável via Gigabitethernet1, portanto, a conexão de controle falha.

---

Informações Relacionadas

• Entrada do host para a versão SD-WAN versão 20.15
• Coletar Tecnologia Administrativa
• Suporte Técnico e Documentação - Cisco Systems

Histórico de revisões

Revisão	Data de publicação	Comentários
2.0	10-Sep-2026	Título, ortografia, gramática e linhas horizontais inseridas atualizados em seções separadas para facilitar a leitura, alertas fixos do CCW.
1.0	11-Apr-2023	Versão inicial