为SDWAN vBond控制器配置主机条目

下载选项

PDF (340.0 KB)
在各种设备上使用 Adobe Reader 查看
ePub (78.9 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (64.9 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2026 年 9 月 10 日

文档 ID:220382

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何配置软件定义广域网(SD-WAN)身份验证器的主机条目。

先决条件

要求

Cisco 建议您了解以下主题：

思科SD-WAN身份验证器
思科软件定义的广域网(SD-WAN)

使用的组件

本文档中的信息基于以下软件和硬件版本：

管理器软件20.12.8.1
控制器软件20.12.8.1
身份验证器软件20.12.8.1
Cisco Edge(cEdge)路由器软件17.12.8
Viptela Edge(vEdge)路由器软件20.9.10

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

范围

当存在域名服务器(DNS)问题(例如但不限于：

DNS连接
无法转换完全限定域名(FQDN)

考虑事项

本文档假定：

WAN SD-WAN Edge路由器功能齐全
基本配置应用于控制器
控制器和边缘路由器之间具有连接
网络的Authenticator、Manager和Controllers处于正常运行状态

问题：具有FQDN条目的DNS方案

场景1.具有FQDN的DNS条目，解析有效

以下是使用FQDN的常见配置示例：

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

这是DNS转换正常时的预期结果：

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server:    192.168.1.11
Address 1: 192.168.1.11

Name:      vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

vedge# ping vbond.lab.sdwan
Ping in VPN 0
PING vbond.lab (192.168.2.1) 56(84) bytes of data.
64 bytes from vbond.lab (192.168.2.1): icmp_seq=1 ttl=63 time=26.1 ms

场景2.具有FQDN的DNS条目，解析失败

此配置与上一个场景相同：

vedge# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vedge# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!

这次，DNS解析失败：

vedge#nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11
nslookup: can't resolve 'vbond.lab.sdwan'
vedge#
vedge# ping vpn 0 vbond.lab.sdwan
Ping in VPN 0
ping: vbond.lab.sdwan: Name or service not known
vedge#

解决方案：使用静态IP配置DNS条目

vEdge配置

使用FQDN和vBond IP配置host命令：

vedge# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vedge#

运行nslookup命令进行验证：

vedge# nslookup vbond.lab.sdwan
nslookup in VPN 0:
Server: 192.168.1.11
Address 1: 192.168.1.11

Name: vbond.lab.sdwan
Address 1: 192.168.2.1 vbond.lab.sdwan
Address 2: 192.168.2.2 vbond.lab.sdwan

提示：如果vBond解析失败，您可以从admin-tech分析vDebug文件的日志。

控制器配置

配置与vEdge设备相同。以下是控制器的示例：

vsmart# show running-config system vbond
system
 vbond vbond.lab.sdwan
!
vsmart# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 primary
!
vsmart# show running-config vpn 0 host
vpn 0
 host vbond.lab.sdwan ip 192.168.2.1 192.168.2.2
!
vsmart#

Cisco Edge路由器的配置

以下是云翼路由器的配置：

cedge#show sdwan run system | include vbond
vbond vbond-list
cedge#
cedge#show sdwan run | include host
ip host vbond-list 192.168.2.1 192.168.2.2
cedge#

出于验证目的运行ICMP:

cedge#ping vbond-list
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.50.149, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 27/29/31 ms
cedge#

其他配置

将主要DNS服务器和辅助DNS服务器设置为冗余方法。如果一台服务器发生故障，而另一台服务器形成DNS解析，就会出现这种情况。

下一个示例适用于vEdge、管理器和控制器：

VM# show running-config vpn 0 dns
vpn 0
 dns 192.168.1.11 secondary
 dns 192.168.1.12 primary
!

下一个示例适用于cEdge:

cedge#show run | i name
ip name-server 192.168.30.32 192.168.48.89
cedge#

常见配置问题

身份验证器IP地址错误。
控制器和WAN边缘路由器之间的名称解析不一致。
在身份验证器中使用相同的IP地址。每个身份验证器都必须将自己的IP地址配置为vBond local命令。
您可以有多个WAN接口，例如Gigabitethernet1和Gigabitethernet2，但是，DNS服务器只能通过Gigabitethernet1到达，因此，控制连接失败。

版本	发布日期	备注
2.0	10-Sep-2026	已更新标题、拼写、语法、插入水平线以分隔各部分的可读性、固定CCW警报。
1.0	11-Apr-2023	初始版本