27-Jan-25

分散オーバーレイ構成

このセクションでは、既存の大規模キャンパスアンダーレイの上に分散オーバーレイを配置する方法について説明します。

シアトルと呼ばれる3層ネットワークを使用して、このプロセスを説明します。

一部の手順では、スイッチの手動CLI構成が必要です。Central UIグループのMultiEdit機能を使用して、次の手順を実行します。

分散オーバーレイ構成

アンダーレイを準備する

ネットワークレビュー

このセクションでは、前述のVSG手順と一致する大規模なキャンパス配置が作成されていることを前提としています。次の図と表は、トポロジとIPスキームを示しています。

割り当てられるデバイス・ファブリック・ペルソナは太字で表示されます。アクセス集約スイッチは、アンダーレイ機能のみを実行します。

次の表に、アンダーレイネットワークのIPサブネットを示します。

説明	IPサブネット
アンダーレイトランジットネットワーク(VLAN 901/902)	172.18.110.0/24
アンダーレイループバックIP	10.10.10.0/24
アンダーレイAP管理VLAN 10 (Agg1-Acess1)	10.10.0.128/28
アンダーレイAP管理VLAN 10 (Agg1-Acess2)	10.10.0.144/28
アンダーレイAP管理VLAN 10 (Agg2-Acess1)	10.10.0.160/28
アンダーレイAP管理VLAN 10 (Agg2-Acess1)	10.10.0.176/28
アンダーレイゲートウェイVLAN 10 （サービスAgg）	10.10.0.80/28

次の表に、分散オーバーレイの展開に使用されるIPサブネットを示します。ベストプラクティスは、有線トラフィックとワイヤレストラフィックを別々のネットワークにセグメント化することです。

説明	IPサブネット
Fabric Wired VLAN 100	10.10.1.0/24
ファブリックワイヤレスVLAN 400 – 内蔵	10.10.4.0/24

中央グループの移行

ファブリックに含めるすべてのAruba CXスイッチは、同じセントラルUIグループに属している必要があります。

ゲートウェイとアクセス・ポイントは別々のファブリック・グループに属することができますが、この手順は同じグループ内のすべてのデバイスを示しています。この例では、CP-SEA-FABというグループが作成されます。必要に応じて新しいグループの作成の手順を参照してください。

既存のUIまたはテンプレート・グループから新しいファブリック・グループにファブリック・デバイスを移動するには、以下の手順に従ってください。

1.左側のメニューで、”組織を選択ます。

Step 2 Groupsタイルを選択します。

Step 3 グループ表で、”+ （グループの追加）“を選択します。

Step 4 グループの追加ページで、次の設定を割り当て、次をクリックします。

名前: CP-SEA-FAB
Group will contain: チェックマークall 3

Step 5 グループの追加ページで、次の設定を割り当て、追加をクリックします。

このグループのアクセスポイントとゲートウェイのアーキテクチャ: ArubaOS 10
このグループのアクセスポイントのネットワークの役割: キャンパス/ブランチ
このグループのゲートウェイのネットワークの役割: モビリティ
このグループで使用されているスイッチの種類: AOS-CXのみ

![Configure Group]（メディア/分散ファブリック/Configure Group.png）

Step 6 Retain CX-Switch configurationオプションを有効にして、デバイスをCP-SEA-FABグループにこの手順に従って移動します。

![CXブラウンフィールドの移行]（メディア/分散ファブリック/CXブラウンフィールドの移行.png）

注意:
既存のアンダーレイ設定を保持するには、スイッチ設定を保持するオプションを選択します。

ループバック構成

スイッチには、前述のOSPF設定プロセスの一環として、すでにloopback0が設定されている必要があります。

Loopback1は、ファブリックに参加しているすべてのデバイスで構成する必要があります。また、OSPFにもアドバタイズされます。Loopback1は、VXLANオーバーレイのソースインターフェイスとして機能します。VSXペアとして割り当てられたスイッチは、同じloopback1 IPアドレスを使用します。

1.アクセススイッチでloopback1を設定します。

”’ インターフェイスループバック1 ipアドレス10.10.10.50/32 ip ospf 1エリア0.0.0.0 “’

2.コア、サービス集約、およびWAN集約スイッチで”loopback 1”を設定します。

”’ インターフェイスループバック1 ipアドレス10.10.10.52/32 “’

注:
NetConductorファブリックウィザードでは、現在、ルータIDに”loopback 0”を割り当て、VXLAN VTEPに”loopback 1”を割り当てる必要があります。代替インターフェイス番号は現在サポートされていません。

トランジットVLANおよびOSPFの設定

トランジットVLANは、集約からアクセススイッチへのレイヤ3接続を拡張するように設定されます。OSPFは、新しく設定されたループバックインターフェイスをアドバタイズするように設定されています。

1.集約スイッチで新しいトランジットVLANを作成し、アクセススイッチに接続されているMC-LAGに追加します。

”’ vlan 901 vsx同期説明Interconnect_VLAN for Access AGG1-ACC1 vlan 902 vsx同期説明Interconnect_VLAN for Access AGG1-ACC2 インターフェイスlag 11マルチシャーシ説明ACCESS-1 vlanトランク3,6,13,15,901 インターフェイスlag 12マルチシャーシ説明ACCESS-2 vlanトランク3,6,13,15,901 インターフェイスvlan 901 ip mtu 9198 vsxアクティブフォワーディング ipアドレス172.18.110.97/29 ip ospf 1エリア0.0.0.0 インターフェイスvlan 902 ip mtu 9198 vsxアクティブフォワーディング ipアドレス172.18.110.105/29 ip ospf 1エリア0.0.0.0 “’

2.アクセススイッチで新しいトランジットVLANを作成し、集約スイッチに接続されているLAGに追加します。

”’ vlan 901 説明Interconnect_VLAN for Access AGG1 インターフェイスラグ11 mtu 9198 シャットダウンなし説明集約アップリンクルーティングなし vlanトランクネイティブ1 vlanトランクの許可3,6,13,15,901 lacpモードアクティブインターフェイスvlan 901 ip mtu 9198 ipアドレス172.18.110.99/29 ip ospf 1エリア0.0.0.0 ip ospfパッシブなしルータospf 1 router-id [loopback 0 IP] max-metric router-lsa include-stub on-startup 受動インターフェイスデフォルトグレースフルリスタートリスタートインターバル660 接続を再配布面積0.0.0.0 “’

![]（メディア/分散ファブリック/トポロジ – トランクVLAN.png）

MTUの構成

VXLANでは、ほとんどのネットワークデバイスでデフォルトで有効になっている1500バイトのMTUよりも大きなフレームサイズが必要です。ジャンボフレームのMTUサイジングは、ファブリック内のデバイスのすべてのインターフェイス、およびオーバーレイトラフィックを伝送するすべてのアンダーレイリンクで有効にする必要があります。

1.レイヤ2インターフェイスでMTUを9198バイトに設定します。

”’ インタフェース1/1/32 mtu 9198 “’

2.ルーテッドインターフェイスのIP MTUおよびMTUを9198バイトに設定します

”’ インタフェース1/1/2 シャットダウンなし mtu 9198 ip mtu 9198 “’

注:
ルーテッドポートには、レイヤ2とレイヤ3の両方のMTUコマンドを設定する必要があります。

役割ポリシーの構成

注:
お客様は、グローバルポリシーマネージャ機能の許可リストに追加するために、Arubaアカウントマネージャに連絡する必要があります。

役割と役割ポリシーはグローバル・レベルでプロビジョニングされ、すべてのファブリックに適用されます。この手順では、以下のロールの例を使用します。

*従業者 *請負人

次のロール対ロールポリシーの例では、従業員と請負業者が通信を行えないようにします。

ロールの作成

従業員および契約者ロールを作成するには、次の手順を実行します。

1.ドロップダウンで、グローバルグループを選択し、左側のメニューでセキュリティを選択します。

![]（メディア/分散ファブリック/役割ポリシーの構成 – Security.pngを選択）

Step 2 クライアントの役割ページを選択します。

3.テーブルの右上隅にある+ （プラス記号）をクリックして新しいロールを作成します。

Step 4 新しいロールの作成ウィンドウで、次の設定を割り当て、保存をクリックします。

氏名 : 社員名
説明: <オプションのロールの説明を挿入>
ポリシー識別子: <既定値を使用>
ワイヤード（有線）クライアントのソースの役割に対する既定の役割のアクセス許可を許可する: <選択>

注:
ワイヤード（有線）クライアントに対するソースの役割のアクセス許可に既定の役割を許可するオプションを選択すると、ポリシー規則が作成され、この規則により、その役割を割り当てられたクライアントが、ファブリックの外部からARPパケットおよびトラフィックを送受信できるようになります。

注:

ワイヤード（有線）クライアントに対するソースの役割のアクセス許可に既定の役割を許可するオプションを選択すると、ポリシー規則が作成され、この規則により、その役割を割り当てられたクライアントが、ファブリックの外部からARPパケットおよびトラフィックを送受信できるようになります。

5.ステップ3および4を繰り返してCONTRACTORロールを作成し、オプションの説明を入力します。

ロールポリシーにロールを定義する

この手順を使用して、EMPLOYEEロールとCONTRACTORロールの通信を禁止するポリシーを作成します。

Step 1 CONTRACTOR行にマウスオーバーし、右側の編集（鉛筆）アイコンをクリックします。

Step 2 CONTRACTORロールのPERMISSIONS編集ウィンドウで、PERMISSIONSテーブルの右上にある編集（鉛筆）アイコンをクリックします。 権限の割り当てウィンドウが表示されます。

Step 3 アクセス許可の割り当てウィンドウで、次の設定を割り当て、保存をクリックします。

– 契約者（自己）:
 - **コピー元からコピー先への移動を許可:** *オン*
 - **コピー先をコピー元に許可:** *オン*

– 従業員: 
 - **コピー元からコピー先への移動を許可:** *オフ*
 - **コピー先をコピー元に設定する:** *オフ*

![]（メディア/分散ファブリック/役割ポリシーの構成 – 契約者権限の割り当て.png）

4.次の設定を使用して、EMPLOYEEロールに対して手順1から3を繰り返します。

– 請負業者
 - **コピー元からコピー先への移動を許可:** *オフ*
 - **コピー先をコピー元に設定する:** *オフ*

   


   – 従業員（自分自身）: 
    - **コピー元からコピー先への移動を許可:** *オン*
    - **コピー先をコピー元に許可:** *オン*

![]（メディア/分散ファブリック/ロールポリシーの構成 – 従業員のアクセス許可の割り当て.png）

ワイヤレス統合の構成

無線ゲートウェイは、ファブリックへの接続を提供し、VLANをVNIにマッピングするために、スタブ境界を持つ静的VXLANトンネルを形成します。ゲートウェイインターフェイスでジャンボフレームが有効になり、スタティックVXLANトンネルが設定され、ロールが作成されます。

ゲートウェイの準備

ワイヤレスグループ設定の設定を参照して、次の作業を行ってください。

*ジャンボフレーム処理の有効化

ゲートウェイVLANの設定を参照して、次の操作を実行してください。

VLAN 400の作成 *ポートチャネルのジャンボフレームを確認しています

ファブリックSSIDの作成

詳細については、ワイヤレスアクセスの設定を参照してください。

ClearPassに対して認証を行うSSID-SEACP-01という名前のSSIDを作成しています。

AOSゲートウェイセキュリティポリシーの更新

既定では、AOS 10はロールとの間のすべてのトラフィックをブロックします。新しい役割の作成後にトラフィックを許可するには、ポリシーの変更が必要です。

次の手順を使用して、ゲートウェイクラスタレベルでこれらのポリシーを構成します。

1.ゲートウェイのある中央UIグループに移動します。 Devices、Gatewaysの順に選択し、Configureをクリックします。

![]（メディア/分散ファブリック/ワイヤレスの構成 – AOSセキュリティ1.png）

Step 2 セキュリティを選択し、ロールを選択します。+（プラス記号）をクリックし次の役割を追加します。

– 従業員
– 請負業者

![]（メディア/分散ファブリック/ワイヤレスの構成 – AOSセキュリティ2.png）

Step 3 Rolesページで、CONTRACTORを選択します。ポリシーセクションまで下にスクロールし、+印（プラス記号）をクリックします。

![]（メディア/分散ファブリック/ワイヤレスの構成 – AOSセキュリティ3.png）

Step 4 ポリシーの追加ウィンドウで、次の設定を割り当て、設定の保存をクリックします。

既存のポリシーの追加: 選択済み
新しいポリシーの作成: 未選択
ポリシーの種類: セッション
ポリシー名: allowall
位置: 空白のままにする

![]（メディア/分散ファブリック/ワイヤレスの構成 – AOSセキュリティ4.png）

Step 5 EMPLOYEEロールについて手順1から4を繰り返します。

注:
UIには表示されませんが、役割から役割へのポリシーは許可ポリシーの上に適用されます。この手順は、ゲートウェイがデフォルトの役割をサポートする場合に、将来のリリースで変更される予定です。

静的VXLANトンネルの構成

ゲートウェイとスタブスイッチの間にスタブVXLANトンネルを設定するには、次の手順を実行します。

Step 1 グローバルドロップダウンで、スイッチグループを選択します。この例では、グループはCP-SEA-FABです。

![]（メディア/分散ファブリック/ファブリックの展開 – Group.pngを選択）

2.左側のメニューで、[デバイスを選択ます。

  ![](../Media/Distributed Fabric/Deploy Fabric - Select Devices.png)

Gatewaysを選択し、Configを選択します。
![]（Media/Distributed Fabric/Deploy Fabric - Config.pngを選択）
[Interface]タブをクリックし、[VXLANトンネル]をクリックします。左下の+（プラス記号）クリックします。
![]（Media/Distributed Fabric/Configure Wireless - XVLAN tunnel.pngに移動）
VXLANトンネルの追加ページで、次の設定を割り当てます。
- IPバージョン: IPv4
- VXLANトンネルソース: VLAN
- VLANインターフェイス: 10
- 仮想トンネルエンドポイント(vtep)ピアIP: 10.10.10.105
- トンネル管理状態を有効にする: オン
- グローバルポリシー識別子(gpid)を有効にする: オン
![]（メディア/分散ファブリック/ワイヤレスの構成 – VXLANトンネル.pngの追加）

注:
上記の10.10.10.105 IPアドレスは、スタブVTEPとして動作するVSXペアデバイス間で共有されるloopback1 IPアドレスです。

Step 5 VLAN/VNIマッピングで+ （プラス記号）をクリックし、次の設定を割り当て、[OK]をクリックします。

VLAN ID: 400
仮想ネットワークID: 400

![]（メディア/分散ファブリック/ワイヤレスの構成 – VNI.pngの追加）

ファブリックの導入

ファブリック・ウィザードを使用して、オーバーレイ・ファブリックを展開します。 VXLANトンネル、EVPNコントロールプレーン、VRF、ファブリックVLAN、およびエニーキャストゲートウェイをプロビジョニングするには、次の手順に従います。

ファブリックの作成

Step 1 グローバルドロップダウンで、スイッチグループを選択します。この例では、グループはCP-SEA-FAB.です。

![]（メディア/分散ファブリック/ファブリックの展開 – Group.pngを選択）

2.左側のメニューで、[デバイスを選択ます。

Step 3 Switchesを選択し、次にConfigを選択します。

![]（Media/Distributed Fabric/Deploy Fabric - Config.pngを選択）

Step 4 Routingの下のFabrics.を選択します

![]（メディア/分散ファブリック/ファブリックの展開 – Fabric.pngを選択）

Step 5 Fabricsテーブルで、右上の+（プラス記号）をクリックします。

Step 6 新しいファブリックの作成ワークフローで、[ファブリックの名前をクリックし、次の設定を割り当て次へをクリックしす。

ファブリック名: シアトル
BGP AS番号 : デフォルトを使用

![]（メディア/分散ファブリック/ファブリックの展開 – ファブリック1.pngの作成）

Step 7 デバイスの追加ページで、各アクセススイッチを選択し、選択したデバイスの割り当てウィンドウを使用してEdgeペルソナを割り当てます。適用をクリックします。

![]（メディア/分散ファブリック/ファブリックの展開 – Persona.png）

Step 8 RR、Border、およびStubデバイスのペルソナに対して手順6および7を繰り返し、[次へをクリックしす。

デバイス	ペルソナ
SW-SEACP-CORE-01	RR
SW-SEACP-CORE-02	RR
SW-SEACP-STUB-01	スタブ
SW-SEACP-STUB-02	スタブ
SW-SEACP-BORDER-01	罫線
SW-SEACP-AGG01-ACC01	エッジ
SW-SEACP-AGG01-ACC02	エッジ
SW-SEACP-AGG02-ACC01	エッジ
SW-SEACP-AGG02-ACC02	エッジ

注:
ペルソナを選択した後適用をクリックするか、割り当てを適用しません。

Step 9 オーバーレイネットワークの追加ページで、既定のオーバーレイネットワークを残します。次へをクリックします。

![]（メディア/分散ファブリック/ファブリックの展開 – ファブリック3.pngの作成）

Step 10 Stub Tunnels to Gatewayページで、テーブルの右上にある+ （プラス記号）をクリックします。

Step 11 トンネルテーブルで、次の設定を割り当てます。新しい行の外側をクリックして続行します。

スイッチ: SW-SEACP-STUB-01
Gateway List IP: 10.10.0.68、10.10.0.70

![]（メディア/分散ファブリック/スタブの構成 – Devices.png）

注:
ゲートウェイIPは、AOS-10ゲートウェイで構成されたVXLANトンネルソースと一致する必要があります。

12.その他のスタブスイッチに対して手順10と11を繰り返します。次へをクリックします。

![]（メディア/分散ファブリック/ファブリックの展開 – スタブ.png）

Step 13 要約ページの精度を確認します。前のページに戻り、必要に応じて修正します。保存をクリックします。

![]（メディア/分散ファブリック/展開ファブリック – Summary.png）

ファブリック・セグメントの作成

ファブリック内にVLAN関連セグメントを作成するには、次の手順を実行します。次の例では、ワイヤード（有線）セグメントがすべてのエッジデバイスに適用され、ワイヤレスセグメントがスタブデバイスに適用されます。

Step 1 Seattleファブリックを展開し、 New Segmentアイコンをクリックします。

![]（メディア/分散ファブリック/VLANの作成 – Segment.pngを選択）

Step 1 新しいセグメントワークフローのオーバーレイネットワークとVLANページで、+ （プラス記号）を使用して次の設定を割り当てDHCPサーバーを追加し、[次へをクリックしす。

Overlay Network: overlay_network
VLAN名: ユーザー
VLAN ID: 100
DHCPサーバー: 10.2.120.98、10.2.120.99
DHCPサーバーVRF: 既定、既定
IPv4バージョン: IPv4
デフォルトゲートウェイIP: 10.10.1.1
サブネットマスク: 24

![]（メディア/分散ファブリック/新しいオーバーレイセグメント.png）

Step 3 ロールページで、両方のロールを選択し、[次へをクリックしす。

![]（メディア/分散ファブリック/セグメントの作成 – 有線サブネット2.png）

Step 4 Devicesページで、Edgeデバイスを選択し、Nextをクリックします。

![]（メディア/分散ファブリック/セグメントの作成 – 有線サブネット3.png）

注:
このセグメントは、ワイヤード（有線）クライアント専用で、エッジデバイスにのみ展開されます。

Step 5 要約ページの精度を確認し、保存をクリックします。

![]（メディア/分散ファブリック/セグメントの作成 – 有線サブネット4.png）

6.手順1 ～ 5を繰り返して、次に示す値を使用して、スタブデバイスだけでワイヤレスVLANを作成します。

Overlay Network: overlay_network
VLAN名: ユーザー
VLAN ID: 400
DHCPサーバー: 10.2.120.98
IPv4バージョン: IPv4
デフォルトゲートウェイIP: 10.10.4.1
サブネットマスク: 24

![]（メディア/分散ファブリック/セグメントの作成 – ワイヤレスサブネット1.png）

注:
ファブリックDHCP要求はloopback1から発信されます。

外部接続の構成

ファブリックは、プロビジョニングが完了した後、通常は境界リーフ・スイッチを介して外部ネットワークに接続されます。この接続を作成するには、複数の方法があります。次の手順では、ボーダーリーフ上のVRFと、OSPFを使用するアップストリームデバイス間のレイヤ3接続を確立します。

境界リーフに次の構成を適用します。

Step 1 /32ホストルートに一致するプレフィクスリストを構成します。

”’ ip prefix-list HOST_ROUTES seq 10 permit 0.0.0.0/0 ge 32 “’

Step 2 /32ルートアドバタイズを拒否するルートマップを構成します。これにより、EVPN type-2ホスト・プレフィックスがファブリックの外部に伝搬されなくなります。

”’ ルートマップBORDER_ROUTING拒否seq 10 ipアドレスプレフィックス一覧HOST_ROUTESを一致させる route-map BORDER_ROUTING許可seq 20 “’

3.一意のルータIDを使用して、オーバーレイVRFに新しいOSPFプロセスを設定します。

”’ ルータospf 2 vrf overlay_network router-id 10.10.10.254 bgpルートマップBORDER_ROUTINGを再配布する面積0.0.0.0 “’

注:
新しいOSPFプロセスのrouter-idは、アンダーレイのOSPFプロセスで使用されるrouter-idとは異なる必要があります。ボーダーリーフ上のBGPプロセスからのファブリックルートは、ルートをアップストリーム近隣ルータにアドバタイズする新しいOSPFプロセスに再配布されます。ルートマップを再配布文に適用して、ホストルートがアドバタイズされないようにします。

注:

新しいOSPFプロセスのrouter-idは、アンダーレイのOSPFプロセスで使用されるrouter-idとは異なる必要があります。ボーダーリーフ上のBGPプロセスからのファブリックルートは、ルートをアップストリーム近隣ルータにアドバタイズする新しいOSPFプロセスに再配布されます。ルートマップを再配布文に適用して、ホストルートがアドバタイズされないようにします。

4.オーバーレイVRFにVLANを追加して、アップストリームデバイスとのOSPF隣接関係をサポートします。

”’ vlan 600 名前オーバーレイトランジットインターフェイスvlan 600 vrfアタッチオーバーレイ_network 説明オーバーレイ転送 ip mtu 9198 ipアドレス172.18.110.60/31 ip ospf 2エリア0.0.0.0 ip ospfネットワークポイントツーポイント “’

5.新しいVLANを、境界リーフからアップストリームデバイスへのトランクに追加します。

”’ インタフェース1/1/11 vlanトランクは600を許可 “’

6.アップストリームデバイスのネクストホップIPアドレスを持つ境界にスタティックルートを作成します。

”’ ipルート0.0.0.0/0 172.18.110.45 vrf overlay_network “’

7.スタティックルートをオーバーレイEVPNに再配布します。

”’ ルータのbgp 65001 ! vrfオーバーレイ_network アドレスファミリipv4ユニキャスト静的な再配布 “’

ClearPass統合

RADIUSベースの認証は、ファブリックに関与するすべてのエッジ・ポートで必要です。 ClearPassは推奨されるソリューションです。

必要に応じてサービスを変更し、ClearPassが役割を返すようにします。

スイッチでのRadiusの設定の詳細については、Configure RADIUS and UBTの項を参照してください。

検証

次の手順は、分散ファブリック展開の機能を確認する方法を示しています。 Centralは、任意の管理対象スイッチでCLIアクセスを可能にするリモート・コンソール機能を提供します。詳細な概要については、Verify OSPF Operationセクションを参照してください。

アンダーレイを確認

1.リモートコンソールウィンドウで、’show ip ospf neighbors’コマンドを入力し、Enterキーを押します。適切なすべてのOSPFピアで、状態がFULLであることを確認します。

![]（メディア/分散ファブリック/ベリファイ – OSPF.png）

2.リモートコンソールウィンドウで’show ip route’コマンドを入力し、Enterキーを押します。すべてのloopback0および1 /32ルートが表示されていることを確認します。

![]（メディア/分散ファブリック/検証 – Route.png）

オーバーレイの確認

次のEVPN検証は、すべてのファブリック・スイッチに推奨されます。VXLANの検証は、エッジ、ボーダー、およびスタブデバイスに推奨されます。 Edgeスイッチでは、エンドポイントの検証をお勧めします。

1.リモートコンソールウィンドウで、’show bgp all summary’コマンドを入力し、Enterキーを押します。ルートリフレクタとすべてのファブリックデバイスの間でBGPピアリングがアクティブになっていることを確認します。

![]（メディア/分散ファブリック/検証 – BGP.png）

Step 2 [リモートコンソール]ウィンドウで、’show evpn evi’コマンドを入力し、Enterキーを押します。EVPNの構成と動作状態を確認します。

![]（メディア/分散ファブリック/検証 – EVPN 2.png）

3.リモートコンソールウィンドウで、コマンド’show bgp l2vpn evpn’を入力し、Enterキーを押します。EVPNオーバーレイルートを確認します。

![]（メディア/分散ファブリック/検証 – EVPN 1.png）

3.リモートコンソールウィンドウで、コマンド’show bgp l2vpn evpn’を入力し、Enterキーを押します。

![]（メディア/分散ファブリック/検証 – EVPN 1.png）

5.リモートコンソールウィンドウで、’show evpn mac-ip’コマンドを入力し、Enterキーを押します。オーバーレイMAC/IPアドレス情報がEVPNから学習されていることを確認します

![]（メディア/分散ファブリック/検証 – EVPN 3.png）

6.リモートコンソールウィンドウで、’show interface vxlan 1’コマンドを入力し、Enterキーを押します。VXLANトンネルが確立されていることを確認します。

![]（メディア/分散ファブリック/ベリファイ – VXLAN.png）

6.リモートコンソールウィンドウで、’show port-access clients’コマンドを入力し、Enterキーを押します。エンドポイントの認証状態を確認し、適切な役割の割り当てを確認します。

![]（メディア/分散ファブリック/検証 – Client.png）

7.リモートコンソールウィンドウで、コマンド’show port-access gbp’を入力し、Enterキーを押します。構成済みのGBPポリシーが適用されていることを確認します。

![]（メディア/分散ファブリック/ベリファイ – GBP.png）

ゲートウェイの確認

次のVXLAN検証は、スタティックVXLANトンネルの動作状態を確認するものであり、すべてのゲートウェイに推奨されます。

Step 1 グローバルドロップダウンで、スイッチグループを選択します。この例では、グループはCP-SEA-FAB.です。 2.左側のメニューで、[デバイスを選択ます。

Step 3 Gatewaysを選択し、次にClustersを選択します。

![]（メディア/分散ファブリック/ゲートウェイクラスタモニタ.png）

Step 4 [名前]列で、ファブリック接続クラスターの名前をクリックします。

![]（メディア/分散ファブリック/クラスタ名.pngの選択）

Step 5 トンネルページを選択します。

![]（メディア/分散ファブリック/クラスタトンネルタブ.png）

Step 6 Tunnelsテーブルで、Destination DeviceカラムのスタブスイッチのVTEPアドレスを見つけ、Statusカラムが”Up”を示していることを確認します。

![]（メディア/分散ファブリック/スタティックVXLANステータス.png）