Aruba L3 Microbranch APの設定
レイヤ3 Microbranchは、Distributed Layer 3（DL3；分散レイヤ3）とも呼ばれます。管理者は、Routed Layer 3、NATed Layer 3、およびフルトンネルの3種類のアクセスを提供できます。このガイドでは、3種類のアクセスをすべて紹介します。
フルトンネルではポリシーベースのルーティングが使用され、このガイドのオプションのセクションとして示されます。
このガイドでは、次の2種類のMicrobranch SSIDを設定する方法について説明します。
- EXAMPLE-CORPは、企業リソースへのアクセスを提供するRouted L3 SSIDです。VLAN ID 101とプレフィクス10.14.200.0/24が割り当てられ、より広範なキャンパスネットワークにアドバタイズされます。
- EXAMPLE-GUESTは、インターネットアクセスのみを提供するNATed L3 SSIDです。VLAN 100とプレフィクス192.168.0.0/24が割り当てられ、ローカルでのみルーティングされます。
| 注: |
|---|
| このガイドでは、ハブ＆スポークのセクションで設定されたVPNCを使用します。VPNCを設定するには、”VPNCの展開”セクションを確認してください。 |
目次
次の図は、Microbranchトポロジーを示しています。
Microbranch APグループの作成
Step 1 左側のナビゲーション・ペインの保守セクションで組織を選択します。
Step 2 グループをクリックします。
Step 3 新しいグループを作成するには、右上の+ （プラス記号）をクリックします。
Step 4 グループの追加ウィンドウで、名前を入力し、アクセスポイントチェックボックスをクリックして、次へをクリックします。
Step 5 このグループのアクセスポイントとゲートウェイのアーキテクチャでArubaOS 10を選択したままにします。このグループのアクセスポイントのネットワークロールの下にあるマイクロブランチラジオボタンをクリックし、追加をクリックします。
システムIPプールの設定
システムIPプールは、Microbranch APのセットアップに必要なIPアドレスをアクセスポイントに動的に割り当てます。
APは、割り当てられたIPを内部トンネルIPアドレスに使用し、RADIUS、TACACS+、SNMPなどのソーストラフィックに使用します。システムIPプールは、今後のステップでMicrobranchグループに適用されます。
Step 1 グローバルグループを選択します。左側のナビゲーションウィンドウで、[ ネットワークサービス ]をクリックします。
Step 2 IPアドレスマネージャータブを選択します。
Step 3 右上の”+“（プラス記号）をクリックします。
Step 4 システムIPプールの追加ウィンドウで、次のように入力します。
- プール名: System IP Pool
- 開始アドレス: 10.14.254.1
- 終了アドレス: 10.14.254.100
Step 5 保存をクリックします。
VLAN DHCPプールの設定
後でEXAMPLE-CORP VLANに割り当てるために共有DHCPプールを設定します。
Step 1 グローバルグループを選択します。左側のナビゲーションウィンドウで、[ ネットワークサービス ]を選択します。
Step 2 IPアドレスマネージャータブを選択し、共有DHCPプールタブを選択します。
Step 3 DHCPプールを作成するには、右上の[+] （プラス記号）をクリックします。
Step 4 共有DHCPプールの追加ウィンドウで、次のように入力します。
- プール名: EXAMPLE-CORP
- 開始アドレス: 10.14.200.1
- 終了アドレス: 10.14.200.255
- DHCP VLANあたりのホスト数: 20
Step 5 保存をクリックします。
APデバイスパスワードの設定
Step 1 グローバルドロップダウンで、以前に作成したMicrobranch APグループを検索して選択します。
Step 2 管理の下の左ナビゲーションウィンドウで、[デバイス]を選択します。
Step 3 アクセスポイントタブを選択します。右上隅にある設定 （歯車）アイコンをクリックします。
Step 4 パスワードフィールドにデバイスパスワードを入力し、 パスワードの確認フィールドにパスワードを再入力して、 パスワードの設定をクリックします。
国コードの構成
APが地域の規制に準拠して動作するように、適切な国コードを割り当てることが重要です。
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレーションパネルのシステムタイルでプロパティを選択します。
Step 2 国コードの設定フィールドで、ドロップダウンから適切な国コードを選択します。
Step 3 保存をクリックします。
システムIPプールをAPグループに割り当て
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレーションパネルのシステムタイルで、 IPアドレス指定を選択します。
Step 2 “+“（プラス記号）をクリックします。
Step 3 IPアドレスプールの選択フィールドで、以前に構成したSystem IP Poolを選択します。
Step 4 保存をクリックします。
DNSとNTPの設定
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレーションパネルのシステムタイルで、 DNSとNTPを選択します。
Step 2 ドメイン名フィールドにドメイン名を入力します。
Step 3 DNSサーバーを追加するには、[DNSサーバー]ヘッダーで[+]（プラス記号）をクリックします。
Step 4 ドロップダウンで、DNSサービスを選択します。
Step 5 保存をクリックします。
Step 6 [> NTP]をクリックし、NTPセクションを展開します。
Step 7 NTPサーバーを追加するには、パブリックNTPサーバーヘッダーで、+（プラス記号）をクリックします。
Step 8 新しい空のフィールドに、NTPサーバー名またはIPアドレスを入力します。
Step 9 タイムゾーンフィールドで、ドロップダウンからタイムゾーンを選択します。
Step 10 保存をクリックします。
WANアップリンクの設定
WANアップリンクは、WAN IPアドレスが割り当てられたインターフェイスを識別します。Tunnel Orchestratorは、このWAN IPアドレスを使用してデバイス間にトンネルを作成します。
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレーションパネルのWANタイルで、[WANアップリンク]を選択します。
Step 2 右側で、”+“（プラス記号）をクリックします。
Step 3 アップリンク名にアップリンクインターフェイス名を入力します。
Step 4 保存をクリックします。
WAN正常性チェックの設定
WAN正常性チェックは、ICMPまたはUDPプローブを使用して、WANアップリンク上のレイテンシとパケット損失を測定します。UDPベースのプローブは、ジッターの測定とMoSスコアの生成を追加します。
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレーションパネルのWANタイルでWAN正常性チェックを選択します。
Step 2 WAN正常性のモニターの右側のスライダーをクリックします。
Step 3 カスタムラジオボタンをクリックします。
Step 4 プロトコルフィールドで、ドロップダウンをクリックしてUDPを選択します。
Step 5 保存をクリックします。
![WAN正常性チェックの構成]（./Media/configure_wan_health_check.gif）
ハブサイトの設定
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレーションパネルに移動します。トンネルとルーティングタイルで、 データセンターを選択します。
Step 2 データセンターヘッダーで、+（プラス記号）をクリックします。
Step 3 ハブグループドロップダウンで、ハブアンドスポーク展開で設定したVPNCグループを選択します。
Step 4 クラスタ名ドロップダウンで、ハブアンドスポーク展開で設定したクラスターを選択します。
Step 5 保存をクリックします。
VLANの設定
EXAMPLE-CORP SSIDおよびEXAMPLE-GUEST SSIDのVLANを作成します。
Step 1 UI-MICRO-AP-01 > デバイス コンフィグレーションパネルのLANタイルで、[VLAN]を選択します。
Step 2 VLANヘッダーで、[+]（プラス記号）をクリックします。
| 注意: |
|---|
| MicrobranchサイトとVPNCで同じVLAN IDを使用しないでください。両方に同じVLAN IDが設定されている場合は、コンフィグレーションでLayer 3 RoutedまたはNATedが指定されていても、動作場はLayer 2 Tunneled SSIDが作成されます。 |
Step 3 “新規VLAN”フォームで、次のフィールド値を入力します。
- DHCPプロファイル名: EXAMPLE-CORP
- VLAN ID: 101
- ルーティングされるラジオボタンをクリック
- DHCPプール: EXAMPLE-CORP
- 除外されたアドレス: 5
- ドメイン名: example.local
- DNSサーバー: サーバーの指定
- 10.2.120.98,10.2.120.99
Step 4 他のフィールドはデフォルト値のままにします。
Step 5 保存をクリックします。
Step 6 VLANヘッダーで、[+]（プラス記号）をクリックします。
Step 7 新規VLANウィンドウで、次のフィールド値を入力します。
- DHCPプロファイル名: EXAMPLE-GUEST
- VLAN ID: 100
- NAT済みラジオボタンをクリック
- サブネット: 192.168.0.0
- サブネットマスク: 255.255.255.0
- ドメイン名: example.local
- DNSサーバー: APの割り当て済みDNSサーバー
- 除外されたアドレス: 5
Step 8 他のフィールドはデフォルト値のままにします。
Step 9 保存をクリックします。
WPA3 – エンタープライズワイヤレスLANの設定
次の手順では、内部リソースにアクセスするための安全なRouted SSIDを作成します。
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレーションパネルに移動します。無線タイルで、WLANを選択します。
Step 2 左下にある[+ SSIDの追加]をクリックします。
Step 3 一般タブで、名前（SSID）フィールドをEXAMPLE-CORPに設定します。
Step 4 追加の設定を表示するには、”> 詳細設定“をクリックします。
Step 5 ブロードキャスト/マルチキャストオプションを展開するには、[(+)ブロードキャスト/マルチキャスト]をクリックします。
Step 6 ブロードキャスト・フィルタドロップダウンで、”すべて“を選択します。
Step 7 レガシー伝送レート・オプションを拡張するには、”(+) 転送レート（レガシーのみ）“をクリックします。
Step 8 2.4 GHzのセクションで、次の値を設定します。
- 最小: 5
- 最大: 54
Step 9 5 GHzのセクションで、次の値を設定します。
- 最小: 18
- 最大: 54
Step 10 次へをクリックします。
SSID VLANの設定
[VLAN]タブで、次の値を入力し、 次へをクリックします。
- トラフィック転送モード: L3ルーティング済み/NAT済み
- クライアントVLANの割り当て: スタティック
- VLAN ID: EXAMPLE-CORP (vlan:101)
SSIDセキュリティ設定の構成
SSIDで802.1X認証と暗号化を有効にします。
Step 1 セキュリティレベルを設定するには、セキュリティレベル スライダーを エンタープライズ に移動します。
Step 2 キー管理ドロップダウンから、WPA3エンタープライズ (CMM 128) を選択します。
| 注意: |
|---|
| 可能な場合はWPA3を使用すると、WPA2よりも大幅にセキュリティが向上します。MicrobranchデバイスがWPA3をサポートしていることを確認するには、エンドポイントのドキュメントを参照してください。デバイスがWPA3をサポートしていない場合は、WPA2エンタープライズを使用します。 |
![dot1xを有効にする]（./Media/enable_dot1x.png）
Step 3 プライマリRADIUSサーバーを追加するには、[プライマリサーバー]フィールドの横にある[+] （プラス記号）をクリックします。
Step 4 [新しいサーバー]ウィンドウで、次の値を入力し、[OK]をクリックします。
- サーバータイプ: RADIUS
- 名前: cppm-01
- IPアドレス: 10.2.120.94
- 共有キー: < RADIUSサーバーの共有キーを入力してください >
- キーの再入力: < RADIUSサーバーの共有キーを再入力します >
| 注: |
|---|
| ClearPass Policy Managerを設定する際に使用する共有キーを記録することが重要です。 |
Step 5 セカンダリRADIUSサーバーを追加するには、[セカンダリサーバー]フィールドの横にある[+] （プラス記号）をクリックします。
Step 6 セカンダリRADIUSサーバーに適切な値を設定して、手順4を繰り返します。
Step 7 負荷分散を有効にするには、スライダーをクリックします。
Step 8 次へをクリックします。
ネットワークアクセスルールの設定
ネットワークアクセスルールは、デバイスの役割またはIPアドレスに基づいてSSIDのポリシーエンフォースメントを適用します。
Step 1 デフォルト設定の制限なしのままにして、次へをクリックします。 
Step 2 [概要]タブで、すべての設定を確認し、終了をクリックします。
ビジター無線LANの設定
次の手順では、ゲストインターネットアクセス用のキャプティブポータルを使用したNATed SSIDを作成します。
ビジターSSIDの作成
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレ0−ションパネルの無線タイルでWLANを選択します。
Step 2 タブの左下にある[+ SSIDの追加]をクリックします。 
Step 3 一般タブで、名前（SSID）フィールドをEXAMPLE-GUESTに設定します。
Step 4 追加の設定を表示するには、”> 詳細設定” をクリックします。
Step 5 ブロードキャスト/マルチキャストオプションを展開するには、[(+)ブロードキャスト/マルチキャスト]をクリックします。
Step 6 ブロードキャストフィルタドロップダウンで、”すべて” を選択します。
Step 7 レガシー伝送レート・オプションを拡張するには、”(+) 転送レート（レガシーのみ）” をクリックします。
Step 8 2.4 GHzのセクションで、次の値を設定します。
- 最小: 5
- 最大: 54
Step 9 5 GHzのセクションで、次の値を設定します。
- 最小: 18
- 最大: 54
| 注: |
|---|
| ゲストアクセスの時間範囲の設定はオプションです。該当しない場合は、手順11 ～ 14をスキップします。 |
Step 10 次へをクリックして、この設定をスキップします。
Step 11 時間範囲のオプションを表示するには、”(+) 時間範囲のプロファイル” をクリックします。
Step 12 新しい時間範囲を作成するには、”新しい時間範囲プロファイル” をクリックします。 
Step 13 新しいプロファイルウィンドウで、次の値を入力し、保存をクリックします。
- 名前: Guest Weekdays
- タイプ: 定期的
- 繰り返し: 毎日
- 日付範囲: 月曜日～金曜日（平日）
- 開始時刻:
- 時間: 7
- 分: 0
- 終了時刻:
- 時間: 18
- 分: 0
- 保存をクリックします。
Step 14 新しい時間範囲が時間範囲プロファイルリストに表示されます。プロファイルを有効にするには、名前の横にあるステータスドロップダウンをクリックし、 有効を選択して次へをクリックします。
VLANの設定
[VLAN]タブで、次の値を入力し、次へをクリックします。
- トラフィック転送モード: L3ルーティング済み/NAT済み
- クライアントVLANの割り当て: スタティック
- VLAN ID: Example-Guest(100) ![ゲストVlan]（./Media/guest_vlan.png）
セキュリティの設定
Webベースのキャプティブポータルを有効にします。
Step 1 セキュリティ・レベルを設定するには、セキュリティ・レベルスライダーをビジターに移動します。
Step 2 ネットワークにアクセスセクションで、タイプドロップダウンをクリックし、外部キャプティブポータルを選択します。
Step 2 キャプティブポータルプロファイルを作成するには、キャプティブポータルのプロファイルドロップダウンの横にある + (プラス記号) をクリックします。
Step 3 外部キャプティブポータル-新規ウィンドウで、次の値を入力し、[OK]をクリックします。
- 名前: CPPM-Portal
- IPまたはホスト名: 10.2.120.92
- URL: /guest/mb_guest_portal.php
- ポート: 443
- リダイレクトURL: http://arubanetworking.hpe.com
| 注意: |
|---|
| IPまたはホスト名フィールドは、レイヤー3 NATed SSIDのFQDNには設定できません。APからのDNS要求はNAT処理されるため、FQDNを正しく解決できません。 |
Step 4 プライマリRADIUSサーバーを設定するには、[プライマリサーバー]ドロップダウンをクリックし、以前に作成したプライマリRADIUSサーバーを選択します。
Step 5 セカンダリRADIUSサーバーを設定するには、[セカンダリサーバー]ドロップダウンをクリックし、以前に作成したセカンダリRADIUSサーバーを選択します。
Step 6 負荷分散を有効にするには、スライダーを切り替えます。
Step 7 次へをクリックします。
| 注: |
|---|
| [WPA3 – エンタープライズワイヤレスLANの構成]セクションの[SSIDセキュリティ設定の構成]を参照して、新しいRADIUSサーバーを作成します。 |
ゲストSSIDのアクセスの設定
認証前および認証後のロールは、SSIDにアソシエートしたクライアントにアクセス制限を適用します。認証前ロール EXAMPLE-DENY は、DNS、DHCP、およびCPPMサーバーへのWebアクセスを除くすべてのアクセスを拒否します。認証後ロール EXAMPLE-GUEST は、すべての宛先へのアクセスを許可します。EXAMPLE-GUEST SSIDにアソシエートしたクライアントは内部リソースへの接続を開始できないため、認証後ロールで内部ネットワークからのゲストをブロックする必要はありません。
拒否ロールの設定
Step 1 アクセスタブで、スライダーをロールベースに移動します
Step 2 新しいロールを作成するには、左下の ＋ ロールの追加 をクリックします。
Step 3 ロールの追加ウィンドウで、ロールフィールドにEXAMPLE-DENYと入力し、OKをクリックします。
拒否ACLの設定
Step 1 ロールタイルで、EXAMPLE-DENYを選択します。
Step 2 選択したロールのアクセスルールタイルで、許可 any to all destinations を選択し、編集 （鉛筆）アイコンをクリックします。
Step 3 アクセスルールウィンドウで、 アクションドロップダウンをクリックし、Denyを選択してOKをクリックします。 
Step 4 追加のアクセスルールを設定するには、＋ 規則の追加 をクリックします。
Step 5 アクセスルールウィンドウで、次の表の最初の行の値を入力し、OKをクリックします。
| ルールタイプ | サービスタイプ | サービス | アクション | 宛先 | ネットワーク |
|---|---|---|---|---|---|
| アクセス制御 | ネットワーク | HTTPS/HTTP | Allow | 特定のサーバー | 10.2.120.92 |
| アクセス制御 | ネットワーク | DNS | Allow | 特定のサーバー | 10.2.120.98 |
| アクセス制御 | ネットワーク | DNS | Allow | 特定のサーバー | 10.2.120.99 |
| アクセス制御 | ネットワーク | DHCP | Allow | すべての宛先 | N/A |
Step 6 表の各行に対して、手順4および5を繰り返します。
Step 7 認証前のロールドロップダウンで、EXAMPLE-DENYを選択します
Step 8 次へをクリックします。
（オプション） Routed L3フルトンネル設定
高度にセキュアな環境では、すべてのトラフィックをセキュリティアプライアンスに安全にトンネリングして戻し、適切な宛先に転送する前にコンプライアンスを確保する必要があります。 次のセクションでは、フルトンネルを設定する方法を示します。
レイヤ3 Microbranch展開でフルトンネルを設定するには、データセンター展開を調整し、Policy-Based Routing（PBR;ポリシーベースルーティング）ポリシーを作成する必要があります。任意の宛先へのすべてのトラフィックは、セキュアなIPsecトンネルを介して（ネクストホップリストを介して）VPNCまたはVPNCペアのいずれかに転送されるようにします。そして、PBRポリシーはユーザーロールに割り当てられます。ユーザーロールに割り当てられたユーザーまたはデバイスは、すべてのユーザートラフィックを安全なトンネル経由でデータセンターに転送します。
ハブの優先度の設定
以前のガイドでは、ハブサイトはサイトクラスタとして設定され、クラスタ全体のルートに基づいて負荷分散されましたが、フルトンネル展開では非対称ルーティングが発生する可能性があります。これを避けるためには、手動ハブの展開を使用する必要があります。これにより、APを強制的に1つのゲートウェイにトンネルします。プライマリゲートウェイに障害が発生すると、トンネルはグループ内の次のゲートウェイにフェールオーバーします。
Step 1 UI-MICRO-AP-01 > デバイスコンフィグレーションパネルに移動します。トンネルとルーティングタイルで、 データセンターを選択します。
Step 2 データセンターヘッダーで、構成されたグループにカーソルを合わせて、ごみ箱を選択します。
Step 3 保存をクリックします。
Step 4 トンネルとルーティングタイルで、[データセンター]を選択します。
Step 5 ハブラジオボタンを選択します
Step 6 データセンターヘッダーで、+ （プラス記号）をクリックします
Step 7 ハブグループドロップダウンで、ハブアンドスポーク展開で設定したVPNCグループを選択します。
Step 8 クラスタ名ドロップダウンで、ハブアンドスポーク展開で設定したRSVDC-VPNC-1を選択します。
Step 9 強調表示されたVPNC-RSVDCヘッダーで、+ （プラス記号）をクリックし、”RSVDC-VPNC-2“を選択します。
Step 10 保存をクリックします。
フルトンネル用のPBRポリシーの作成
Step 1 グループUI-MICRO-AP-01 >デバイスページに移動します。トンネルとルーティングタイルで、 Policy-based Routingを選択します。
Step 2 ポリシータブの右上付近で、+ （プラス記号）をクリックします。
Step 3 PBRポリシー名 （例: EXAMPLE-PBR-DL3-FULL-TUNNEL） を入力します。
| 注: |
|---|
| 新しいPBRポリシーが追加されると、インターネットにトラフィックを転送するデフォルトのルールが自動的に作成されます。 |
Step 5 EXAMPLE-PBR-DL3-FULL-TUNNELポリシーにマウスオーバーし、右側の編集 （鉛筆）アイコンをクリックします。
Step 6 自動的に作成されたデフォルトのルールにマウスオーバーします。
Step 7 右側の編集（鉛筆）アイコンをクリックします。
Step 8 ルールの編集表をクリックします。上記の要件に基づいて(1)または(2)のいずれかを実行します。
終端するすべてのユーザートラフィックを1つのVPNCに転送するには、以下の詳細を入力してOKをクリックします
- ソース: Any
- 宛先: Any
- サービス/アプリ: Any
- アクション: Forward to IPSec Map to VPNC
- VPNC: トラフィックを終了するVPNC
- アップリンクタグ: VPNCのアップリンク
Step 9 nexthop listを使用して、すべてのユーザートラフィックをnexthopデバイスに転送するには、以下の詳細を入力してOKをクリックします。
- ソース: Any
- 宛先: Any
- サービス/アプリ: Any
- アクション: Forward to Nexthop List
- ネクストホップリストの名前: *<ネクストホップリスト名を選択>*
Step 10 保存をクリックします。
フルトンネルのPBRポリシーをユーザーロールに適用
Step 1 グループUI-MICRO-AP-01 >デバイスページに移動します。セキュリティタイルで、 ポリシーとアクセス制御を選択します。
Step 2 ロールセクションを展開します。
Step 3 PBRポリシーを適用するユーザーロールを選択します。
Step 4 ルールウィンドウで、+ （プラス記号）をクリックします。
Step 5 ルールの追加ウィンドウで、次の値を入力してOKをクリックします。
ルールタイプ: ポリシーベースルーティング
既存のポリシーの追加: <有効>
ポリシー名: EXAMPLE-PBR-FULL-TUNNEL
Step 6 フルトンネル用に構成されたPBRポリシーがユーザーロールに割り当てられます。
Step 7 保存をクリックします。
| 注: |
|---|
| ユーザーにユーザーロールが割り当てられてユーザートラフィックフローが発生すると、そのユーザーロールのすべてのアクセスルールが最初に適用され、PERMITが設定されている場合は、その特定のユーザートラフィックにPBRポリシーが適用されます。 |
Microbranch APをグループに割り当て
Step 1 左側のナビゲーション・ペインでグローバルをクリックし、グループ列見出しを選択します。
Step 2 プロビジョニング未了デバイスの横にある展開アイコン(>)をクリックしてグループを展開します。
Step 3 Microbranch APを選択します。
Step 4 デバイスの移動アイコンをクリックします。
Step 5 宛先グループドロップダウンで、UI-Micro-AP01を選択します。
Step 6 移動をクリックします。
サイトへのMicrobranch APの割り当て
次の手順では、Microbranch APをサイトに割り当てます。
Step 1 組織に移動し、サイトを選択します。
Step 2 未割り当てデバイスを選択します。
Step 3 右側のMicrobranch APを選択し、APをESP-MB01サイトにドラッグします。
Step 4 はいをクリックします。
.gif)
Microbranch AP ルーティングオーバーレイのモニター
ルートオーケストレーターは、ヘッドエンドVPNCとMicrobranch AP間のルートを再配送します。制御接続、アドバタイズされたルート、学習されたルートなどのオーバーレイルーティング情報はすべて、APデバイスページでモニターできます。
Step 1 APグループ > デバイス > アクセスポイント > リストに移動します。
Step 2 APを選択します。
Step 3 概要のルーティングタブをクリックします。
Step 4 Overlayタブを選択します。
Step 5 オーバーレイの概要テーブルには、制御接続状態の概要、インターフェイス数、APからアドバタイズされたルート数、およびAPが学習したルート数が表示されます
Step 6 オーバーレイの詳細のドロップダウンボックスでアドバタイズされたルートを選択すると、APからアドバタイズされたすべてのルートが表示されます。
Step 7 オーバーレイの詳細のドロップダウンボックスで学習したルートを選択すると、APによって学習されたすべてのルートが表示されます。
