Aruba SD-Branchハブスポークトポロジーの確認
ここでは、SD-Branchトポロジーを確認する方法について説明します。
目次
SD-WANトンネルの確認
すべてのブランチゲートウェイトンネルの集約を管理するため、最初にVPNCをチェックします。
トンネルがアップしていることを確認するには、UI-VPNC-SD-WANに移動し、いずれかのVPNCを選択します。左側のナビゲーションペインでWANを選択し、すべてのトンネルがアップしていることを確認します。
2番目のVPNCに対してこの手順を繰り返します。
次の項目が表示されていることを確認します。
- ステータスはUpです。
- 可用性は上昇傾向または 100% です。
左側のメニューでツールをクリックします。 コンソールタブを選択してコンソールにログインし、 show crypto ipsec saオプションを使用してトンネルタイプを確認します
次の項目が表示されていることを確認します。
- Tunnel TypeはHubAndSpoke
- FlagsはUTlt
UI-BGW-01に移動し、いずれかのブランチゲートウェイを選択します。WANを選択し、 トンネルタブを選択します。
次の項目が表示されていることを確認します。
- ステータスはUp
- 可用性は上昇傾向または100%
ルートの確認
UI-VPNC-SD-WANグループを選択します。いずれかのブランチゲートウェイを選択します。概要ページで、 ルーティングタブを選択します。
オーバーレイを選択し、オーバーレイの詳細を学習したルートに変更します。
要約されたルートがオーバーレイを使用して学習されていることを確認します。
次の情報が表示されていることを確認します。
- ブランチからのサマリールート
.gif)
UI-BGW-01グループを選択します。いずれかのブランチゲートウェイを選択します。概要ページで、 ルーティングタブを選択します。
オーバーレイを選択し、オーバーレイの詳細を学習したルートに変更します。オーバーレイを使用して学習されたルートを確認します。
次の情報が表示されていることを確認します。
– キャンパスネットワークのサマリールートはOverlayを介して学習されます。
.gif)
NTPの確認
show ntp statusコマンドを使用して、NTP設定を確認します。
次の項目が表示されていることを確認します。
- NTP statusはenabled
- NTP server connectionsはdefault VRF
- reference timeはタイムゾーンに対して正しいこと
これらの値は、スイッチがNTPサービスに到達できることを示します。
DHCPスヌーピングの確認
show dhcpv4-snooping statistics、show dhcpv4-snooping binding、およびshow arp inspection statistics vlanコマンドを使用して、DHCPスヌーピングとARPインスペクションの設定を確認します。
次の項目が表示されていることを確認します。
- Packet-Type: server, Actionはforward
- Packet-Type: client, Actionはforward
ゼロ以外の値は、DHCPスヌーピングがサーバーおよびクライアントからのトラフィックをアクティブに転送していることを示します。
Radiusの確認
show radius-serverコマンドを使用して、RADIUS設定を確認します。
次の情報が表示されていることを確認します。
- 両方のサーバーに到達可能で、名前の前に”*“がないこと
- VRFはdefaultに設定されていること
これらの値は、RADIUSサーバーが正しいVRFで到達可能であることを示します。
デバイスプロファイルとRadius認証の確認
show port-access clientsコマンドとshow port-access device-profile allコマンドを使用して、デバイスプロファイルの設定を確認します。
次の項目が表示されていることを確認します。
- RadiusオンボーディングにSuccessと表示されていること
- 認可の詳細がapplied
- VLANが表示されること
- デバイスプロファイルのonboarding methodはSuccess
- Profile NameおよびLLDP Groupが適切であること
これらの値は、デバイスプロファイルが適用され、デバイスがオンボードされていることを示します。
