VXLAN の設定

ダウンロードオプション

PDF (464.6 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (149.7 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (132.7 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2026 年 10 月 28 日

Document ID:118978

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

概要

前提条件

要件

使用するコンポーネント

背景説明

用語

VXLANとは

VXLANBGP EVPNが必要な理由

BUMレプリケーション・オプション

設定

ネットワーク図

アドレッシング

設定

スパイン–1

スパイン–2

リーフ1(vPC VTEP)

リーフ2(vPC VTEP)

リーフ3（スタンドアロンVTEP）

オプション：マルチキャストではなく入力レプリケーション

確認

アンダーレイ

オーバーレイコントロールプレーン

NVEおよびVNI

MAC/IPラーニング

L3 VNIルーティング

vPC

パケットのフォーマット

トラブルシューティング

概要

このドキュメントでは、スパインリーフファブリックのCisco Nexus 9000シリーズスイッチ上でBGP EVPNコントロールプレーンを使用してVXLANを設定および確認する方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

仮想ポートチャネル(vPC)の概念
IPルーティング（OSPFまたはIS-IS）およびBGP（ルートリフレクタを含む）
Protocol Independent Multicast(PIM)スパースモードやランデブーポイント(RP)などのマルチキャストルーティングの概念

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

Network Advantageライセンス
Cisco NX-OSリリース10.4(x)
Cisco Nexus N9K-C9332D-GX2BをスパインとしてX 2（BGPルートリフレクタとPIMエニーキャストRP）
Cisco Nexus N9K-C93180YC-FX3をリーフ(VTEP)として3つ、リーフ1とリーフ2はvPCペア

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

注：このドキュメントの設定は、スタンドアロンNX-OSモードのNexus 9000クラウドスケールプラットフォーム（ – EX、-FX、-FX2、-FX3、-GX、-GX2以降）に適用されます。ACIモードのNexus 9000スイッチには適用されません。

背景説明

用語

ターム	説明
VXLAN	仮想拡張LAN:MAC-in-UDPカプセル化（UDPポート4789）を使用したルーテッドIPアンダーレイ上でレイヤ2およびレイヤ3オーバーレイサービスを提供します。
VNI	VXLANネットワークID:24ビットセグメントID。L2 VNIはVLAN（ブリッジドメイン）にマッピングされます。 L3 VNIはVRFにマッピングされます。
VTEP	VXLANトンネルエンドポイント:VXLANトラフィックをカプセル化およびカプセル化解除するデバイス。
NVE	Network Virtualization Edge Interface(interface nve1)：カプセル化とカプセル化解除が行われる論理インターフェイス。
BGP EVPN	VTEP間でMAC、MAC/IP（ルートタイプ2）、IPプレフィクス（ルートタイプ5）、およびVTEPメンバーシップ（ルートタイプ3）をアドバタイズするコントロールプレーン。
AnyCastゲートウェイ	すべてのリーフで同じSVI IPアドレスおよびMACアドレスを使用します。デフォルトゲートウェイは常にローカルリーフです。
バム	ブロードキャスト、不明なユニキャスト、およびマルチキャストトラフィック。

VXLANとは

VXLANは、ルーティングされたIPアンダーレイの上にレイヤ2およびレイヤ3セグメントをオーバーレイします。
MAC-in-UDPカプセル化を使用するため、元のフレームに50バイトのオーバーヘッドが追加されます。
従来のVLANでは4094セグメントでしたが、最大で1,600万のセグメントをサポートします。
アンダーレイは、すべてのリンクにEqual-Cost Multipath(ECMP)を使用し、リーフとスパインの間にスパニングツリープロトコルを使用しません。

VXLAN BGP EVPNが必要な理由

このドキュメントの以前のバージョンでは、VTEPがデータプレーンフラッディングからリモートMACアドレスを学習する、フラッディングと学習を使用していました。BGP EVPNは、データプレーン学習をコントロールプレーンで置き換える推奨される導入モデルです。

VTEPは互いを検出し、BGPを介してリモートMACアドレスとIPアドレスを学習するため、フラッディングが減少します。
ARP抑制により、既知のホストに対するローカルVTEP応答ARP要求が可能になります。
分散型エニーキャストゲートウェイとVRFごとのL3 VNIにより、ファーストホップリーフでのサブネット間の最適なルーティングが実現します。
マルチテナント性、マルチホーミング（vPCまたはEVPN ESI）、およびマルチサイト拡張がサポートされています。

BUMレプリケーション・オプション

モード	コンフィギュレーション	アンダーレイ要件
マルチキャスト（このドキュメントで使用）	VNIの下のmcast-group <group>	すべてのアンダーレイリンクとループバックでのPIMスパースモード、およびRP（スパインでのエニーキャストRPは一般的）
入力レプリケーション	VNI下でのingress-replication protocol bgp	ユニキャストのみ.入力VTEPは、BGPルートタイプ3がVNIについて学習したすべてのリモートVTEPにコピーを送信します。

設定

ネットワーク図

Underlay: OSPF + PIM SM, /31 point-to-point links, MTU 9216 | Overlay: iBGP EVPN AS 65000

アドレッシング

デバイス	Loopback0（ルーティング、BGP、PIM）	Loopback1（NVE送信元）	アップリンク（Eth1/49からSpine-1へ、Eth1/50からSpine-2へ）
スパイン–1	10.0.0.1	-	Eth1/1-3からLeaf-1/2/3:10.1.1.0、.2、.4 /31
スパイン–2	10.0.0.2	-	Eth1/1-3からLeaf-1/2/3:10.1.2.0、.2、.4 /31
リーフ1	10.0.0.11	10.0.1.11、セカンダリ10.0.1.112	10.1.1.1/31、10.1.2.1/31
リーフ2	10.0.0.12	10.0.1.12、セカンダリ10.0.1.112	10.1.1.3/31、10.1.2.3/31
リーフ3	10.0.0.13	10.0.1.13	10.1.1.5/31、10.1.2.5/31

オーバーレイオブジェクト	値
Anycast RP	10.254.254.1（両スパインのLoopback254）、グループ239.1.1.0/24
VLAN 10/L2 VNI	10010、mcast-group 239.1.1.10、ゲートウェイ192.168.10.1/24
VLAN 20/L2 VNI	10020、mcast-group 239.1.1.20、ゲートウェイ192.168.20.1/24
VRFテナントA/L3 VNI	50000(VLAN 500)
エニーキャストゲートウェイMAC	2020.0000.00aa
vPCバックアップアンダーレイSVI	VLAN 3900、10.255.255.0/31(Leaf-1)および10.255.255.1/31(Leaf-2)

注:NVEソース(Loopback1)、ルーティング、およびBGPピアリング(Loopback0)には、個別のループバックを使用してください。 vPC VTEPでは、NVEソースループバックに、両方のピアで同じセカンダリIPがあります。リモートVTEPはこの共有アドレス（vPCエニーキャストVTEP）を使用して、単一のVTEPとしてvPCペアに到達します。

設定

これらの設定では、アンダーレイとVXLANに関連するパーツのみが表示されます。要件に基づいて、管理、AAA、およびその他の機能を設定します。

スパイン–1

nv overlay evpn
feature ospf
feature bgp
feature pim
feature nv overlay

ip pim rp-address 10.254.254.1 group-list 239.1.1.0/24
ip pim anycast-rp 10.254.254.1 10.0.0.1
ip pim anycast-rp 10.254.254.1 10.0.0.2

interface loopback0
  description Routing / BGP / Anycast-RP member
  ip address 10.0.0.1/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface loopback254
  description Anycast-RP
  ip address 10.254.254.1/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface Ethernet1/1
  description to Leaf-1 Eth1/49
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.0/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/2
  description to Leaf-2 Eth1/49
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.2/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/3
  description to Leaf-3 Eth1/49
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.4/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

router ospf UNDERLAY
  router-id 10.0.0.1

router bgp 65000
  router-id 10.0.0.1
  address-family l2vpn evpn
  template peer VTEP
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
      route-reflector-client
  neighbor 10.0.0.11
    inherit peer VTEP
  neighbor 10.0.0.12
    inherit peer VTEP
  neighbor 10.0.0.13
    inherit peer VTEP

スパイン–2

interface loopback0
  ip address 10.0.0.2/32
interface Ethernet1/1
  ip address 10.1.2.0/31
interface Ethernet1/2
  ip address 10.1.2.2/31
interface Ethernet1/3
  ip address 10.1.2.4/31
router ospf UNDERLAY
  router-id 10.0.0.2
router bgp 65000
  router-id 10.0.0.2

リーフ1(vPC VTEP)

nv overlay evpn
feature ospf
feature bgp
feature pim
feature fabric forwarding
feature interface-vlan
feature vn-segment-vlan-based
feature lacp
feature vpc
feature nv overlay

fabric forwarding anycast-gateway-mac 2020.0000.00aa
ip pim rp-address 10.254.254.1 group-list 239.1.1.0/24

vlan 10
  vn-segment 10010
vlan 20
  vn-segment 10020
vlan 500
  name L3VNI-Tenant-A
  vn-segment 50000
vlan 3900
  name vPC-backup-underlay

system nve infra-vlans 3900

vrf context Tenant-A
  vni 50000
  rd auto
  address-family ipv4 unicast
    route-target both auto
    route-target both auto evpn

vpc domain 10
  peer-switch
  role priority 10
  peer-keepalive destination 172.16.0.2 source 172.16.0.1 vrf management
  delay restore 150
  peer-gateway
  ip arp synchronize
  ipv6 nd synchronize

interface port-channel1
  description vPC peer-link
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 10,20,500,3900
  spanning-tree port type network
  vpc peer-link

interface port-channel11
  description Server-1
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 10,20
  spanning-tree port type edge trunk
  mtu 9216
  vpc 11

interface Vlan10
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip address 192.168.10.1/24
  fabric forwarding mode anycast-gateway

interface Vlan20
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip address 192.168.20.1/24
  fabric forwarding mode anycast-gateway

interface Vlan500
  description L3VNI Tenant-A
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip forward

interface Vlan3900
  description vPC backup underlay
  no shutdown
  mtu 9216
  no ip redirects
  ip address 10.255.255.0/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface nve1
  no shutdown
  host-reachability protocol bgp
  advertise virtual-rmac
  source-interface loopback1
  member vni 10010
    suppress-arp
    mcast-group 239.1.1.10
  member vni 10020
    suppress-arp
    mcast-group 239.1.1.20
  member vni 50000 associate-vrf

interface Ethernet1/1
  description Server-1
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 10,20
  mtu 9216
  channel-group 11 mode active
  no shutdown

interface Ethernet1/53-54
  description vPC peer-link to Leaf-2
  switchport
  switchport mode trunk
  switchport trunk allowed vlan 10,20,500,3900
  channel-group 1 mode active
  no shutdown

interface Ethernet1/49
  description to Spine-1 Eth1/1
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.1/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/50
  description to Spine-2 Eth1/1
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.2.1/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface loopback0
  description Routing / BGP
  ip address 10.0.0.11/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface loopback1
  description NVE source
  ip address 10.0.1.11/32
  ip address 10.0.1.112/32 secondary
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

router ospf UNDERLAY
  router-id 10.0.0.11

router bgp 65000
  router-id 10.0.0.11
  address-family l2vpn evpn
    advertise-pip
  template peer SPINE-RR
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
  neighbor 10.0.0.1
    inherit peer SPINE-RR
  neighbor 10.0.0.2
    inherit peer SPINE-RR
  vrf Tenant-A
    address-family ipv4 unicast
      advertise l2vpn evpn

evpn
  vni 10010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 10020 l2
    rd auto
    route-target import auto
    route-target export auto

注：クラウドスケールvPC VTEPでは、バックアップアンダーレイSVI(VLAN 3900)がsystem nve infra-vlanにリストされている必要があります。このVLANはデフォルトのVRFに属している必要があり、vn-segmentを持つことはできず、ピアリンクで許可されている必要があります。孤立状態のポートに対してピアリンクを介してVXLANトラフィックを伝送し、1つのvPCピアですべてのアップリンクが失われると伝送します。IDが512の間にあるinfra VLAN（10と522など）は設定しないでください。

vPCピアからadvertise-pipとadvertise virtual-rmacを使用して、タイプ5（プレフィクス）ルートと孤立ホストルートをプライマリIP(PIP)と自身のルータMACでアドバタイズします。これらがなければ、1つのピアの背後にあるホストに向かうトラフィックは、そのピアに到達できないピアに送信できます。

ARP抑制(suppress-arp)は、VTEPがそのVNIの分散エニーキャストゲートウェイであるVNIでのみサポートされます。

リーフ2(vPC VTEP)

vpc domain 10
  role priority 20
  peer-keepalive destination 172.16.0.1 source 172.16.0.2 vrf management

interface Vlan3900
  ip address 10.255.255.1/31

interface Ethernet1/49
  ip address 10.1.1.3/31
interface Ethernet1/50
  ip address 10.1.2.3/31

interface loopback0
  ip address 10.0.0.12/32
interface loopback1
  ip address 10.0.1.12/32
  ip address 10.0.1.112/32 secondary

router ospf UNDERLAY
  router-id 10.0.0.12
router bgp 65000
  router-id 10.0.0.12

注意:NVE設定（VNI、mcast-groups、送信元インターフェイス、セカンダリIP）は、両方のvPCピアで同一である必要があります。不一致とは、vPC Type-1の整合性障害であり、NVEインターフェイスまたはVNIが中断されます。show vpc consistency-parameters globalコマンドを実行して確認します。

リーフ3（スタンドアロンVTEP）

nv overlay evpn
feature ospf
feature bgp
feature pim
feature fabric forwarding
feature interface-vlan
feature vn-segment-vlan-based
feature nv overlay

fabric forwarding anycast-gateway-mac 2020.0000.00aa
ip pim rp-address 10.254.254.1 group-list 239.1.1.0/24

vlan 10
  vn-segment 10010
vlan 20
  vn-segment 10020
vlan 500
  name L3VNI-Tenant-A
  vn-segment 50000

vrf context Tenant-A
  vni 50000
  rd auto
  address-family ipv4 unicast
    route-target both auto
    route-target both auto evpn

interface Vlan10
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip address 192.168.10.1/24
  fabric forwarding mode anycast-gateway

interface Vlan20
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip address 192.168.20.1/24
  fabric forwarding mode anycast-gateway

interface Vlan500
  no shutdown
  vrf member Tenant-A
  no ip redirects
  ip forward

interface nve1
  no shutdown
  host-reachability protocol bgp
  source-interface loopback1
  member vni 10010
    suppress-arp
    mcast-group 239.1.1.10
  member vni 10020
    suppress-arp
    mcast-group 239.1.1.20
  member vni 50000 associate-vrf

interface Ethernet1/1
  description Server-2
  switchport
  switchport access vlan 10
  spanning-tree port type edge
  no shutdown

interface Ethernet1/2
  description Server-3
  switchport
  switchport access vlan 20
  spanning-tree port type edge
  no shutdown

interface Ethernet1/49
  description to Spine-1 Eth1/3
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.1.5/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface Ethernet1/50
  description to Spine-2 Eth1/3
  no switchport
  mtu 9216
  medium p2p
  ip address 10.1.2.5/31
  ip ospf network point-to-point
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode
  no shutdown

interface loopback0
  ip address 10.0.0.13/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

interface loopback1
  description NVE source
  ip address 10.0.1.13/32
  ip router ospf UNDERLAY area 0.0.0.0
  ip pim sparse-mode

router ospf UNDERLAY
  router-id 10.0.0.13

router bgp 65000
  router-id 10.0.0.13
  template peer SPINE-RR
    remote-as 65000
    update-source loopback0
    address-family l2vpn evpn
      send-community
      send-community extended
  neighbor 10.0.0.1
    inherit peer SPINE-RR
  neighbor 10.0.0.2
    inherit peer SPINE-RR
  vrf Tenant-A
    address-family ipv4 unicast
      advertise l2vpn evpn

evpn
  vni 10010 l2
    rd auto
    route-target import auto
    route-target export auto
  vni 10020 l2
    rd auto
    route-target import auto
    route-target export auto

オプション：マルチキャストではなく入力レプリケーション

アンダーレイがマルチキャストを実行しない場合、すべてのVTEPでmcast-groupをBGPベースの入力複製に置き換えます。L2 VNIでは、PIMとRPの設定は必要ありません。

interface nve1
  member vni 10010
    suppress-arp
    ingress-replication protocol bgp
  member vni 10020
    suppress-arp
    ingress-replication protocol bgp

確認

ここでは、設定が正常に機能しているかどうかを確認します。

Cisco CLI アナライザ（登録ユーザ専用）は、特定の show コマンドをサポートします。Cisco CLIアナライザを使用して、showコマンド出力の解析を表示できます。

領域	コマンド
アンダーレイ	show ip ospf neighbors、show ip route 10.0.1.13、show ip pim neighbor、show ip pim rp
オーバーレイコントロールプレーン	show bgp l2vpn evpn summary、show bgp l2vpn evpn
NVE	show nve interface nve1 detail、show nve peers、show nve vni
MAC/IPラーニング	show mac address-table vlan 10、show l2route evpn mac all、show l2route evpn mac-ip all、show ip arp suppression-cache detail
L3 VNI	show ip route vrf Tenant-A、show bgp l2vpn evpn route-type 2、show bgp l2vpn evpn route-type 5
マルチキャストレプリケーション	show ip mroute 239.1.1.10
vPC	show vpc、show vpc consistency-parameters global、show system nve infra-vlan

これらの出力は、トラフィックがServer-1、Server-2、およびServer-3の間で送信された後の定常状態からのものです。

アンダーレイ

Leaf-1# show ip pim rp
PIM RP Status Information for VRF "default"
BSR disabled
Auto-RP disabled
BSR RP Candidate policy: None
BSR RP policy: None
Auto-RP Announce policy: None
Auto-RP Discovery policy: None

Anycast-RP 10.254.254.1 members:
  10.0.0.1  10.0.0.2

RP: 10.254.254.1, (0),
 uptime: 1d01h   priority: 255,
 RP-source: (local),
 group ranges:
 239.1.1.0/24

オーバーレイコントロールプレーン

Leaf-1# show bgp l2vpn evpn summary
BGP summary information for VRF default, address family L2VPN EVPN
BGP router identifier 10.0.0.11, local AS number 65000
BGP table version is 58, L2VPN EVPN config peers 2, capable peers 2

Neighbor        V    AS    MsgRcvd    MsgSent   TblVer  InQ OutQ Up/Down  State/PfxRcd
10.0.0.1        4 65000       1520       1488       58    0    0 1d01h    9
10.0.0.2        4 65000       1519       1490       58    0    0 1d01h    9

NVEおよびVNI

Leaf-1# show nve interface nve1 detail
Interface: nve1, State: Up, encapsulation: VXLAN
 VPC Capability: VPC-VIP-Only [notified]
 Local Router MAC: 5254.0011.1b08
 Host Learning Mode: Control-Plane
 Source-Interface: loopback1 (primary: 10.0.1.11, secondary: 10.0.1.112)
 Source Interface State: Up
 Virtual RMAC Advertisement: Yes
 NVE Flags:
 Interface Handle: 0x49000001
 Source Interface hold-down-time: 180
 Source Interface hold-up-time: 30
 Remaining hold-down time: 0 seconds
 Virtual Router MAC: 0200.0a00.0170

Leaf-1# show nve peers
Interface Peer-IP                                 State LearnType Uptime   Router-Mac
--------- --------------------------------------  ----- --------- -------- -----------------
nve1      10.0.1.13                               Up    CP        1d01h    5254.0013.1b08

Leaf-1# show nve vni
Codes: CP - Control Plane        DP - Data Plane
       UC - Unconfigured         SA - Suppress ARP
       S-ND - Suppress ND
       SU - Suppress Unknown Unicast
       Xconn - Crossconnect
       MS-IR - Multisite Ingress Replication
       HYB - Hybrid IRB mode

Interface VNI      Multicast-group   State Mode Type [BD/VRF]      Flags
--------- -------- ----------------- ----- ---- ------------------ -----
nve1      10010    239.1.1.10        Up    CP   L2 [10]            SA
nve1      10020    239.1.1.20        Up    CP   L2 [20]            SA
nve1      50000    n/a               Up    CP   L3 [Tenant-A]

注:BGP EVPNでは、リモートVTEPがローカルに設定されたVNI(LearnType CP)のルートをアドバタイズすると、NVEピアが表示されます。 Leaf-3は、vPCペアを1つのピア、AnyCast VTEP 10.0.1.112として認識します。advertise-pipを使用すると、Leaf-3はvPCプライマリIP 10.0.1.11と10.0.1.12のタイプ5および孤立ルートも認識します。

MAC/IPラーニング

Leaf-1# show l2route evpn mac all
Flags -(Rmac):Router MAC (Stt):Static (L):Local (R):Remote (V):vPC link
(Dup):Duplicate (Spl):Split (Rcv):Recv (AD):Auto-Delete (D):Del Pending
(S):Stale (C):Clear, (Ps):Peer Sync (O):Re-Originated (Nho):NH-Override
(Pf):Permanently-Frozen, (Orp): Orphan

Topology    Mac Address    Prod   Flags         Seq No     Next-Hops
----------- -------------- ------ ------------- ---------- ----------------
10          0050.5601.0a0a Local  L,            0          Po11
10          0050.5603.0a14 BGP    SplRcv        0          10.0.1.13 (Label: 10010)
20          0050.5603.1e1e BGP    SplRcv        0          10.0.1.13 (Label: 10020)

Leaf-1# show ip arp suppression-cache detail
Flags: + - Adjacencies synced via CFSoE
       L - Local Adjacency
       R - Remote Adjacency
       L2 - Learnt over L2 interface
       PS - Added via L2RIB, Peer Sync
       RO - Dervied from L2RIB Peer Sync Entry

Ip Address      Age      Mac Address    Vlan Physical-ifindex    Flags    Remote Vtep Addrs

192.168.10.10   00:02:11 0050.5601.0a0a   10 port-channel11       L
192.168.10.20   00:05:42 0050.5603.0a14   10 (null)               R        10.0.1.13

L3 VNIルーティング

Leaf-1# show ip route vrf Tenant-A 192.168.20.30
IP Route Table for VRF "Tenant-A"
'*' denotes best ucast next-hop
'**' denotes best mcast next-hop
'[x/y]' denotes [preference/metric]
'%' in via output denotes VRF 

192.168.20.30/32, ubest/mbest: 1/0
    *via 10.0.1.13%default, [200/0], 00:10:21, bgp-65000, internal, tag 65000, segid: 50000 tunnelid: 0xa00010d encap: VXLAN

vPC

Leaf-1# show vpc consistency-parameters global | include Nve|Src|Sec|Host
Nve1 Adm St, Src Adm St,    1     Up, Up, 10.0.1.112, CP,    Up, Up, 10.0.1.112, CP,
Sec IP, Host Reach, VMAC          TRUE, Disabled,               TRUE, Disabled,
Adv, SA,mcast l2, mcast           0.0.0.0, 0.0.0.0, Disabled,   0.0.0.0, 0.0.0.0, Disabled,
Nve Vni Configuration       1     10010-10020                   10010-10020

Leaf-1# show system nve infra-vlans
Currently active infra-vlans: 3900

パケットのフォーマット

すべてのVXLANパケットは、入力VTEPのNVEソースループバックから送信されます。vPCポート上のホストの場合、これは共有セカンダリIP(10.0.1.112)です。既知のユニキャストトラフィックは、リモートVTEPのNVE IPに送信されます。BUMトラフィックはVNIのマルチキャストグループに送信されるか、入力複製とともに送信され、ユニキャストコピーが各リモートVTEPに送信されます。

ヘッダー	例：Server-1からServer-2(VLAN 10、L2 VNI)	例：Server-1からServer-3（ルーテッド、L3 VNI）
外部イーサネット	リーフ1アップリンクMACからスパインMAC	リーフ1アップリンクMACからスパインMAC
外部IP	10.0.1.112 ～ 10.0.1.13	10.0.1.112から10.0.1.13（孤立状態のポートからのトラフィックでadvertise-pipが使用される場合は、10.0.1.11から10.0.1.13）
外部UDP	送信元ポートは内部フローのハッシュ（ECMPのエントロピー）、宛先ポートは4789	同左
VXLAN	フラグ0x08（Iフラグ）、VNI 10010	フラグ0x08、VNI 50000
内部イーサネット	Server-1 MACからServer-2 MAC	Leaf-1ルータMACからLeaf-3ルータMAC
内部IP	192.168.10.10 ～ 192.168.10.20	192.168.10.10 ～ 192.168.20.30（TTLのデクリメント）

注:VXLANは元のフレームに50バイトを追加します。アンダーレイMTU（すべてのスパインおよびリーフアップリンク、vPCバックアップSVI）を、最大ホストMTUよりも50バイト以上大きい値に設定します。9216をお勧めします。

トラブルシューティング

症状	検証	一般的な原因
NVEピアがshow nve peersに含まれていない	show bgp l2vpn evpn summary、show ip route <remote NVE IP>、show nve vni	BGP EVPNセッションがダウンしている。リモートNVEループバックがアンダーレイでアドバタイズされていない。VNIが両方のVTEPで設定されていない。send-communityが拡張されていない
vPC VTEPでNVEインターフェイスがダウンしている、またはVNIが中断している	show nve interface nve1 detail、show vpc consistency-parameters global	ピア間でのNVE設定の不一致。リロード後も送信元ループバックはホールドダウンタイマーのままであり、セカンダリIPが欠落しているか異なる
同じVNI内のホストが通信できない、またはARPが失敗する	show l2route evpn mac all、show ip arp suppression-cache detail、show ip mroute <group>	RT-2が受信されない（ルートターゲットまたはVNIの不一致）、BUMが複製されない（PIMネイバーなし、RPなし、NVEループバックでPIMが欠落）、エニーキャストゲートウェイSVIを使用しないVNIでのsuppress-arp
VNI間のルーティングが失敗する	show ip route vrf Tenant-A、show nve vni（L3 VNI状態）、show bgp l2vpn evpn route-type 5	L3 VNI VLANまたはSVIの消失またはシャットダウン、VRFコンテキストでのvniの消失、BGP VRFでのadvertise l2vpn evpnの消失、route-targetの両方のauto evpnの消失
孤立状態のポートに対してのみ、または1つのvPCピアがアップリンクを失った後に、トラフィックが失敗する	show system nve infra-vlans、show ip ospf neighbors vrf default	バックアップアンダーレイSVIが見つからないか、システム仮想インフラストラクチャVLANにないか、ピアリンクで許可されていない
大きなパケットはドロップされ、小さなパケットは動作する	show interface <uplink>（TXエラー）、NVEループバック間でDFビットを設定したping	アンダーレイMTUがVXLANオーバーヘッドには小さすぎる

注：次の項目はVXLANアップリンクとしてサポートされていません。

レイヤ3サブインターフェイス
システムインフラストラクチャVLANで設定されていないSVI

NVEソースループバックは、デフォルトVRFに存在する必要があります。

改定	発行日	コメント
3.0	28-Oct-2026	概要、スペル、文法、スペース、読みやすさを考慮してセクションを区切るための挿入された水平線、固定されたCCWアラート、URL、代替テキストが更新されました。
2.0	15-Nov-2022	概要の誤り、免責事項、ゲルンド、機械翻訳、SEO、スタイル要件、およびフォーマットを更新。
1.0	10-Jul-2015	初版

VXLAN の設定

ダウンロードオプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

背景説明

用語

VXLANとは

VXLAN BGP EVPNが必要な理由

BUMレプリケーション・オプション

設定

ネットワーク図

アドレッシング

設定

スパイン–1

スパイン–2

リーフ1(vPC VTEP)

リーフ2(vPC VTEP)

リーフ3（スタンドアロンVTEP）

オプション：マルチキャストではなく入力レプリケーション

確認

アンダーレイ

オーバーレイコントロールプレーン

NVEおよびVNI

MAC/IPラーニング

L3 VNIルーティング

vPC

パケットのフォーマット

トラブルシューティング

関連情報

更新履歴

シスコエンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

VXLAN の設定

ダウンロード オプション

偏向のない言語

翻訳について

内容

概要

前提条件

要件

使用するコンポーネント

背景説明

用語

VXLANとは

VXLAN BGP EVPNが必要な理由

BUMレプリケーション・オプション

設定

ネットワーク図

アドレッシング

設定

スパイン–1

スパイン–2

リーフ1(vPC VTEP)

リーフ2(vPC VTEP)

リーフ3（スタンドアロンVTEP）

オプション：マルチキャストではなく入力レプリケーション

確認

アンダーレイ

オーバーレイコントロールプレーン

NVEおよびVNI

MAC/IPラーニング

L3 VNIルーティング

vPC

パケットのフォーマット

トラブルシューティング

関連情報

更新履歴

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

このドキュメントは次の製品に対応しています

ダウンロードオプション

シスコエンジニア提供