ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Zero Trust Overview] の順に選択します。

ステップ 2

[Explore and start your journey to SD-Access Zero-Trust Workplace] で、次の手順を実行します。

1. [Network Connectivity] 設定で、必要なオプションを選択します。

   • Zero Trust ワークプレイスへの移行でワイヤレスデバイスを使用するには、[With Wireless] を有効にします。

   • Zero Trust ワークプレイスへの移行で、Cisco Catalyst 9000 シリーズ デバイスを使用するには [With CAT9K] を有効にし、Catalyst Center トラフィック テレメトリ アプライアンス を使用するには [With Traffic Telemetry Appliance] を有効にします。

2. [Services] 設定で、必要なオプションを選択します。

   • Zero Trust ワークプレイスジャーニーで Cisco Identity Services Engine を使用するには、[With ISE] を有効にします。

   • Zero Trust ワークプレイスジャーニーで Talos インテリジェンスを使用するには、[With Talos] を有効にします。

   • Zero Trust ワークプレイスジャーニーでコントローラベースのアプリケーション認識（CBAR）を使用するには、[With CBAR Enabled] を有効にします。

3. （任意） ジャーニーマップの各推奨ステップに関する詳細を表示するには、ジャーニーマップの周囲にある目的のステップにカーソルを合わせます。

ステップ 3

[I'm Done Exploring and Ready to Start My Journey] で、次のオプションのいずれかを選択します。

• ファブリックネットワークを作成し、Zero Trust ワークプレイスへの移行を開始するには、[Start my journey with creation of network fabric] をクリックします。

• すでにファブリックネットワーク接続があり、エンドポイントの可視性から Zero Trust ワークプレイスへの移行を開始する場合は、[I already have connectivity and want to start with Endpoint Visibility] をクリックします。

ステップ 4

[Start My Journey] をクリックします。

ステップ 5

[Modify Journey Map] ダイアログボックスで、次の手順を実行します。

1. ジャーニーマップの設定を確認します。

   （注）	Catalyst Center では、ネットワーク用に選択されたサービスが検出されない場合、メッセージが表示されます。 Catalyst Center では、移行で選択されなかった追加のサービスが検出された場合、メッセージが表示されます。

2. （任意） 選択したサービスをジャーニーマップの設定から削除するには、該当するチェックボックスをオフにします。

3. [確認（Confirm）] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Zero Trust Overview] の順に選択します。

ステップ 2

[Your Journey Map] で、[Modify My Journey] をクリックします。

ステップ 3

[Explore and start your journey to SD-Access Zero-Trust Workplace] で、次の手順を実行します。

1. [Network Connectivity] 設定で、必要なオプションを選択します。

   • Zero Trust ワークプレイスへの移行でワイヤレスデバイスを使用するには、[With Wireless] を有効にします。

   • Zero Trust ワークプレイスへの移行で、Cisco Catalyst 9000 シリーズ デバイスを使用するには [With CAT9K] を有効にし、Catalyst Center トラフィック テレメトリ アプライアンス を使用するには [With Traffic Telemetry Appliance] を有効にします。

2. [Services] 設定で、必要なオプションを選択します。

   • Zero Trust ワークプレイスジャーニーで Cisco Identity Services Engine を使用するには、[With ISE] を有効にします。

   • Zero Trust ワークプレイスジャーニーで Talos インテリジェンスを使用するには、[With Talos] を有効にします。

   • Zero Trust ワークプレイスジャーニーでコントローラベースのアプリケーション認識（CBAR）を使用するには、[With CBAR Enabled] を有効にします。

3. （任意） ジャーニーマップの各推奨ステップに関する詳細を表示するには、ジャーニーマップの周囲にある目的のステップにカーソルを合わせます。

ステップ 4

[I'm Done Exploring and Ready to Start My Journey] で、次のオプションのいずれかを選択します。

• ファブリックネットワークを作成し、Zero Trust ワークプレイスへの移行を開始するには、[Start my journey with creation of network fabric] をクリックします。

• すでにファブリックネットワーク接続があり、エンドポイントの可視性から Zero Trust ワークプレイスへの移行を開始する場合は、[I already have connectivity and want to start with Endpoint Visibility] をクリックします。

ステップ 5

[Modify My Journey] をクリックします。

ステップ 6

[Modify Journey Map] ダイアログボックスで、次の手順を実行します。

1. ジャーニーマップの設定を確認します。

   （注）	Catalyst Center では、ネットワーク用に選択されたサービスが検出されない場合、メッセージが表示されます。 Catalyst Center では、移行で選択されなかった追加のサービスが検出された場合、メッセージが表示されます。

2. （任意） 選択したサービスをジャーニーマップの設定から削除するには、該当するチェックボックスをオフにします。

3. [確認（Confirm）] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Workflows] > [Create Layer 3 Virtual Networks] の順に選択します。

ステップ 2

タスクの概要ウィンドウが開いたら、[Let’s Do it] をクリックして、ワークフローに直接移動します。

ステップ 3

[Layer 3 Virtual Networks] ウィンドウで、次の手順を実行します。

1. [Layer 3 Virtual Network name] フィールドに、レイヤー 3 仮想ネットワークの名前を入力します。

2. （任意） 別のレイヤー 3 仮想ネットワークを作成するには、プラスアイコン（）をクリックし、レイヤー 3 仮想ネットワークの名前を入力します。

ステップ 4

[Fabric Sites and Fabric Zones（Optional）] ウィンドウで、次のように構成します。

1. [Select Fabric Sites] をクリックして、ファブリックサイトを選択します。

   仮想ネットワークは複数のファブリックサイトに割り当てることができます。ファブリックサイトを選択するには、次のいずれかを実行します。

   • 必要なファブリックサイトの横にあるプラスアイコン（）をクリックします。

   • ファブリックサイト名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックサイトを選択するには、Shiftキーを押しながらファブリックサイト名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリックサイトを選択するには、[Add All] をクリックします。

   作成したすべてのレイヤ 3 仮想ネットワークについて、この関連付けを繰り返します。

2. [Assign] をクリックします。

3. [Select Fabric Zones] をクリックして、次のいずれかを実行します。

   • 必要なファブリックゾーンの横にあるプラスアイコン（）をクリックします。

   • ファブリックゾーン名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックゾーンを選択するには、Shift キーを押しながらファブリック ゾーン名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリック ゾーンを選択するには、[Add All] をクリックします。

4. [Assign] をクリックします。

ステップ 5

[Summary] ウィンドウで、レイヤー 3 仮想ネットワークの設定を確認します。

ステップ 6

[Deploy Layer 3 Virtual Networks] ウィンドウで、[Visibility and Control of Configurations] の設定に基づいて、使用可能なオプションを選択します。

ステップ 7

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 8

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Workflows] > [Create Layer 2 Virtual Networks] の順に選択します。

ステップ 2

タスクの概要ウィンドウが開いたら、[Let’s Do it] をクリックして、ワークフローに直接移動します。

ステップ 3

[Configuration Attributes] ウィンドウで、以下を構成します。

1. [VLAN Name] フィールドに、VLAN 名を入力します。

2. [VLAN ID] フィールドに、VLAN ID を入力します。有効な VLAN ID の範囲は 2 ～ 4093 です。

   （注）	1002 ～ 1005 および 2046 の VLAN ID は、予約済みの VLAN ID です。

3. [Traffic Type] エリアから、[Data] または [Voice] を選択します。

4. [Fabric-Enabled Wireless] チェックボックスをオンにして、ワイヤレスを有効にします。

   レイヤー 2 仮想ネットワークでは、[Layer 2 Flooding] チェックボックスがデフォルトで有効になっています。

5. 別のレイヤー 2 仮想ネットワークを追加するには、プラス アイコン（）をクリックして、3.a～3.dまでを繰り返します。

ステップ 4

[Fabric Sites and Advanced Attributes] ウィンドウで、[Fabric Zones] ドロップダウンからレイヤー 2 仮想ネットワークのファブリックサイトを選択します。必要に応じて、このレイヤー 2 仮想ネットワークに関連付けるファブリックゾーンを選択するには、次の手順を実行します。

1. [Select Fabric Zones] をクリックして、次のいずれかを実行します。

   • 必要なファブリックゾーンの横にあるプラスアイコン（）をクリックします。

   • ファブリックゾーン名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックゾーンを選択するには、Shift キーを押しながらファブリック ゾーン名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリック ゾーンを選択するには、[Add All] をクリックします。

2. [Assign] をクリックします。

ステップ 5

（オプション）[Fabric Sites and Advanced Attributes] ウィンドウで、[Advanced Attributes] トグルボタンをクリックして、レイヤ 3 仮想ネットワークをこのレイヤ 2 仮想ネットワークに関連付けます。

ステップ 6

[Summary] ウィンドウで、レイヤ 2 仮想ネットワークの設定を確認します。

ステップ 7

[Deploy Layer 2 Virtual Networks] ウィンドウで、[Visibility and Control of Configurations] の設定に応じて、使用可能なオプションを選択します。

ステップ 8

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 9

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。

ステップ 10

成功メッセージが表示された後にゲートウェイの作成を確認するには、[View Anycast Gateway] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Virtual Networks]。

ステップ 2

[SUMMARY] で、[Layer 3 Virtual Networks] の数を示す数字をクリックします。

ステップ 3

[Layer 3] タブで、ファブリックサイトの関連付けを編集したいレイヤ 3 仮想ネットワークの横にあるチェックボックスをオンにします。

ステップ 4

[More actions] にカーソルを合わせ、[Edit Fabric Site and Fabric Zone Associations] を選択します。

ステップ 5

[Fabric Sites and Fabric Zones（Optional）] ウィンドウで、次のように構成します。

1. [Select Fabric Sites] をクリックして、ファブリックサイトを選択します。

   仮想ネットワークは複数のファブリックサイトに割り当てることができます。ファブリックサイトを選択するには、次のいずれかを実行します。

   • 必要なファブリックサイトの横にあるプラスアイコン（）をクリックします。

   • ファブリックサイト名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックサイトを選択するには、Shiftキーを押しながらファブリックサイト名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリックサイトを選択するには、[Add All] をクリックします。

   すべてのレイヤー 3 仮想ネットワークについて、この関連付けを繰り返します。

2. [Assign] をクリックします。

3. [Select Fabric Zones] をクリックして、次のいずれかを実行します。

   • 必要なファブリックゾーンの横にあるプラスアイコン（）をクリックします。

   • ファブリックゾーン名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックゾーンを選択するには、Shift キーを押しながらファブリック ゾーン名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリック ゾーンを選択するには、[Add All] をクリックします。

4. [Assign] をクリックします。

ステップ 6

[Summary] ウィンドウで、レイヤー 3 仮想ネットワークサイトを確認します。

ステップ 7

[Update Layer 3 Virtual Networks] ウィンドウで、[Visibility and Control of Configurations] の設定に基づいて、使用可能なオプションを選択します。

ステップ 8

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 9

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Virtual Networks]。

ステップ 2

[SUMMARY] で、[Anycast Gateways] の数を示す数字をクリックします。

ステップ 3

[Anycast Gateway] タブで、[Create Anycast Gateway] をクリックします。

ステップ 4

タスクの概要ウィンドウが開いたら、[Let’s Do it] をクリックして、ワークフローに直接移動します。

ステップ 5

[Layer 3 Virtual Networks] ウィンドウで、ゲートウェイを追加する仮想ネットワークを 1 つ以上選択します。

ステップ 6

[Configuration Attributes] ウィンドウの左側のペインで、エニーキャストゲートウェイを作成するレイヤー 3 仮想ネットワークを選択し、次の手順を実行します。

1. [IP Address Pool] ドロップダウンリストから、IP アドレスプールを選択します。

2. INFRA_VN に対して、次の手順を実行します。

   • [Pool Type] ドロップダウンリストから [AP] または [Extended Node] を選択します。

   • [VLAN Name] に有効な VLAN 名を入力するか、[Auto generate VLAN name] チェックボックスをオンにします。

   • [VLAN ID] に仮想ネットワークのカスタム VLAN ID を入力します。

   • サプリカントベースの拡張ノードをオンボードするには、[Supplicant-Based Extended Node Onboarding] チェックボックスをオンにします。

     （注）	このチェックボックスは、[Extended Node] プールタイプを選択した場合にのみアクティブになります。

   • [Enforcement] チェックボックスを使用して、ネットワークへのグループベースのポリシーの適用を有効または無効にします。デフォルトでは、[Enforcement] チェックボックスはオンになっています。

     （注）	グループベースのポリシーの適用を無効にするオプションは、デフォルトポリシーが拒否に設定されているネットワークでデバイスをオンボーディングするときに便利です。[Enforcement] オプションは、チェックボックスをオフにすると使用できなくなります。

3. IP ダイレクトブロードキャスト機能を有効にするには、[IP-Directed Broadcast] チェックボックスをオンにします。

   （注）	ダイレクトブロードキャストを有効にすると、Catalyst Centerのレイヤ 2 フラッディングが自動的に有効になります。 ルータおよび Cisco Nexus 7000 シリーズ スイッチは、ダイレクトブロードキャストをサポートしていません。 ダイレクトブロードキャストを有効にする前に、アンダーレイマルチキャストが有効になっていることを確認してください。

4. サブネット内ルーティングを有効にするには、[Intra-Subnet Routing] チェックボックスをオンにします。

   （注）	イントラサブネット ルーティングを有効にすると、Catalyst Centerの [Fabric-Enabled Wireless] チェックボックスと [Layer 2 Flooding] チェックボックスが自動的に無効になります。

5. エニーキャストゲートウェイの TCP 最大セグメントサイズ（MSS）値をカスタマイズするには、[TCP MSS Adjustment] チェックボックスをオンにして、必要な値を入力します。

   [TCP MSS Adjustment] には 500 ～ 1440 の範囲内で値を入力できます。[TCP MSS Adjustment] の値は、IPv4 と IPv6 の両方の TCP セッションに適用されます。

   [TCP MSS Adjustment] の値は、すべてのエニーキャスト ゲートウェイ スイッチ仮想インターフェイス（SVI）に適用されます。

6. [VLAN Name] に有効な VLAN 名を入力するか、[Auto generate VLAN name] チェックボックスをオンにします。

7. [VLAN ID] に仮想ネットワークのカスタム VLAN ID を入力します。

   （注）	VLAN ID 1、1002 〜 1005、2046、および 4095 は予約済みで、使用できません。 カスタム VLAN ID を指定しない場合は、Catalyst Center が 1021 〜 2020 の範囲の VLAN ID を生成します。

8. [Traffic Type] から、[Data] または [Voice] を選択します。

9. [Security Group] ドロップダウンリストからセキュリティグループを選択します。

10. この IP プールをクリティカル IP アドレスプールに含めるには、[Critical VLAN] チェックボックスをオンにします。

    認証サーバーを使用できない場合、クリティカルプールがクローズド認証プロファイルに使用されます。認証サーバーがない場合、クリティカルプールにクリティカル VLAN が割り当てられ、未認証のすべてのホストがそのクリティカル VLAN に配置されます。

    （注）	クリティカル VLAN を有効にすると、Catalyst Centerが VLAN 名を自動的に生成します。

11. この IP プールをワイヤレス IP アドレスプールとして有効にするには、[Fabric-Enabled Wireless] チェックボックスをオンにします。

12. レイヤー 2 フラッディングを有効にするには、[Layer 2 Flooding] チェックボックスをオンにします。

    （注）	レイヤ 2 フラッディングにはアンダーレイマルチキャストが必要であり、これは LAN 自動化中に設定されます。LAN 自動化でアンダーレイをプロビジョニングしない場合は、アンダーレイマルチキャストを手動で設定します。

13. ファブリック対応のワイヤレスネットワークに接続されているブリッジモードの仮想マシンのオンボーディングを有効にするには、[Fabric Enabled Wireless] と [Multiple IP-to-MAC Addresses] チェックボックスをオンにします。

14. 1 つの有線ホストに複数の IPv4 アドレス（IP エイリアシング）を持たせるには、[Multiple IP-to-MAC Addresses] チェック ボックスのみをオンにします。

    1 つの MAC アドレスに最大 1000 個の IPv4 アドレスを設定できます。

15. IP プールをさらに関連付けるには、プラスアイコン（）をクリックして上記の手順を繰り返します。

ステップ 7

[Fabric Zones (Optional)] ウィンドウで、次の手順を実行します。

1. [Select Fabric Zones] をクリックして、次のいずれかを実行します。

   • 必要なファブリックゾーンの横にあるプラスアイコン（）をクリックします。

   • ファブリックゾーン名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックゾーンを選択するには、Shift キーを押しながらファブリック ゾーン名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリック ゾーンを選択するには、[Add All] をクリックします。

2. [Assign] をクリックします。

ステップ 8

[Summary] ウィンドウでエニーキャストゲートウェイの設定を確認します。

ステップ 9

[Create Anycast Gateway] ウィンドウで、[Visibility and Control of Configurations] の設定に基づいて、使用可能なオプションを選択します。

ステップ 10

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 11

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

ステップ 2

[Create Fabric Site] をクリックします。

ステップ 3

タスクの概要ウィンドウが表示されたら、[Let's Do It] をクリックして、ワークフローに直接移動します。

ステップ 4

[Fabric Site Location] ウィンドウで、ファブリックゾーンとして追加するエリア、建物、またはフロアを選択します。

ステップ 5

[Wired Endpoint Data Collection] ウィンドウで、[Wired Endpoint Data Collection] チェックボックスがオンになっていることを確認します。

ステップ 6

[Authentication Template] ウィンドウで、次の手順を実行します。

1. ファブリックサイトの認証テンプレートを選択します。

   • [Closed Authentication]：認証前のすべてのトラフィック（DHCP、DNS、ARP など）が廃棄されます。

   • [Open Authentication]：ホストには、802.1X 認証を受ける必要なくネットワーク アクセスが許可されます。

   • [Low Impact]：スイッチポートに ACL を適用することでセキュリティを追加して、認証前に制限されたネットワークアクセスを許可します。ホストが正常に認証されると、追加のネットワーク アクセスが許可されます。

   • [None]

2. （オプション）[Closed Authentication]、[Open Authentication]、または [Low Impact] を選択した場合は、[Edit] をクリックして認証設定を編集します。

   • [First Authentication Method]：[802.1x] または [MAC Authentication Bypass（MAB）] を選択します

   • [802.1x Timeout（in seconds）]：スライダを使用して、802.1x タイムアウトを秒単位で指定します。

   • [Wake on LAN]：[Yes] または [No] を選択します。

   • [Number of Hosts]：[Unlimited] または [Single] を選択します。

   • [BPDU Guard]：このチェックボックスを使用して、すべての [Closed Authentication] ポートでブリッジ プロトコル データ ユニット（BPDU）ガードを有効または無効にします。

   • [Pre-Authentication Access Control List]：トグルボタンを有効にして、[Low Impact] 認証の事前認証制御を構成します。[Implicit Action] ドロップダウンリストから、暗黙的なアクションを選択します。ルールの説明を入力します。アクセスコントラクトを追加するには、[Add Contract Action] をクリックし、ルールを選択して、[Apply Table] をクリックします。

ステップ 7

[Fabric Zones] ウィンドウで、ファブリックゾーンを指定し、範囲指定されたサブネットを作成するには、[Setup Fabric Zones Now] をクリックします。

ステップ 8

[Summary] ウィンドウで、ファブリックサイトの設定を確認します。

ステップ 9

[Fabric Site Creation Scheduler] ウィンドウで、[Visibility and Control of Configurations] の設定に基づいて、使用可能なオプションを選択します。

ステップ 10

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 11

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。

ステップ 12

サイトとゾーンがプロビジョニングされるまでに数秒かかります。サイトの作成が成功すると、成功メッセージが表示されます。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

ステップ 2

[SUMMARY] で、ファブリックサイトの数を示す数字をクリックします。

ステップ 3

ファブリックゾーンを指定するファブリックサイトの [Actions] 列で、省略記号アイコン（）の上にカーソルを置き、[Edit Fabric Zone] を選択します。

ステップ 4

[Edit Fabric Zones] ウィンドウで、エリア、建物、またはフロアを選択します。

ステップ 5

[Summary] ウィンドウでファブリックサイトの設定を確認します。

ステップ 6

[Fabric Site Update Scheduler] ウィンドウで、[Visibility and Control of Configurations] の設定に基づいて、使用可能なオプションを選択します。

ステップ 7

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 8

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。

ステップ 9

ファブリックサイトとファブリックゾーンがプロビジョニングされるまでに数秒かかります。プロビジョニングされると、成功メッセージが表示されます。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Virtual Networks]。

ステップ 2

[SUMMARY] で、[Layer 3 Virtual Networks] の数を示す数字をクリックします。

ステップ 3

[Layer 3] タブで、ファブリックゾーンの関連付けを編集するレイヤー 3 仮想ネットワークの横にあるチェックボックスをオンにします。

ステップ 4

[More actions] にカーソルを合わせ、[Edit Fabric Site and Fabric Zone Associations] を選択します。

ステップ 5

[Fabric Sites and Fabric Zones（Optional）] ウィンドウで、次のように構成します。

1. [Select Fabric Zones] をクリックして、ファブリックゾーンを選択します。

   仮想ネットワークは、ファブリックサイトの複数のファブリックゾーンに割り当てることができます。ファブリックゾーンを選択するには、次のいずれかを実行します。

   • 必要なファブリックゾーンの横にあるプラスアイコン（）をクリックします。

   • ファブリックゾーン名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックゾーンを選択するには、Shift キーを押しながらファブリック ゾーン名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリック ゾーンを選択するには、[Add All] をクリックします。

2. [Assign] をクリックします。

3. すべてのレイヤー 3 仮想ネットワークについて、この関連付けを繰り返します。

ステップ 6

[Summary] ウィンドウで、レイヤー 3 仮想ネットワークゾーンを確認します。

ステップ 7

[Created and Deploy（Step 1 of 2）] ウィンドウで、[Update] をクリックします。

ステップ 8

[Created and Deploy（Step 2 of 2）] ウィンドウで、[Deploy] をクリックして、レイヤ 3 仮想ネットワークをデプロイします。

ステップ 9

仮想ネットワークを確認するには、[View Layer 3 Virtual Networks] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Virtual Networks]。

ステップ 2

[SUMMARY] で、[Layer 2 Virtual Networks] の数を示す数字をクリックします。

ステップ 3

[Global] ファブリックサイトをクリックします。

ステップ 4

[Select Fabric Site] スライドインペインで、ファブリックサイトを選択し、[Select] をクリックします。

ステップ 5

[レイヤー 2] タブで、ファブリックゾーンの関連付けを編集したいレイヤ 2 仮想ネットワークのチェックボックスをオンにします。

ステップ 6

[More actions] にカーソルを合わせ、[Edit Layer 2 Fabric Zone Associations] を選択します。

ステップ 7

[Associated Fabric Sites and Fabric Zones] ウィンドウで、次を構成します。

1. [Select Fabric Zones] をクリックして、ファブリックゾーンを選択します。

   仮想ネットワークは、ファブリックサイトの複数のファブリックゾーンに割り当てることができます。ファブリックゾーンを選択するには、次のいずれかを実行します。

   • 必要なファブリックゾーンの横にあるプラスアイコン（）をクリックします。

   • ファブリックゾーン名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックゾーンを選択するには、Shift キーを押しながらファブリック ゾーン名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリック ゾーンを選択するには、[Add All] をクリックします。

2. [Assign] をクリックします。

3. すべてのレイヤ 2 仮想ネットワークに、この関連付けを繰り返します。

ステップ 8

[Summary] ウィンドウで、レイヤ 2 仮想ネットワークの設定を確認して、[Create] をクリックします。

ステップ 9

[Create] ウィンドウで、[Deploy] をクリックして、レイヤー 2 仮想ネットワークを展開します。

ステップ 10

仮想ネットワークの作成を確認するには、[View Layer 2 Virtual Networks] をクリックします。[Virtual Networks] ウィンドウの [Layer 2] タブに、すべてのレイヤー 2 仮想ネットワークの詳細情報が表示されます。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Virtual Networks]。

ステップ 2

[SUMMARY] で、[Anycast Gateways] の数を示す数字をクリックします。

ステップ 3

[Global] ファブリックサイトをクリックします。

ステップ 4

[Select Fabric Site] スライドインペインで、ファブリックサイトを選択し、[Select] をクリックします。

ステップ 5

[Anycast Gateway] タブで、ファブリックゾーンの関連付けを編集するエニーキャストゲートウェイの横にあるチェックボックスをオンにします。

ステップ 6

[More actions] にカーソルを合わせ、[Edit Fabric Zone Associations] を選択します。

ステップ 7

[Fabric Zones (Optional)] ウィンドウで、次の手順を実行します。

1. [Select Fabric Zones] をクリックして、次のいずれかを実行します。

   • 必要なファブリックゾーンの横にあるプラスアイコン（）をクリックします。

   • ファブリックゾーン名をクリックし、[Add Selected] をクリックします。

     （注）	複数のファブリックゾーンを選択するには、Shift キーを押しながらファブリック ゾーン名をクリックし、[Add Selected] をクリックします。

   • すべてのファブリック ゾーンを選択するには、[Add All] をクリックします。

2. [Assign] をクリックします。

ステップ 8

[Summary] ウィンドウでエニーキャストゲートウェイの設定を確認します。

ステップ 9

[Create] ウィンドウで、[Deploy] をクリックします。

ステップ 10

成功メッセージが表示された後にゲートウェイの作成を確認するには、[View Anycast Gateway] をクリックします。

ステップ 1

拡張ノードのネットワーク範囲を設定します。IP アドレス プールを設定する を参照してください。この手順では、IP アドレスプールを追加し、サイトレベルで IP プールを予約します。CLI および SNMP クレデンシャルが設定されていることを確認します。

ステップ 2

拡張 IP アドレスプールを INFRA_VN に割り当てます。エニーキャストゲートウェイの作成を参照してください。[Pool Type] として [Extended Node] を選択します。

ステップ 3

拡張 IP アドレスプールとオプション 43 を使用して DHCP サーバーを設定します。拡張 IP アドレスプールが Catalyst Center から到達可能であることを確認します。

ステップ 4

ファブリックエッジデバイスに拡張ノードデバイスを接続します。拡張ノードデバイスからファブリックエッジへ複数のリンクを設定できます。

ステップ 5

拡張ノードに接続されているファブリックエッジノードでポートチャネルを作成します。リングまたはデイジーチェーン内の後続の拡張ノードに関して、それが接続している、前の拡張ノードでポートチャネルを作成します。

1. 左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

2. [Fabric Sites] タブで、ファブリックサイトの数を示す数字をクリックします。

3. [fabric site] をクリックします。

4. [Fabric Infrastructure] タブで、ファブリックエッジノード（または接続に応じて拡張ノード）を選択します。

5. slide-in paneの [Port Channel] タブで、[Create Port Channel] をクリックします。

6. 次の手順を実行します。

   • [Connected Device Type] ドロップダウンリストから [Extended Node] を選択します。

   • 説明を入力します。

   • [Port Aggregation Protocol (PAgP Desirable)] を選択します。

     Cisco IOS XE リリース 17.1.1s 以降、IE 3300 および IE 3400 デバイスは PAgP をサポートしています。

   • Cisco IOS XE リリース 17.1.1s よりも前のバージョンを実行している場合は、IE 3300 および IE 3400 デバイスの [On] を選択します。

     （注）	拡張ノードのオンボーディングでは Link Aggregation Control Protocol（LACP）は機能しません。

   • ポートチャネルとしてバンドルするポートを選択します。

7. [Done] をクリックします。

ステップ 6

以前の設定がない場合は、拡張ノードデバイスの電源をオンにします。拡張ノードデバイスに構成がある場合は、デバイス構成を工場出荷時のデフォルトにリセットしてリロードします。

ステップ 1

Catalyst Center ライセンスマネージャを使用して、デバイスのライセンスレベルを Essentials から Advantage に変更します。

1. 左上隅にあるメニューアイコンをクリックして次を選択します：[Tools] > [License Manager] の順に選択します。

2. [Devices] タブで、デバイスを選択します。

3. [Actions] > [Change License] > [Change DNA License] を選択します。

4. [Change DNA License Level] ウィンドウで、[Advantage] をクリックします。

5. [Confirm] をクリックします。

6. [Success] メッセージウィンドウで、[OK] をクリックします。

   デバイスがリロードします。

ステップ 2

ノードが [Reachable] になり、[Managed] 状態になるのを待ちます。

ステップ 3

「Netconf Connection Refused」エラーが表示された場合は、デバイスを再同期します。エラーが表示されなくなるまで、再同期プロセスを繰り返します。

1. [Provision] > [Network Devices] > [Inventory] ウィンドウで、デバイスを選択します。

2. [Actions] > [Inventory] > [Resync Device] の順に選択します。

ステップ 4

ポリシー拡張ノードへアップグレードします。

1. [Provision] > [Fabric Sites] ウィンドウで、デバイスがオンボーディングされているサイトを選択します。

2. [Fabric Infrastructure] タブで、デバイスをクリックしてその属性を編集します。

3. [Fabric] タブで、[Extended Node Attributes] の下の [Policy] トグルボタンをクリックします。

4. 表示される [Policy Extended Node Upgrade] ウィンドウで、[Upgrade] をクリックします。

ステップ 1

ファブリックから拡張ノードデバイスを削除します。

1. 左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

2. [Fabric Sites] タブで、ファブリックサイトの数を示す数字をクリックします。

3. 拡張ノードデバイスを含むファブリックサイトを選択します。

4. [Fabric Infrastructure] タブで、拡張ノードデバイスをクリックします。

5. スライドインペインで、[Remove From Fabric] をクリックします。

6. [Add] をクリックします。

ステップ 2

デバイスを [Inventory] から削除します。

ステップ 3

サプリカントベースの拡張ノードデバイスの場合、ファブリックエッジノードまたは FIAB でポート割り当て設定を削除します。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Workflows] > [Configure REP Ring] の順に選択します。

ステップ 2

タスクの概要ウィンドウが表示されたら、[Let's Do It] をクリックして、ワークフローに直接移動します。

ステップ 3

[Select a fabric site] ウィンドウで、エッジノードと拡張ノードの両方があるサイトを選択します。

ステップ 4

[Select a fabric edge node] ウィンドウで、ファブリックエッジノードを選択します。

ステップ 5

[Select Extended Nodes connected to Fabric Edge] ウィンドウで、ファブリックエッジノードに接続する拡張ノードを選択します。

ステップ 6

ファブリックサイト、エッジノード、および拡張ノードの選択を確認し、必要に応じて編集します。

ステップ 7

REP リングの設定を開始するには、[Provision] をクリックします。

ステップ 8

[REP Ring Summary] ウィンドウに、作成された REP リングの詳細情報が、検出されたデバイスとともに表示されます。

ステップ 9

REP リングの作成後、成功メッセージが表示されます。

ステップ 1

Catalyst Center GUI でメニューアイコンをクリックして、[Provision] > [Fabric Sites]。

ステップ 2

[Fabric Sites] タブで、ファブリックサイトの数を示す数字をクリックします。

ステップ 3

[fabric site] をクリックします。

ステップ 4

[Fabric Infrastructure] タブで、ファブリックエッジノードまたはファブリックインアボックス（FIAB）クリックします。

ステップ 5

[REP Rings] タブで、[View] をクリックして [REP Ring Topology Status] を表示します。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

ステップ 2

[Fabric Infrastructure] タブで、REP リングを終了するファブリックエッジノードをクリックします。

ステップ 3

[REP Rings] タブで、目的の REP リングの [Actions (…)] > [Delete]をクリックします。

ステップ 1

拡張ノードデバイスをネットワークから手動で削除します。

ステップ 2

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

ステップ 3

[Fabric Infrastructure] タブで、REP リングを終了するファブリックエッジノードをクリックします。

ステップ 4

[REP Rings] タブで、目的の REP リングについて、[Actions (…)] > [Rediscover]を選択します。

ステップ 1

Catalyst Center で AAA サーバー設定を構成します。

1. [System] > [Settings] > [External Services] > [Authentication and Policy Servers] ウィンドウで、デバイス認証用の AAA サーバーとして Cisco ISE を定義します。

   詳細な手順については、Cisco Catalyst Center Administrator Guideの「Configure Authentication and Policy Servers」を参照してください。

2. Cisco ISE サーバーをグローバルサイトに追加します。詳細については、Cisco ISE またはその他の AAA サーバーの追加を参照してください。

ステップ 2

（オプション）オンボーディング前にデバイスを認証するように Catalyst Center を構成します。

1. 左上隅にあるメニューアイコンをクリックして次を選択します： [System] > [Settings] > [Device Settings] > [PnP Device Authorization] の順に選択します。

2. [Device Authorization] チェックボックスをオンにしてデバイスで許可を有効にします。

3. [Save] をクリックします。

ステップ 3

PKI 証明書を管理するように Catalyst Center アプライアンスを構成します。

1. 左上隅にあるメニューアイコンをクリックして次を選択します：[System] > [Settings] > [Certificate] > [Certificate Authority] の順に選択します。

2. [Certificate Authority] ウィンドウで、[Use Cisco DNA Center] をクリックします。

3. [CA Management] タブで [Download] をクリックして、CA 証明書をダウンロードします。

4. Cisco ISE の信頼できる証明書ストアに証明書を追加します。詳細については、『Cisco Identity Services Engine Administrator Guide』を参照してください。

   外部証明書を使用する場合は、その証明書を Cisco ISE の信頼できる証明書ストアに追加します。

ステップ 4

拡張 IP アドレスプールとオプション 43 を使用して DHCP サーバーを設定します。拡張 IP アドレスプールが Catalyst Center から到達可能であることを確認します。

ステップ 5

ファブリックサイトで [Closed Authentication] を有効にし、ブリッジ プロトコル データ ユニット（BPDU）ガードを無効にします。

ステップ 6

エニーキャストゲートウェイの作成に記載されているように、拡張 IP アドレスプールを INFRA_VN に割り当てます。

ステップ 7

ファブリックエッジデバイスまたは FIAB に拡張ノードデバイスを接続します。

ステップ 8

（オプション）デバイスを認証します。

1. 左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Plug and Play]。

2. [Plug and Play] ウィンドウで、サプリカントベースの拡張ノードデバイスを選択し、[Actions] > [Authorize] の順に選択します。

   認証プロセスは、Cisco ISE で証明書ベースの EAP-TLS 認証を完了するために、サプリカントベースの拡張ノードデバイスをプロビジョニングします。認証後、Cisco ISE はサプリカントベースの拡張ノードデバイスに完全なアクセスを許可します。サプリカントベースの拡張ノードデバイスは、SD-Access ファブリックに完全にオンボードされます。

ステップ 1

サプリカントポートを交換するには、次の手順に従います。

1. 新しいサプリカントポートの設定をクリアします。

2. 既存の設定を現在のサプリカントポートから新しいサプリカントポートにコピーして、802.1X 認証を可能にします。

ステップ 2

オーセンティケータポートを交換するには、次の手順に従います。

1. サプリカントポートをオーセンティケータの新しいインターフェイスに割り当てます。ポートの割り当てについては、 「ファブリックサイト内のポートの設定」を参照してください。[Connected Device Type] として [Supplicant-Based Extended Node] を選択します。

2. オーセンティケータの古いインターフェイスの既存のポート割り当てをクリアします。

ステップ 3

オーセンティケータとサプリカントの古いポート間の物理接続を切断します。オーセンティケータとサプリカントの新しいポート間をケーブルで接続します。このリンクを確立します。

ステップ 4

オーセンティケータとサプリカントの新しいポート間のリンクが確立されたら、次の手順を実行します。

1. オーセンティケータとサプリカントの両方に対して [Inventory] > [Resync Device] を実行して、Catalyst Center のデバイス情報を再同期します。デバイス情報の再同期を参照してください。

2. 新しいサプリカントポートをオーセンティケータに割り当てます。ポートの割り当てについては、 「ファブリックサイト内のポートの設定」を参照してください。[Connected Device Type] として [Authenticator Switch] を選択します。

3. 古いサプリカントポートのポート割り当てをクリアします。

ステップ 1

CA 証明書を Cisco ISE にインポートします。

ステップ 2

RADIUS 属性を使用して、次の認証プロファイルを設定します。

SBEN-DHCP:
Access Type = ACCESS_ACCEPT
Filter-ID = SBEN_DHCP_ACL.in

SBEN_LIMITED_ACCESS_AUTHZ:
Access Type = ACCESS_ACCEPT
Filter-ID = SBEN_MAB_ACL.in
cisco-av-pair = interface-template-name=SWITCH_SBEN_MAB_TEMPLATE

SBEN_FULL_ACCESS_AUTHZ :
Access Type = ACCESS_ACCEPT
cisco-av-pair = interface-template-name=SWITCH_SBEN_FULL_ACCESS_TEMPLATE

ステップ 3

[Profiling Policies] ウィンドウでデバイス プロファイリング ポリシーを定義します。

1. Cisco ISE のメインメニューから、[Policy] > [Profiling] > [Profiling Policies]を選択します。

2. [Profiling Policies] ウィンドウで、[Cisco-Device]：[Cisco-Switch] ポリシーの新しい [DHCP-v-i-vendor-class] 条件を追加します。

   

3. サプリカントデバイスの新しい子ポリシーを [Cisco-Switch] の下に作成し、[CdpCachePlatform] および [V-I-Vendor-Class] 条件を適用します。

   子ポリシーの [Minimum Certainty Factor] の値が親ポリシーの値よりも高いことを確認してください。

   

ステップ 4

グローバル認可変更（CoA）タイプを [Reauth] に設定します。

[CoA Type] を設定するには、Cisco ISE ホームページから、[Work Centers] > [Profiler] > [Settings]の順に移動します。

[CoA Type] ドロップダウンリストから [Reauth] を選択します。

ステップ 5

[Authorization Policy] ウィンドウで認証ポリシーを定義します。

1. Cisco ISE ホームページから、[Policy] > [Policy Sets] > [Default] > [Authorization Policy]を選択します。

2. デフォルト MAB ポリシーの [If User not found] フィールドが [CONTINUE] オプションに設定されていることを確認します。

   

3. [Authorization Policy] ウィンドウで、サプリカントデバイスの認証ポリシーを構成し、ポリシーを以前に作成した認証プロファイル（SBEN-DHCP、SBEN_LIMITED_ACCESS_AUTHZ、SBEN_FULL_ ACCESS_AUTHZ）に関連付けます。

   

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

ステップ 2

[Fabric Sites] タブ の [SUMMARY] で、ファブリックサイトの数を示す数字をクリックします。

ステップ 3

[Fabric Sites] ウィンドウで、ポートチャネルを設定するファブリックサイトをクリックします。

ステップ 4

[Port Assignment] タブで、[More Actions] にカーソルを合わせ、[Create Port Channel] をクリックします。

ステップ 5

[Select your fabric devices] ウィンドウで、ポートチャネルを作成する必要があるファブリックデバイスを選択します。

ステップ 6

ポートチャネルの数を指定し、各ポートチャネルを設定するには、[Determine number of port channels] ウィンドウで次のアクションを実行します。

1. [Connected Device Type] ドロップダウンリストから、接続済みのデバイスのタイプを選択します。

   • ファブリックエッジノードと拡張ノードの間または 2 つの拡張ノードの間にポートチャネルを作成する場合は、[Extended Node] を選択します。

   • 片側にファブリックエッジノードまたは拡張ノードがあり、反対側にサードパーティデバイスまたはサーバーポートがあるポートチャネルを作成するには、[Trunk] を選択します。

2. 新しいポートチャネルの説明を [Description] に入力します。

3. プロトコルを選択します。

   • Cisco IOS XE リリース 16.12.1s および以前のリリースを実行する拡張ノードの場合は、プロトコルとして [On] を選択します。

   • Cisco IOS XE リリース 17.1.1s および以降のリリースを実行する拡張ノードの場合は、プロトコルとして [Port Aggregation Protocol (PAgP)] を選択します。

   • [Link Aggregation Control Protocol (LACP)] を拡張ノードのプロトコルとして選択しないでください。LACP モードでは、トランクポートまたはサーバーポートのみを接続できます。

ステップ 7

使用可能なインターフェイスのリストから、ポートチャネルとしてバンドルするインターフェイスを選択します。

ステップ 8

[Summary] ウィンドウで、作成されたポートチャネルを確認します。

ステップ 9

[Deploy Port Channel] ウィンドウで、[Visibility and Control of Configurations] の設定に基づいて、使用可能なオプションを選択します。

ステップ 10

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 11

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

ステップ 2

[Fabric Sites] タブ の [SUMMARY] で、ファブリックサイトの数を示す数字をクリックします。

ステップ 3

[Fabric Sites] ウィンドウで、ポートチャネルを更新するファブリックサイトをクリックします。

ステップ 4

[Port Assignment] タブで、更新するポートチャネルをクリックします。

ステップ 5

[More Actions] にカーソルを合わせ、[Edit Port Channel] をクリックします。

ステップ 6

画面上のガイドラインに従って、ポートチャネル設定を更新します。

ステップ 7

[Deploy Port Channel] ウィンドウで、[Visibility and Control of Configurations] の設定に基づいて、使用可能なオプションを選択します。

ステップ 8

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 9

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Provision] > [Fabric Sites]。

ステップ 2

[SUMMARY] で、ファブリックサイトの数を示す数字をクリックします。

ステップ 3

[fabric site] をクリックします。

ステップ 4

[Fabric Infrastructure] タブで、ファブリックエッジノードをクリックします。

ステップ 5

slide-in paneで、[Port Channel] タブをクリックします。

ステップ 6

ポートチャネルのチェックボックスをオンにして、[Delete] をクリックします。

ステップ 7

プロンプトで [Yes] をクリックします。

ステップ 1

左上隅にあるメニューアイコンをクリックして次を選択します：[Workflows] > [Configure Multicast] の順に選択します。

ステップ 2

タスクの概要ウィンドウが表示されたら、[Let's Do It] をクリックして、ワークフローに直接移動します。

ステップ 3

[Fabric Site] ウィンドウのサイト階層ペインでサイトを選択します。

ステップ 4

[Replication Mode] ウィンドウで、ネットワークのマルチキャスト実装方式を次の中から選択します。

ステップ 5

[Virtual Networks] ウィンドウで、マルチキャストを設定する仮想ネットワークを選択します。

ステップ 6

[Multicast pool mapping] ウィンドウで、[IP Pools] ドロップダウンリストから IP アドレスプールを選択します。選択した IP アドレスプールは、選択した仮想ネットワークに関連付けられます。

ステップ 7

[Multicast Mode] ウィンドウで、実装するマルチキャストのタイプを選択します。

• SSM（ 送信元特定マルチキャスト）

• ASM（任意の固有のマルチキャスト）

• [SSM] と [ASM] を選択して両方を一緒に設定します。

ステップ 8

次の手順を実行します。

1. [SSM] を選択した場合は、仮想ネットワークごとに IP グループの範囲を追加して、SSM リストを設定します。仮想ネットワークに複数の IP グループ範囲を追加できます。

   1. デフォルトでは、IPv4 アドレスの 232.0.0.0/8 の範囲が選択されています。必要に応じて IPv4 アドレスの範囲を変更できます。

      225.0.0.0 ～ 239.255.255.255 の IP グループ範囲を選択します。

   2. IPv6 アドレスの場合、FF3x::/32 は SSM 用に予約されています。

2. [ASM] を選択したら、[Multicast Group to Rendezvous Point Mapping] ウィンドウで各仮想ネットワークのランデブーポイントを設定します。

   1. ランデブーポイントのタイプ（[External] または [Fabric]）を選択します。

   2. それぞれのタブでランデブーポイント（[IPv4 RP] と [IPv6 RP]）を選択します。

   3. 任意の数の外部ランデブーポイントを定義できます。

   4. 必要に応じて、グループからランデブーポイントへのマッピングを定義できます。ランデブーポイントに関連付けられている 1 つか複数の IPv4/IPv6 マルチキャストグループが存在する場合があります。

   5. マッピングなし、またはありのランデブーポイントを設定できます。両方を一緒に設定することはできません。

   6. IPv6 および IPv4 FF00:/8 と 225.0.0.0/8 ～ 239.0.0.0/8 それぞれのマルチキャストグループの範囲が許可されます。

ステップ 9

[Summary] ウィンドウで、マルチキャスト設定を確認します。設定を変更するには、[Edit] をクリックします。

ステップ 10

[Deploy Multicast] ウィンドウで、[Visibility and Control of Configurations] の設定に基づいて、使用可能なオプションを選択します。

ステップ 11

[Performing Initial Checks] ウィンドウで、すべての問題に対処して、現在の展開を続行します。

ステップ 12

[Generate Configuration Preview] を選択した場合は、[Visibility and Control of Configurations] の設定に応じて次の手順を実行します。