この手順では、 eBGP ベース アンダーレイを使用して新しい VXLAN EVPN ファブリックを作成する方法を示します。

1. [LAN] > [ファブリック（Fabrics）] を選択します。

2. [アクション（Actions）] ドロップダウンリストから、[ファブリックの作成（Create Fabric）] を選択します。

   [ファブリックの作成（Create Fabric）] ウィンドウが表示されます。フィールドについて説明します。

   [ファブリック名（Fabric Name）]：ファブリックの名前を入力します。

   [ファブリックのテンプレート（Fabric Template）]：BGP Fabric ファブリック テンプレートを選択するには、これをクリックします。[選択（Select）] をクリックします。スタンドアロン ファブリックを作成するためのファブリック設定が表示されます。

3. デフォルトでは、[全般パラメータ（General Parameters）] タブが表示されます。このタブのフィールドは次のとおりです。

   [スパインの BGP ASN（BGP ASN for Spines）]：ファブリックのスパイン スイッチの BGP AS 番号を入力します。

   [BGP AS モード（BGP AS Mode）]：Multi-AS または Same-Tier-AS を選択します。

   [マルチ AS（Multi-AS）] ファブリック：リーフ/ボーダーごとに固有の AS 番号。

   Same-Tier-AS ファブリックでは、すべてのリーフが 1 つの一意の AS を共有し、すべてのボーダーが別の一意の AS を共有します。

   マルチ AS と 同層 AS の両方で、ファブリック内のすべてのスパインは 1 つの一意の AS 番号を共有します。ファブリックは、スパイン スイッチの AS 番号によって識別されます。

   [アンダーレイ サブネット IP マスク（Underlay Subnet IP Mask）]：ファブリック インターフェイスの IP アドレスのサブネットマスクを指定します。

   [手動アンダーレイ IP アドレス割り当て（Manual Underlay IP Address Allocation）]： [ダイナミック アンダーレイ IP アドレス割り当て（Dynamic Underlay IP Address Allocation）] を無効にするには、このチェック ボックスをオンにします。

   [アンダーレイ ルーティング ループバック IP 範囲（Underlay Routing Loopback IP Range）]：プロトコル ピアリングのループバック IP アドレスを指定します。

   [アンダーレイ サブネット IP 範囲（Underlay Subnet IP Range）]：インターフェイス間のアンダーレイ P2P ルーティング トラフィックの IP アドレスを指定します。

   Subinterface Dot1q Range：L3サブインターフェイスを使用する場合のサブインターフェイスの範囲を指定します。

   [パフォーマンス モニタリングの有効化（Enable Performance Monitoring）]：パフォーマンス モニタリングを有効にするには、このチェックボックスをオンにします。

   Note	パフォーマンス モニタリングは、NX-OS リリース 9.3.6 以降のスイッチでサポートされます。

4. [EVPN] タブをクリックします。このタブのほとんどのフィールドは自動入力されます。該当するフィールドは次のとおりです。

   [EVPN VXLAN オーバーレイを有効にする（Enable EVPN VXLAN Overlay）]：ファブリックの VXLAN オーバーレイ プロビジョニングを有効にします。

   このオプションを選択すると、ルーテッド ファブリックを VXLAN 対応のファブリックに変換できます。ファブリックで VXLAN が有効になっている場合、オーバーレイ ネットワークまたは VRF を作成して展開できます。ネットワークまたは VRF を作成して展開する手順は、Data Center VXLAN EVPN の場合と同じです。詳細については、「スタンドアロン ファブリック向けのネットワークの作成」および「VRF の作成」を参照してください。

   [ルーテッド ファブリック（Routed Fabric）]：ルーテッド ファブリック（VXLAN カプセル化のない IP ファブリック）を作成するには、[EVPN VXLAN オーバーレイを有効にする（Enable EVPN VXLAN Overlay）] チェック ボックスをオフにする必要があります。ルーテッド ファブリックでは、ネットワークを作成して展開できます。詳細については、ルーテッド ファブリックのネットワークの概要を参照してください。

   eBGP ルーテッドまたは eBGP VXLAN ファブリックを作成する場合、ファブリックは eBGP をコントロール プレーンとして使用して、ファブリック内接続を構築します。スパイン スイッチとリーフ スイッチ間のリンクは、eBGP ピアリングがその上に構築される、ポイント ツー ポイント（P2P）番号付き IP アドレスで自動構成されます。

   ファブリック内にネットワークまたは VRF が作成されている場合、[EVPN VXLAN オーバーレイを有効にする（Enable EVPN VXLAN Overlay）] チェック ボックスを選択して、VXLAN EVPN モードとルーテッド ファブリック モードを切り替えることはできません。ファブリック設定を変更するには、これらのネットワークまたは VRF を削除する必要があります。

   [Routed_Network_Universal] テンプレートは、ルーテッド ファブリックにのみ適用されることに注意してください。ルーテッド ファブリックを EVPN VXLAN ファブリックに変換する場合は、ネットワーク テンプレートとネットワーク拡張テンプレートを、EVPN VXLAN に定義されているものに設定します：Default_Network_Universal と Default_Network_Universal です。EVPN VXLAN ファブリック用にカスタマイズされたテンプレートがある場合は、それを使用することも選択できます。

   Note	ネットワークの作成後に、このファブリック設定を変更することはできません。変更する場合は、すべてのネットワークを削除してから、FHRP 設定を変更する必要があります。[EVPN] タブ セクションの残りのフィールドは、EVPN VXLAN オーバーレイを有効にする場合にのみ適用されます。

   [エニーキャスト ゲートウェイ MAC（Anycast Gateway MAC）]：リーフ スイッチのエニーキャスト ゲートウェイ MAC アドレスを指定します。

   [ VXLAN OAM を有効にする（Enable VXLAN OAM）]：既存のスイッチの VXLAN OAM 機能を有効にします。この設定はデフォルトでイネーブルになっています。チェックボックスをオフにすると、VXLAN OAM 機能が無効になります。

   ファブリック内の特定のスイッチで VXLAN OAM を有効にし、他のスイッチで無効にする場合は、自由形式構成を使用して、ファブリック設定で OAM を有効にし、OAM を無効にすることができます。

   Note	Cisco NDFC の VXLAN OAM 機能は、単一のファブリックまたはサイトでのみサポートされます。VXLAN OAM は、マルチサイト ファブリックではサポートされていません。

   [テナント DHCP を有効にする（Enable Tenant DHCP）]：テナント DHCP サポートを有効にします。

   [vPC advertise-pip]：アドバタイズ PIP 機能を有効にするには、[vPC advertise-pip] チェックボックスをオンにします。

   [レプリケーション モード（Replication Mode）]：ファブリック、入力レプリケーション、またはマルチキャストで使用されるレプリケーションのモードです。

   [マルチキャスト グループ サブネット（Multicast Group Subnet）]：マルチキャスト通信に使用される IP アドレス プレフィックスを指定します。オーバーレイ ネットワークごとに、このグループから一意の IP アドレスが割り当てられます。

   [テナント ルーテッド マルチキャストを有効にする（Enable Tenant Routed Multicast）]：ファブリック オーバーレイ マルチキャスト プロトコルとしてテナント ルーテッド マルチキャスト（TRM）を有効にするには、チェックボックスをオンにします。

   [TRM VRF のデフォルト MDT アドレス（Default MDT Address for TRM VRFs）]：テナント ルーテッド マルチキャスト トラフィックのマルチキャスト アドレスが入力されます。デフォルトでは、このアドレスは [マルチキャスト グループ サブネット] フィールドで指定された IP プレフィックスから取得されます。いずれかのフィールドをアップデートする場合、[マルチキャスト グループ サブネット（Multicast Group Subnet）] で指定した IP プレフィックスから選択された TRM アドレスであることを確認してください。

   [ランデブーポイント（Rendezvous-Points）]：ランデブーポイントとして機能するスパイン スイッチの数を入力します。

   [RP モード（RP mode）]：ASM（エニーソース マルチキャスト（ASM）の場合）または BiDir（双方向 PIM（BIDIR-PIM）の場合）の、サポート対象の 2 つのマルチキャスト モードからいずれかを選択します。マルチキャスト モードを有効にすると、そのマルチキャスト モードに関連するフィールドだけが有効になり、他のマルチキャスト モードに関連するフィールドは無効になります。

   Note	BIDIR-PIM は、Cisco のクラウド スケール ファミリ プラットフォーム 9300-EX および 9300-FX/FX2、および NX-OS リリース 9.2(1) 以降でサポートされています。

   [アンダーレイ RP ループバック ID（Underlay RP Loopback ID）]：ランデブー ポイント（RP）に使用するループバック ID を指定します。デフォルトは 254 です。

   [双方向（bidir）]を選択すると、以下のフィールドが有効になります。RP カウントに応じて、2 つまたは 4 つのファントム RP ループバック ID フィールドが有効になります。

   [アンダーレイ プライマリ RP ループバック ID（Underlay Primary RP Loopback ID） ]：ファントム RP に使用されるプライマリ ループバック ID を指定します。

   [アンダーレイ バックアップ RP ループバック ID（Underlay Backup RP Loopback ID）]：フォールバック Bidir-PIM ファントム RP に使用するセカンダリ（またはバックアップ）ループバック ID を指定します。

   次のループバック ID オプションは、RP カウントが 4 の場合にのみ適用されます（[bidir] が選択されている場合）。

   [アンダーレイ セカンド バックアップ RP ループバック ID（Underlay Second Backup RP Loopback ID）]：ファントム RP に使用するセカンド バックアップ ループバック ID を指定します。

   [アンダーレイ サード バックアップ RP ループバック ID（Underlay Third Backup RP Loopback ID） ]：ファントム RP に使用されるプライマリ ループバック ID を指定します。

   [VRF テンプレート（VRF Template）] および [VRF 拡張テンプレート（VRF Extension Template）]：VRFを作成するための VRF テンプレートと、他のファブリックへの VRF 拡張を有効にするための VRF 拡張テンプレートを指定します。

   [ネットワーク テンプレート（Network Template）] と [ネットワーク拡張テンプレート（Network Extension Template）]：ネットワークを作成するためのネットワーク テンプレートと、他のファブリックにネットワークを拡張するためのネットワーク拡張テンプレートを指定します。

   [アンダーレイ VTEP ループバック IP 範囲（Underlay VTEP Loopback IP Range）]：VTEP のループバック IP アドレス範囲を指定します。

   [アンダーレイ RP ループバック IP 範囲（Underlay RP Loopback IP Range）]：エニーキャストまたはファントム RP の IP アドレス範囲を指定します。

   [レイヤ 2 VXLAN VNI 範囲（Layer 2 VXLAN VNI Range）] および [レイヤ 3 VXLAN VNI 範囲（Layer 3 VXLAN VNI Range）]：ファブリックの VXLAN VNI ID を指定します。

   [ネットワーク VLAN 範囲（Network VLAN Range）] および [VRF VLAN 範囲（VRF VLAN Range）]：レイヤ 3 VRF およびオーバーレイ ネットワークの VLAN 範囲です。

   [VRF Lite の展開（VRF Lite Deployment）]：ファブリック間接続を拡張するための VRF Lite 方式を指定します。手動のみがサポートされています。

5. [vPC] タブをクリックします。このタブのフィールドは次のとおりです。

   vPC ピア リンク VLAN（vPC Peer Link VLAN）]：vPC ピア リンク SVI に使用される VLAN です。

   [vPC ピア リンク VLAN をネイティブ VLAN とする（Make vPC Peer Link VLAN as Native VLAN）]：vPC ピア リンク VLAN をネイティブ VLAN として有効にします。

   [vPC ピア キープ アライブ オプション（vPC Peer Keep Alive option）]：ドロップダウン リストから、[管理（management）] または [ループバック（loopback）] を選択します。管理ポートおよび管理 VRF に割り当てられた IP アドレスを使用するには、[管理（management）] を選択します。ループバック インターフェイス（および非管理 VRF）に割り当てられた IP アドレスを使用するには、ループバックを選択します。IPv6 アドレスを使用する場合は、ループバック ID を使用する必要があります。

   [vPC 自動回復時間（vPC Auto Recovery Time）]：vPC 自動回復タイムアウト時間を秒単位で指定します。

   [vPC 遅延復元時間（vPC Delay Restore Time）]：vPC 遅延復元期間を秒単位で指定します。

   [vPC ピア リンク ポートチャネル番号（vPC Peer Link Port Channel Number）]：vPC ピア リンクのポートチャネル ID を指定します。デフォルトでは、このフィールドの値は 500 です。

   [vPC IPv6 ND 同期（vPC IPv6 ND Synchronize）]：vPC スイッチ間の IPv6 ネイバー探索同期を有効にします。デフォルトでチェックボックスはオンになっています。この機能を無効にするには、チェックボックスをオフにします。

   [ファブリック全体の vPC ドメイン ID（Fabric wide vPC Domain Id）]：ファブリック内のすべての vPC ペアで同じ vPC ドメイン ID の使用を有効にします。このフィールドを選択すると、[vPC ドメイン ID（vPC Domain Id）] フィールドが編集可能になります。

   [vPCドメインID（vPC Domain Id）]：すべての vPC ペアで使用される vPC ドメイン ID を指定します。それ以外の場合は、vPC ペアごとに一意の vPC ドメイン ID が使用されます（1 ずつ増加）。

   [ファブリック vPC ピアリングの QoS を有効にする（Enable QoS for Fabric vPC-Peering）]：スパインの QoS を有効にして、vPC ファブリック ピアリング通信の配信を保証します。

   Note	ファブリック設定の vPC ファブリック ピアリングとキューイング ポリシーの QoS オプションは相互に排他的です。

   [QoS ポリシー名（QoS Policy Name）]：すべてのスパインで同じにする必要がある QoS ポリシー名を指定します。

6. [プロトコル（Protocols）] タブをクリックします。このタブのフィールドは次のとおりです。

   [ルーティング ループバック ID（Routing Loopback Id）]：ループバック インターフェイス ID は、デフォルトで 0 として設定されます。BGP ルータ ID として使用されます。

   [VTEP ループバック ID（VTEP Loopback Id）]：ループバック インターフェイス ID は、1 として入力し、VTEP ピアリング目的に使用されます。

   [BGP 最大パス（BGP Maximum Paths）]：ECMP のスイッチ上の同じプレフィックスにインストールされる BGP ルートの最大数を指定します。

   [BGP 認証の有効化（Enable BGP Authentication）]：BGP 認証を有効にするにはチェックボックスをオンにします。無効にするには、このチェックボックスをオフにします。このフィールドを有効にすると、[BGP 認証キー暗号化タイプ（BGP Authentication Key Encryption Type）] および [BGP 認証キー（BGP Authentication Key）] フィールドが有効になります。

   [BGP 認証キー暗号化タイプ（BGP Authentication Key Encryption Type）]：3DES 暗号化タイプの場合は 3、Cisco 暗号化タイプの場合は 7 を選択します。

   [BGP 認証キー（BGP Authentication Key）]：暗号化タイプに基づいて暗号化キーを入力します。

   Note	プレイン テキスト パスワードはサポートされていません。スイッチにログオンし、暗号化キーを取得します。[BGP 認証キー（BGP Authentication Key）] フィールドにキーを入力します。詳細については、認証キーの取得を参照してください。

   [PIM hello 認証の有効化（Enable PIM Hello Authentication）]：PIM hello 認証を有効にします。

   [PIM Hello 認証キー（PIM Hello Authentication Key）]：PIM hello 認証キーを指定します。

   [BFD の有効化（Enable BFD）]：[BFD の有効化（Enable BFD）] チェック ボックスは、ファブリック内のすべてのスイッチで機能 bfd を有効にする場合にオンにします。この機能は、IPv4 アンダーレイでのみ有効で、範囲はファブリック内にあります。

   NDFC は、ファブリック内の BFD をサポートします。ファブリック設定では、BFD 機能はデフォルトで無効になっています。有効にすると、デフォルト設定のアンダーレイ プロトコルに対して BFD が有効になります。カスタム BFD 構成は、スイッチごとの自由形式またはインターフェイスごとの自由形式ポリシーを使用して展開する構成が必要です。

   [BFD の有効化（Enable BFD）] チェックボックスをオンにすると、次の構成がプッシュされます。

   feature bfd

   BFD が有効になっている NDFC では、次の構成がすべての P2P ファブリック インターフェイスにプッシュされます。

   
   no ip redirects
   no ipv6 redirects

   BFD 機能の互換性については、それぞれのプラットフォームのマニュアルを参照してください。サポートされているソフトウェア イメージについては、『Cisco Nexus Dashboard Fabric Controller 互換性マトリクス』を参照してください。

   [BGP 向け BFD の有効化（Enable BFD for BGP）]：BGP ネイバーの BFD を有効にするには、このチェックボックスをオンにします。このオプションは、デフォルトで無効です。

   [BGP 認証の有効化（Enable BGP Authentication）]：BGP 認証を有効にするにはチェックボックスをオンにします。このフィールドを有効にすると、[BFD 認証キー ID（BFD Authentication Key ID）] フィールドと [BFD 認証キー（BFD Authentication Key）] フィールドが編集可能になります。

   [BFD 認証キー ID（BFD Authentication Key ID）]：インターフェイス認証の BFD 認証キー ID を指定します。

   [BFD 認証キー（BFD Authentication Key）]：BFD 認証キーを指定します。

   BFD 認証パラメータを取得する方法については、暗号化された BFD 認証キーの取得 を参照してください。

7. [Advanced] タブをクリックします。このタブのフィールドは次のとおりです。

   [イントラ ファブリック インターフェイス MTU（Intra Fabric Interface MTU）]：ファブリック内インターフェイスの MTU を指定します。この値は偶数にする必要があります。

   [レイヤ 2 ホスト インターフェイス MTU（Layer 2 Host Interface MTU）]：レイヤ 2 ホスト インターフェイスの MTU を指定します。この値は偶数にする必要があります。

   電源モード（Power Supply Mode） – 適切な電源モードを選択します。

   [CoPP プロファイル（CoPP Profile）]：ドロップダウン リストから、ファブリックの適切なコントロール プレーン ポリシング（CoPP）プロファイル ポリシーを選択します。デフォルトでは、strict が選択されています。

   [VTEP HoldDown 時間（VTEP HoldDown Time）]：NVE 送信元インターフェイスのホールドダウン時間を指定します。

   [VRF Lite サブネット IP 範囲（VRF Lite Subnet IP Range）] および [VRF Lite サブネット マスク（VRF Lite Subnet Mask）]：これらのフィールドには、DCI サブネットの詳細が入力されます。必要に応じて、次のフィールドを更新します。

   [ブートストラップを使用したスイッチに CDP の有効化（Enable CDP for Bootstrapped Switch）]：ブートストラップを使用して検出されたスイッチの CDP を有効にするには、このチェックボックスをオンにします。

   [NX-API の有効化（Enable NX-API）]：HTTPS で NX-API を有効にするには、このチェックボックスをオンにします。このチェックボックスは、デフォルトでオンになっています。

   [Enable NX-API on HTTP]：HTTPでのNX-APIの有効化を指定します。HTTP を使用するには、[HTTP での NX-API の有効化（Enable NX-API on HTTP）] チェックボックスと [NX-API の有効化（Enable NX-API）] チェックボックスをオンにします。このチェックボックスは、デフォルトでオンになっています。このチェックボックスをオフにすると、エンドポイント ロケータ（EPL）、レイヤ 4～レイヤ 7 サービス（L4〜L7 サービス）、VXLAN OAM など、NX-API を使用し、Cisco がサポートするアプリケーションは、HTTP ではなく HTTPS を使用するようになります。

   Note	[NX-API の有効化（Enable NX-API）] と [HTTP での NX-API の有効化（Enable NX-API on HTTP）] チェックボックスをオンにすると、アプリケーションは HTTP を使用します。

   [厳密な構成コンプライアンスの有効化（Enable Strict Config Compliance）]：このチェックボックスをオンにして、厳密な構成コンプライアンス機能を有効にします。

   詳細については、「厳密な構成コンプライアンス」を参照してください。

   [AAA IP 認証の有効化（Enable AAA IP Authorization）]：AAA IP 認証を有効にします（AAA サーバで IP 認証が有効になっていることを確認します）。

   [トラップ ホストとして NDFC の有効化（Enable NDFC as Trap Host）]：NDFC をトラップ ホストとして有効にするには、このチェックボックスをオンにします。

   [TCAM 割り当ての有効化（Enable TCAM Allocation）]：TCAM コマンドは、有効にすると VXLAN および vPC ファブリック ピアリングに対して自動的に生成されます。

   [グリーンフィールド クリーンアップ オプション（Greenfield Cleanup Option）]：スイッチをリロードせずにスイッチのグリーンフィールド クリーンアップ オプションを有効にします。このオプションは、通常 Cisco Nexus 9000v スイッチを使用するデータセンター環境でのみ推奨されます。

   [デフォルト キューイング ポリシーの有効化（Enable Default Queuing Policies）]：このファブリック内のすべてのスイッチに QoS ポリシーを適用するには、このチェックボックスをオンにします。すべてのスイッチに適用した QoS ポリシーを削除するには、このチェックボックスをオフにし、すべての設定を更新してポリシーへの参照を削除し、構成を展開します。さまざまな Cisco Nexus 9000 シリーズ スイッチに使用できる定義済みの QoS 設定が含まれています。このチェックボックスをオンにすると、適切な QoS 設定がファブリック内のスイッチにプッシュされます。システム キューイングは、設定がスイッチに展開されると更新されます。ピア インターフェイス自由形式ブロックに必要な構成を追加することにより、必要に応じて、定義されたキューイング ポリシーを使用してインターフェイス マーキングを実行できます。

   テンプレート エディタでポリシー ファイルを開いて、実際のキューイング ポリシーを確認します。Cisco NDFC Web UI から、[操作（Operations）] > [テンプレート（Templates）]の順に選択します。ポリシー ファイル名でキューイング ポリシーを検索します（例：[queuing_policy_default_8q_cloudscale]）。ファイルを選択し、[テンプレートの変更/表示（Modify/View template）] アイコンをクリックしてポリシーを編集します。

   プラットフォーム特有の詳細については、『Cisco Nexus 9000 Series NX-OS Quality of Service コンフィグレーション ガイド』を参照してください。

   [N9K クラウド スケール プラットフォームのキューイング ポリシー（N9K Cloud Scale Platform Queuing Policy）]：ファブリック内の EX、FX、および FX2 で終わるすべての Cisco Nexus 9200 シリーズスイッチおよび Cisco Nexus 9000 シリーズスイッチに適用するキューイング ポリシーをドロップダウン リストから選択します。有効な値は [queuing_policy_default_4q_cloudscale] および [queuing_policy_default_8q_cloudscale] です。FEX には queuing_policy_default_4q_cloudscale ポリシーを使用します。FEX がオフラインの場合にのみ、queuing_policy_default_4q_cloudscale ポリシーから queuing_policy_default_8q_cloudscale ポリシーに変更できます。

   [N9K R シリーズ プラットフォーム キューイング ポリシー（N9K R-Series Platform Queuing Policy）]：ドロップダウン リストから、ファブリック内の R で終わるすべての Cisco Nexus スイッチに適用するキューイング ポリシーを選択します。有効な値は [queuing_policy_default_r_series] です。

   [その他の N9K プラットフォーム キューイング ポリシー（Other N9K Platform Queuing Policy）]：ドロップダウンリストからキューイング ポリシーを選択し、上記 2 つのオプションで説明したスイッチ以外のファブリック内の他のすべてのスイッチに適用します。有効な値は [queuing_policy_default_other] です。

   [リーフの自由形式の構成（Leaf Freeform Config）]：リーフ、境界、および境界ゲートウェイの役割を持つスイッチに追加する必要がある CLI です。

   [スパインの自由形式構成（Spine Freeform Config）]：スパイン、ボーダー スパイン、および ボーダーゲートウェイ スパイン のロールを持つスイッチに追加する必要がある CLI を追加します。

   [ファブリック内リンクの追加構成（Intra-fabric Links Additional Config）]：ファブリック内リンクに追加する CLI を追加します。

8. 管理能力（Manageability） タブをクリックします。このタブのフィールドは次のとおりです。

   [DNS サーバ IP（DNS Server IPs）]：DNS サーバの IP アドレス（v4/v6）のカンマ区切りリストを指定します。

   [DNS サーバ VRF（DNS Server VRFs）]：すべての DNS サーバに 1 つの VRF を指定するか、DNS サーバごとに 1 つの VRF を指定します。

   [NTPサーバIP（NTP Server IPs）]：NTP サーバの IP アドレス（v4/v6）のカンマ区切りリストを指定します。

   [NTPサーバVRF（NTP Server VRFs）]：すべての NTP サーバに 1 つの VRF を指定するか、NTP サーバごとに 1 つの VRF を指定します。

   [Syslog サーバ IP（Syslog Server IPs）]：syslog サーバの IP アドレスのカンマ区切りリスト（v4/v6）を指定します（使用する場合）。

   [Syslog サーバのシビラティ（重大度）（Syslog Server Severity）]：syslog サーバごとに 1 つの syslog シビラティ（重大度）値のカンマ区切りリストを指定します。最小値は 0 で、最大値は 7 です。高いシビラティ（重大度）を指定するには、大きい数値を入力します。

   [Syslog サーバ VRF（Syslog Server VRFs）]：すべての syslog サーバに 1 つの VRF を指定するか、syslog サーバごとに 1 つの VRF を指定します。

   [AAA 自由形式の構成（AAA Freeform Config）]：AAA 自由形式の構成を指定します。

   ファブリック設定で AAA 構成が指定されている場合は、switch_freeform PTI で、ソースが UNDERLAY_AAA、説明が AAA 構成であるものが作成されます。

9. [ブートストラップ（Bootstrap）] タブをクリックします。このタブのフィールドは次のとおりです。

   [ブートストラップを有効にする（Enable Bootstrap）]： [ブートストラップを有効にする（Enable Bootstrap）] チェックボックスをオンにして、ブートストラップ機能を有効にします。

   ブートストラップをイネーブルにした後、次のいずれかの方法を使用して、DHCP サーバで IP アドレスの自動割り当てをイネーブルにできます。

   • [外部 DHCP サーバ（External DHCP Server）]：[スイッチ管理デフォルト ゲートウェイ（Switch Mgmt Default Gateway）] および [スイッチ管理 IP サブネット プレフィックス（Switch Mgmt IP Subnet Prefix）] フィールドに外部 DHCP サーバに関する情報を入力します。

   • [ローカル DHCP サーバ（Local DHCP Server）]：[ローカル DHCP サーバ（Local DHCP Server）] チェックボックスをオンにして、残りの必須フィールドに詳細を入力します。

   [ローカル DHCP サーバの有効化（Enable Local DHCP Server）]：[ローカル DHCP サーバを有効にする（Enable Local DHCP Server）] チェックボックスをオンにして、NDFC で DHCP サービスを有効にし、自動 IP アドレス割り当てを開始します。このチェックボックスをオンにすると、[DHCP スコープ開始アドレス（DHCP Scope Start Address）] および [DHCP スコープ終了アドレス（DHCP Scope End Address）] フィールドが編集可能になります。

   このチェックボックスをオンにしない場合、NDFC は自動 IP アドレス割り当てにリモートまたは外部の DHCP サーバーを使用します。

   [DHCP バージョン（DHCP Version）]：このドロップダウンリストから [DHCPv4] または [DHCPv6] を選択します。DHCPv4 を選択すると、[スイッチ管理 IPv6 サブネット プレフィックス（Switch Mgmt IPv6 Subnet Prefix）] フィールドが無効になります。DHCPv6 を選択すると、[スイッチ管理 IP サブネット プレフィックス（Switch Mgmt IP Subnet Prefix）] は無効になります。

   Note	Cisco IPv6 POAP は、Cisco Nexus 7000 シリーズ スイッチではサポートされていません。Cisco Nexus 9000 および 3000 シリーズ スイッチは、スイッチがレイヤ 2 隣接（eth1 またはアウトオブバンド サブネットが /64 である必要がある）、または一部の IPv6 /64 サブネットにあるレイヤ 3 隣接である場合にのみ、IPv6 POAP をサポートします。/64 以外のサブネット プレフィックスはサポートされません。

   [DHCP 範囲開始アドレス（DHCP Scope Start Address）] および [DHCP 範囲終了アドレス（DHCP Scope End Address）]：IP アドレスの最初と最後の IP アドレスを指定します。この範囲からの IP は、POAP ブート ストラップ プロセス中にスイッチに割り当てられます。

   [スイッチ管理デフォルト ゲートウェイ（Switch Mgmt Default Gateway）]：DHCP 範囲のデフォルト ゲートウェイを指定します。

   [スイッチ管理 IP サブネット プレフィックス（Switch Mgmt IP Subnet Prefix）]：DHCP 範囲のプレフィックス長を指定します。

   [DHCP 範囲および管理デフォルト ゲートウェイ IP アドレスの仕様（DHCP scope and management default gateway IP address specification）]：管理デフォルト ゲートウェイ IP アドレスを 10.0.1.1 に、サブネット マスクを 24 に指定した場合、DHCP 範囲が指定したサブネット、10.0.1.2 ～ 10.0.1.254 の範囲内であることを確認してください。

   [スイッチ管理 IPv6 サブネット プレフィックス（Switch Mgmt IPv6 Subnet Prefix）]：スイッチの Mgmt0 インターフェイスの IPv6 プレフィックスを指定します。プレフィックスは 112 〜 126 の範囲で指定する必要があります。このフィールドは DHCP の IPv6 が有効な場合に編集できます。

   [AAA 構成を有効にする（Enable AAA Config）]：チェック ボックスをオンにして、デバイスの起動時に [管理性（Manageability）] タブからの AAA 構成が含められるようにします。

   [ブートストラップ自由形式の構成（Bootstrap Freeform Config）] ：（任意）必要に応じて追加のコマンドを入力します。たとえば、AAA またはリモート認証関連の構成を使用している場合は、このフィールドにこれらの構成を追加してインテントを保存する必要があります。デバイスが起動すると、[ブートストラップ自由形式構成（Bootstrap Freeform Config）]フィールドで定義されたインテントが含まれます。

   running-configuration をコピーして [自由形式構成（freeform config）] フィールドに正しいインデントでペーストします。NX-OS スイッチの実行構成に表示されているとおりに正しく行ってください。自由形式構成は、実行構成とマッチしている必要があります。詳細については、スイッチのフリーフォーム設定エラーの解決を参照してください。

   [DHCPv4/DHCPv6 マルチ サブネット スコープ（DHCPv4/DHCPv6 Multi Subnet Scope）]：1 行につき 1 つのサブネット スコープを入力するようにフィールドを指定します。[ローカル DHCP サーバーの有効化（Enable Local DHCP Server）] チェックボックスをオンにした後で、このフィールドは編集可能になります。範囲の形式は次の順で定義する必要があります。

   [DHCP スコープ開始アドレス、DHCP スコープ終了アドレス、スイッチ管理デフォルト ゲートウェイ、スイッチ管理サブネット プレフィックス（DHCP Scope Start Address, DHCP Scope End Address, Switch Management Default Gateway, Switch Management Subnet Prefix）]

   例：10.6.0.2、10.6.0.9、16.0.0.1、24

10. [構成のバックアップ（Configuration Backup）] タブをクリックします。このタブのフィールドは次のとおりです。

    [毎時ファブリック バックアップ（Hourly Fabric Backup）]：[毎時ファブリック バックアップ（Hourly Fabric Backup）] チェック ボックスをオンにして、ファブリック構成とインテントの 1 時間ごとのバックアップを有効にします。

    新しいファブリック構成とインテントの 1 時間ごとのバックアップを有効にできます。前の時間に設定のプッシュがあった場合、NDFC はバックアップを取ります。

    インテントとは、NDFC に保存されているものの、まだスイッチにプロビジョニングされていない構成を指します。

    [スケジュール済みファブリック バックアップ（Scheduled Fabric Backup）]：毎日のバックアップを有効にします。このバックアップは、構成のコンプライアンスによって追跡されないファブリック デバイスの実行構成の変更を追跡します。

    [スケジュール済みの時間（Scheduled Time）]：スケジュールされたバックアップ時間を 24 時間形式で指定します。[スケジュール済みファブリック バックアップ（Scheduled Fabric Backup）] チェックボックスをオンにすると、このフィールドが有効になります。

    両方のチェックボックスをオンにして、両方のバックアップ プロセスを有効にします。[保存（Save）]をクリックすると、バックアップ プロセスが開始されます。

    Note	1 時間ごと、およびスケジュールされたバックアップ プロセスは、次の定期的な構成コンプライアンス アクティビティ中にのみ発生し、最大 1 時間の遅延が発生する可能性があります。

    即時バックアップをトリガーするには、次の手順を実行します。

    1. [LAN] > [トポロジ（Topology）]を選択します。

    2. 特定のファブリック ボックス内をクリックします。[ファブリック トポロジ (fabric topology)] 画面が表示されます。

    3. 画面左側の [アクション（Actions）] ペインで、[ファブリックの再同期（Re-Sync Fabric）] をクリックします。

    ファブリック トポロジ ウィンドウでファブリック バックアップを開始することもできます。[アクション（Actions）] ペインで [今すぐバックアップ（Backup Now）] をクリックします。

    関連情報を入力して更新したら、[保存（Save）] をクリックします。

11. [フロー モニタ（Flow Monitor）] タブをクリックします。このタブのフィールドは次のとおりです。

    [Netflow を有効にする（Enable Netflow）]：[Netflow を有効にする（Enable Netflow）] チェックボックスをオンにして、このファブリックの VTEP で Netflow を有効にします。デフォルトでは、Netflow は無効になっています。有効にすると、NetFlow 設定は、NetFlow をサポートするすべての VTEPS に適用されます。

    Note	ファブリックで Netflow が有効になっている場合、ダミーの no_netflow PTI を使用して、特定のスイッチで Netflow を使用しないように選択することができます。

    netflow がファブリック レベルで有効になっていない場合、インターフェイス、ネットワーク、または vrf レベルで netflow を有効にすると、エラー メッセージが生成されます。Cisco NDFC の Netflow サポートについては、Netflow サポート を参照してください。

    [Netflow エクスポータ（Netflow Exporter）] 領域で、[アクション（Actions）] > [追加（Add）]の順にクリックして、1 つ以上の Netflow エクスポータを追加します。このエクスポータは、NetFlow データの受信側です。このタブのフィールドは次のとおりです。

    • [エクスポータ名（Exporter Name）]：エクスポータの名前を指定します。

    • [IP]：エクスポータの IP アドレスを指定します。

    • [VRF]：エクスポータがルーティングされる VRF を指定します。

    • [送信元インターフェイス（Source Interface）]：送信元インターフェイス名を入力します。

    • [UDP ポート（UDP Port）]：NetFlow データがエクスポートされる UDP ポートを指定します。

    [保存（Save）] をクリックしてエクスポータを構成します。[キャンセル（Cancel）] をクリックして破棄します。既存のエクスポータを選択し、[アクション（Actions）] > [編集（Edit）]または[アクション（Actions）] > [削除（Delete）]を選択して、関連するアクションを実行することもできます。

    [Netflow レコード（Netflow Record）] 領域で、[アクション（Actions）] > [追加（Add）] をクリックして、1 つ以上の Netflow レコードを追加します。この画面のフィールドは次のとおりです。

    • [レコード名（Record Name）]：レコードの名前を指定します。

    • [レコード テンプレート（Record Template）]：レコードのテンプレートを指定します。レコード テンプレート名の 1 つを入力します。リリース 12.0.2 では、次の 2 つのレコード テンプレートを使用できます。カスタム Netflow レコード テンプレートを作成できます。テンプレート ライブラリに保存されているカスタム レコード テンプレートは、ここで使用できます。

      • netflow_ipv4_record：IPv4 レコード テンプレートを使用します。

      • netflow_l2_record：レイヤ 2 レコード テンプレートを使用します。

    • [レイヤ 2 レコード（Is Layer2 Record）]：レコードがレイヤ 2 Netflow の場合は、[レイヤ 2 レコード（Is Layer2 Record）] チェック ボックスをオンにします。

    [保存（Save）] をクリックしてレポートを構成します。[キャンセル（Cancel）] をクリックして破棄します。既存のレコードを選択し、[アクション（Actions）] > [編集（Edit）]または[アクション（Actions）] > [削除（Delete）]を選択して、関連するアクションを実行することもできます。

    [Netflow モニタ（Netflow Monitor）] 領域で、[アクション（Actions）] > [追加（Add）]の順にクリックして、1 つ以上の Netflow モニタを追加します。この画面のフィールドは次のとおりです。

    • [モニタ名（Monitor Name）]：モニタの名前を指定します。

    • [レコード名（Record Name）]：モニタのレコードの名前を指定します。

    • [エクスポータ 1 の名前（Exporter1 Name）]：Netflow モニタのエクスポータの名前を指定します。

    • [エクスポータ 2 の名前（Exporter2 Name）] ：（オプション）netflow モニタの副次的なエクスポータの名前を指定します。

    各 netflow モニタで参照されるレコード名とエクスポータは、「Netflow レコード（Netflow Record）」と「Netflow エクスポータ（Netflow Exporter）」で定義する必要があります。

    [保存（Save）] をクリックして、フロー モニタを構成します。[キャンセル（Cancel）] をクリックして破棄します。既存のモニタを選択し、[アクション（Actions）] > [編集（Edit）]または[アクション（Actions）] > [削除（Delete）]を選択して、関連するアクションを実行することもできます。

12. [ファブリック（Fabric）] をクリックして、スライドイン ペインに概要を表示します。[起動（Launch）] アイコンをクリックして、[ファブリックの概要（Fabric Overview）] を表示します。

スイッチは、任意の時点で単一のファブリックに追加できます。ファブリックにスイッチを追加し、既存または新しいスイッチを検出するには、ファブリックへのスイッチの追加 を参照してください。

Nexusダッシュボード ファブリック コントローラ でスイッチにロールを割り当てるには、スイッチ ロールを割り当てる を参照してください。

（オプション）ファブリックのスイッチのペアに vPC セットアップを作成します。スイッチの役割が同じで、相互に接続されていることを確認します。手順については、「vPC ファブリック ピアリング.

ファブリック アンダーレイ eBGP ポリシーを展開するには、各リーフ スイッチに leaf_bgp_asn ポリシーを手動で追加して、スイッチで使用される BGP AS 番号を指定する必要があります。後ほど [再計算と展開（Recalculate & Deploy）] 操作を実施すると、リーフ スイッチとスパイン スイッチ間の物理インターフェイス上に eBGP ピアリングが生成され、アンダーレイの到達可能性情報が交換されます。[Same-Tier-AS モード（Same-Tier-AS mode）] を使用している場合、すべてのリーフが同じ BGP ASN を共有するため、leaf_bgp_asn ポリシーを一度にすべてのリーフに展開できます。

必要なスイッチにポリシーを追加するには、ポリシーの追加 を参照してください。

オーバーレイ ピアリングの eBGP オーバーレイ ポリシーは手動で追加する必要があります。NDFC は、内蔵 eBGP リーフおよびスパイン スイッチに手動で追加して EVPN オーバーレイ ピアリングを形成する必要がある eBGP リーフおよびスパイン オーバーレイ ピアリング ポリシー テンプレートを提供します。