Cisco Catalyst IR1101 高耐久性シリーズルータソフトウェアコンフィギュレーションガイド

VLAN の設定

VLAN は、ユーザーの物理的な位置に関係なく、機能またはアプリケーションなどで論理的に分割された、スイッチによるネットワークです。VLAN には、物理 LAN と同じ属性があります。ただし、同じ LAN セグメントに物理的に配置されていないエンドステーションもグループ化できます。どのようなデバイスポートでも VLAN に属することができ、ユニキャスト、ブロードキャスト、マルチキャストのパケットは、その VLAN 内のエンドステーションだけに転送またはフラッディングされます。各 VLAN は 1 つの論理ネットワークと見なされ、VLAN に属さないステーション宛のパケットは、ルータまたはフォールバックブリッジングをサポートするデバイスを経由して伝送しなければなりません。デバイススタックでは、スタック全体にまたがる複数のポートで VLAN を形成できます。VLAN はそれぞれが独立した論理ネットワークと見なされるので、VLAN ごとに独自のブリッジ管理情報ベース（MIB）情報があり、スパニングツリーの独自の実装をサポートできます。

VLAN は通常、IP サブネットワークに対応付けられます。たとえば、特定の IP サブネットに含まれるエンドステーションはすべて同じ VLAN に属します。デバイス上のインターフェイスの VLAN メンバーシップは、インターフェイスごとに手動で割り当てます。この方法でデバイスインターフェイスを VLAN に割り当てた場合、これをインターフェイスベース（またはスタティック）VLAN メンバーシップと呼びます。

デバイスは、デバイス仮想インターフェイス（SVI）を使用して、VLAN 間でトラフィックをルーティングできます。VLAN 間でトラフィックをルーティングするには、SVI を明示的に設定して IP アドレスを割り当てる必要があります。

アクセスポート

アクセスポートは（音声 VLAN ポートとして設定されている場合を除き）1 つの VLAN だけに所属し、その VLAN のトラフィックだけを伝送します。トラフィックは、VLAN タグが付いていないネイティブ形式で送受信されます。アクセスポートに着信したトラフィックは、ポートに割り当てられている VLAN に所属すると見なされます。アクセスポートがタグ付きパケット（タグ付き IEEE 802.1Q）を受信した場合、そのパケットは廃棄され、送信元アドレスは学習されません。

トランクポート

トランクポートは複数の VLAN のトラフィックを伝送し、デフォルトで VLAN データベース内のすべての VLAN のメンバとなります。次のトランクポートタイプはサポートされています。

IEEE 802.1Q トランクポートは、タグ付きとタグなしの両方のトラフィックを同時にサポートします。IEEE 802.1Q トランクポートは、デフォルトのポート VLAN ID（PVID）に割り当てられ、すべてのタグなしトラフィックはポートのデフォルト PVID 上を流れます。NULL VLAN ID を備えたすべてのタグなしおよびタグ付きトラフィックは、ポートのデフォルト PVID に所属するものと見なされます。発信ポートのデフォルト PVID と等しい VLAN ID を持つパケットは、タグなしで送信されます。残りのトラフィックはすべて、VLAN タグ付きで送信されます。

デフォルトでは、トランクポートは、VTP に認識されているすべての VLAN のメンバですが、トランクポートごとに VLAN の許可リストを設定して、VLAN メンバーシップを制限できます。許可 VLAN のリストは、その他のポートには影響を与えませんが、対応トランクポートには影響を与えます。デフォルトでは、使用可能なすべての VLAN（VLAN ID 1 ～ 4094）が許可リストに含まれます。トランクポートは、VTP が VLAN を認識し、VLAN が有効な状態にある場合に限り、VLAN のメンバーになることができます。VTP が新しい有効になっている VLAN を認識し、その VLAN がトランクポートの許可リストに登録されている場合、トランクポートは自動的にその VLAN のメンバになり、トラフィックはその VLAN のトランクポート間で転送されます。VTP が、VLAN のトランクポートの許可リストに登録されていない、新しい有効な VLAN を認識した場合、ポートはその VLAN のメンバーにはならず、その VLAN のトラフィックはそのポート間で転送されません。

詳細については、『VLAN Configuration Guide, Cisco IOS XE Gibraltar 16.10.x』[英語] を参照してください。

VLAN トランキングプロトコル（VTP）

VTP は、レイヤ 2 のメッセージプロトコルであり、ネットワーク全体にわたって VLAN の追加、削除、名前の変更を管理することにより、VLAN 設定の整合性を維持します。VTP により、VLAN 名の重複、誤った VLAN タイプの指定、セキュリティ違反など、さまざまな問題を引き起こしかねない設定の誤りや矛盾が最小限に抑えられます。

VLAN を作成する前に、ネットワークで VTP を使用するかどうかを決定する必要があります。VTP を使用すると、1 台または複数のスイッチ上で集中的に設定変更を行い、その変更を自動的にネットワーク上の他のスイッチに伝達できます。VTP を使用しない場合、VLAN に関する情報を他のスイッチに送信できません。VTP は、1 台のスイッチで行われた更新が VTP を介してドメイン内の他のスイッチに送信される環境で動作するように設計されています。VLAN データベースに対する複数の更新が同一ドメイン内のスイッチ上で同時に発生する環境の場合、VTP は適していません。VLAN データベースの不整合が生じます。

VTP の設定の詳細については、「Configure VLAN Trunk Protocol (VTP)」を参照してください。

IEEE 802.1x ポートベースの認証の設定

IEEE 802.1x ポートベースの認証は、不正なデバイス（サプリカント）によるネットワークアクセスを防止するためにデバイスに設定されます。デバイスでは、固定構成やインストールされているモジュールに基づいて、ルータ、スイッチ、およびアクセスポイントの機能を組み合わせることができます。スイッチ機能は、組み込みスイッチポートまたはスイッチポート付きプラグインモジュールのいずれかにより提供されます。この機能は、アクセスポートとトランクポートの両方をサポートします。802.1X ポートベース認証の詳細については、『Configuring IEEE 802.1X Port-Based Authentication Guide』を参照してください。

スパニングツリープロトコルの設定

スパニングツリープロトコル（STP）は、ネットワーク内のループを回避しながらパスを冗長化するためのレイヤ 2 リンク管理プロトコルです。レイヤ 2 イーサネットネットワークの正常な動作を実現するには、どの 2 つのステーション間でもアクティブパスを 1 つにする必要があります。エンドステーション間に複数のアクティブパスがあると、ネットワークにループが生じます。このループがネットワークに発生すると、エンドステーションにメッセージが重複して到着する可能性があります。また、スイッチも複数のレイヤ 2 インターフェイスのエンドステーション MAC アドレスを学習する可能性が出てきます。このような状況によって、ネットワークが不安定になります。スパニングツリーの動作は透過的であり、エンドステーション側で、単一 LAN セグメントに接続されているのか、複数セグメントからなるスイッチド LAN に接続されているのかを検出することはできません。

STP は、スパニングツリーアルゴリズムを使用し、スパニングツリーのルートとして冗長接続ネットワーク内のスイッチを 1 つ選択します。スパニングツリーアルゴリズムは、アクティブトポロジでのポートの役割に基づいて各ポートに役割を割り当てることにより、スイッチドレイヤ 2 ネットワーク上で最良のループフリーパスを算出します。

ルート：スパニングツリートポロジに対して選定される転送ポート
指定：各スイッチド LAN セグメントに対して選定される転送ポート
代替：スパニングツリーのルートブリッジへの代替パスとなるブロックポート
バックアップ：ループバックコンフィギュレーションのブロックポート

すべてのポートが指定ポートの役割またはバックアップポートの役割にであるようなスイッチはルートスイッチです。少なくとも 1 つのポートに役割が指定されているスイッチは、指定スイッチを意味します。冗長データパスはスパニングツリーによって、強制的にスタンバイ（ブロックされた）ステートにされます。スパニングツリーのネットワークセグメントでエラーが発生したときに冗長パスが存在する場合は、スパニングツリーアルゴリズムがスパニングツリートポロジを再計算し、スタンバイパスをアクティブにします。スイッチは、定期的にブリッジプロトコルデータユニット（BPDU）と呼ばれるスパニングツリーフレームを送受信します。スイッチはこのフレームを転送しませんが、このフレームを使用してループフリーパスを構築します。BPDU には、送信側スイッチおよびそのポートについて、スイッチおよび MAC アドレス、スイッチプライオリティ、ポートプライオリティ、パスコストなどの情報が含まれます。スパニングツリーはこの情報を使用して、スイッチドネットワーク用のルートスイッチおよびルートポートを選定し、さらに、各スイッチドセグメントのルートポートおよび指定ポートを選定します。

スイッチの 2 つのポートがループの一部になっている場合、スパニングツリーポートプライオリティとパスコストの設定値によって、どちらのポートをフォワーディングステートにするか、どちらをブロッキングステートにするかが制御されます。スパニングツリーポートプライオリティ値は、ネットワークトポロジにおけるポートの位置とともに、トラフィック転送におけるポートの位置がどれだけ適切であるかを表します。パスコストの値は、メディアの速度を表します。

STP の設定に関する詳細については、次のリンクを参照してください。

http://www.cisco.com/c/en/us/td/docs/routers/access/interfaces/NIM/software/configuration/guide/4_8PortGENIM.html#pgfId-1079138

例：スパニングツリープロトコルの設定

次に、ギガビットイーサネットインターフェイスのスパニングツリーポートプライオリティの設定の例を示します。ループが発生した場合、スパニングツリーはポートプライオリティを使用して、フォワーディングステートにするインターフェイスを選択します。

Router# configure terminal 
Router(config)# interface FastEthernet 0/0/1
Router(config-if)# spanning-tree vlan 1 port-priority 64 
Router(config-if)# end

ギガビットイーサネットインターフェイスのスパニングツリーポートコストを変更する方法の例を示します。ループが発生した場合、スパニングツリーはコストを使用して、フォワーディングステートにするインターフェイスを選択します。

Router#configure terminal 
Router(config)# interface FastEthernet 0/0/1
Router(config-if)# spanning-tree cost 18 
Router(config-if)# end

VLAN 10 のブリッジプライオリティを 33792 に設定する例を示します。

Router# configure terminal 
Router(config)# spanning-tree vlan 10 priority 33792 
Router(config)# end

VLAN 10 の hello タイムを 7 秒に設定する例を示します。hello タイムはルートスイッチがコンフィギュレーションメッセージを生成する間隔です。

Router# configure terminal 
Router(config)# spanning-tree vlan 10 hello-time 7
Router(config)# end

転送遅延時間を設定する例を示します。転送遅延時間は、スパニングツリーラーニングステートおよびリスニングステートからフォワーディングステートに移行するまでに、インターフェイスが待機する秒数です。

Router# configure terminal 
Router(config)# spanning-tree vlan 10 forward-time 21 
Router(config)# end

スパニングツリーの最大エージングインターバルの設定の例を示します。最大エージングタイムは、再設定を試行するまでにスイッチがスパニングツリーコンフィギュレーションメッセージを受信せずに待機する秒数です。

Router# configure terminal 
Router(config)# spanning-tree vlan 20 max-age 36 
Router(config)# end

スイッチを VLAN 10 のルートブリッジとして設定し、ネットワークの直径を 4 に設定する例を示します。

Router# configure terminal 
Router(config)# spanning-tree vlan 10 root primary diameter 4 
Router(config)# exit

MAC アドレステーブル操作の設定

MAC アドレステーブルには、スイッチがポート間のトラフィック転送に使用するアドレス情報が含まれています。このアドレステーブルに登録されたすべての MAC アドレスは、1 つまたは複数のポートに対応しています。アドレステーブルに含まれるアドレスタイプには、次のものがあります。

ダイナミックアドレス：スイッチが学習し、使用されなくなった時点でドロップされる送信元 MAC アドレス。エージングタイム設定を使用して、テーブル内で使用されていないアドレスをスイッチが保持する期間を定義します。
スタティックアドレス：手動で入力され、期限切れにならず、スイッチのリセット時にも消去されないユニキャストアドレス。

アドレステーブルは、宛先 MAC アドレス、対応する VLAN（仮想 LAN）ID、アドレスに対応付けられたポート、およびタイプ（スタティックまたはダイナミック）のリストです。

セキュア MAC アドレスの有効化、スタティックエントリの作成、セキュア MAC アドレス最大数の設定、エージングタイムの設定の例については、「例：MAC アドレステーブル操作」を参照してください。

MAC アドレステーブルの操作の設定に関する詳細については、次のリンクを参照してください。

http://www.cisco.com/c/en/us/td/docs/routers/access/interfaces/software/feature/guide/geshwic_cfg.html#wp1048223

例：MAC アドレステーブル操作

次に、MAC アドレステーブルにスタティックエントリを作成する例を示します。

Router# configure terminal
Router(config)# mac address-table static 0002.0003.0004 interface FastEthernet 0/0/1 vlan 3
Router(config)# end

次に、エージングタイマーを設定する例を示します。

Router#configure terminal
Router(config)# mac address-table aging-time 300
Router(config)# end

L2 スティッキセキュア MAC アドレス

これは IR1101 には新機能ですが、IOS-XE にはしばらく前から搭載されていました。

スティッキーラーニングをイネーブルにすると、ダイナミック MAC アドレスをスティッキーセキュア MAC アドレスに変換して実行コンフィギュレーションに追加するようにインターフェイスを設定できます。インターフェイスはスティッキラーニングがイネーブルになる前に学習したものを含め、すべてのダイナミックセキュア MAC アドレスをスティッキーセキュア MAC アドレスに変換します。すべてのスティッキーセキュア MAC アドレスは実行コンフィギュレーションに追加されます。

スティッキーセキュア MAC アドレスは、コンフィギュレーションファイル（スイッチが再起動されるたびに使用されるスタートアップコンフィギュレーション）に、自動的には反映されません。スティッキーセキュア MAC アドレスをコンフィギュレーションファイルに保存すると、スイッチの再起動時にインターフェイスはこれらを再び学習する必要がありません。スティッキセキュアアドレスを保存しない場合、アドレスは失われます。

スイッチポートアナライザの設定

Cisco IR1101 がサポートしているのは、ローカル SPAN のみ、かつ最大 1 つの SPAN セッションです。ポートを通過するネットワークトラフィックを解析するには、SPAN を使用して、そのスイッチ上の別のポート、またはネットワークアナライザやその他のモニタデバイスもしくはセキュリティデバイスに接続されている別のスイッチ上のポートに、トラフィックのコピーを送信します。SPAN は送信元ポート上で受信、送信、または送受信されたトラフィックを宛先ポートにコピー（ミラーリング）して、解析します。SPAN は発信元ポート上のネットワークトラフィックのスイッチングには影響しません。宛先ポートは SPAN 専用にする必要があります。SPAN または RSPAN セッションに必要なトラフィック以外、宛先ポートがトラフィックを受信したり転送したりすることはありません。

SPAN を使用してモニタできるのは、送信元ポートを出入りするトラフィックまたは送信元に出入りするトラフィックだけです。送信元にルーティングされたトラフィックはモニタできません。たとえば、着信トラフィックをモニタしている場合、別の送信元からルーティングされているトラフィックはモニタできません。ただし、送信元で受信し、別の送信元にルーティングされるトラフィックは、モニタできます。

スイッチドポートアナライザ（SPAN）セッションの設定方法については、次の Web リンクを参照してください。

http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/15-0_2_se/configuration/guide/scg3750/swspan.html

例：SPAN の設定

ギガビットイーサネット送信元インターフェイスからの双方向トラフィックをモニタするように SPAN セッションを設定する方法の例を示します。

Router# configure terminal 
Router(config)# monitor session 1 source FastEthernet 0/0/1
Router(config)# end

ギガビットイーサネットインターフェイスを SPAN セッションの宛先として設定する方法の例を示します。

Router# configure terminal
Router(config)# monitor session 1 destination FastEthernet 0/0/1
Router(config)# end

SPAN セッション 1 の SPAN 送信元としてのギガビットイーサネットを削除する方法の例を示します。

Router# configure terminal
Router(config)# no monitor session 1 source FastEthernet 0/0/1
Router(config)# end

IPv4 用 IGMP スヌーピング

IGMP スヌーピングにより、スイッチで IGMP パケットを調べたり、パケットの内容に基づいて転送先を決定したりできます。IGMP または IGMP スヌーピングクエリアからの IGMP クエリーを受信するサブネットで、IGMP スヌーピングを使用するように、スイッチを設定できます。IGMP スヌーピングは、IPv4 マルチキャストトラフィックを受信するポートだけにそのトラフィックをダイナミックに転送するように、レイヤ 2 LAN ポートを設定することにより、レイヤ 2 で IPv4 マルチキャストトラフィックを抑制します。

レイヤ 2 スイッチは IGMP スヌーピングを使用して、レイヤ 2 インターフェイスを動的に設定し、マルチキャストトラフィックが IP マルチキャストデバイスと対応付けられたインターフェイスにのみ転送されるようにすることによって、マルチキャストトラフィックのフラッディングを制限できます。名称が示すとおり、IGMP スヌーピングの場合は、LAN スイッチでホストとルータ間の IGMP 伝送をスヌーピングし、マルチキャストグループとメンバポートを追跡する必要があります。特定のマルチキャストグループについて、ホストから IGMP レポートを受信したスイッチは、ホストのポート番号を転送テーブルエントリに追加します。ホストから IGMP Leave Group メッセージを受信した場合は、テーブルエントリからホストポートを削除します。マルチキャストクライアントから IGMP メンバーシップレポートを受信しなかった場合にも、スイッチはエントリを定期的に削除します。この機能の詳細については、https://www.cisco.com/c/en/us/td/docs/routers/7600/ios/15S/configuration/guide/7600_15_0s_book/snooigmp.html [英語] を参照してください。

BGP EVPN VXLAN ファブリック内でのマルチホーミングの設定

イーサネット仮想プライベートネットワーク（EVPN）は、IP/MPLS バックボーンを介して拡張性に優れた柔軟で効率的なレイヤ 2 およびレイヤ 3 VPN サービスを提供する機能により、現在のネットワーキングで注目されています。EVPN は一般に、レイヤ 2 ネットワークのアドレス空間を大幅に拡張する広く使用されているネットワーク仮想化オーバーレイプロトコルである、Virtual Extensible LAN（VXLAN）と統合されます。

EVPN-VXLAN は、従来の VLAN ベースのネットワークの制約に対処するオープンスタンダードテクノロジーとして機能します。これにより、既存の物理ネットワークのオーバーレイとしてレイヤ 2 接続を拡張するネットワークファブリックが確立されます。

マルチホーミングを使用する理由

ルーティングプラットフォームで 2 ステージの VLAN とブリッジドメイン（BD）を組み合わせたモデルを効果的に導入するには、マルチホーミングが不可欠です。EVPN の従来のシングルモデルの手順は、BD のみまたは VLAN のみの設定専用に設計されています。さらに、使用可能なルーティングポートの数が限られているため、効果的なマルチホーミング展開を有効にするにはスイッチポートを利用する必要があります。

スイッチポートに EVPN イーサネットセグメントを設定し、EVPN BD でスイッチ仮想インターフェイス（SVI）にマッピングされている VLAN にそれらを関連付けることで、マルチホーミングによって復元力が強化され、ネットワークリソース使用率が最適化されます。マルチホーミング（MH）のオールアクティブイーサネットセグメント機能により、ホストまたはレイヤ 2 スイッチと EVPN VXLAN ネットワーク間の接続に冗長性がもたらされます

マルチホーミング展開における DF の選択とスプリットホライズンの重要性

指定フォワーダ（DF）の選択とスプリットホライズンの技術は、マルチホーミング展開でトラフィックのループと重複を防ぐために不可欠です。複数のスイッチポートがマルチホーミング VLAN のメンバーとして設定されているシナリオでは、意図されたトラフィックの宛先に関するあいまいさが生じます。ネットワークの安定性を維持するために、マルチホーミング VLAN 内のトラフィックを処理するためにスイッチポートを 1 つだけアクティブにサポートでき、ローカルスイッチングは無効になります。

スイッチポートは EVPN イーサネットセグメントのアクセスインターフェイスとして機能し、関連付けられた SVI イーサネット転送ポート（EFP）は EVPN イーサネットセグメントにリンクされた EVPN イーサネット仮想インスタンス（EVI）または BD のメンバー疑似ポートを表します。

SVI EFP レベルでの DF の選択とスプリットホライズンを導入するとトラフィックが効率的に管理されるため、マルチホーミング設定でのループのリスクが大幅に軽減され、ネットワークパフォーマンスが最適化されます。

BGP EVPN VXLAN ファブリック内でのマルチホーミングの設定

BGP EVPN VXLAN ファブリック内でオールアクティブ冗長性を備えたマルチホーミングを設定するには、次の一連の手順を実行します。

イーサネットセグメントとイーサネットセグメント内の冗長性の設定
マルチホーミング VLAN の設定と EVPN イーサネットセグメントの関連付け
- [Access Mode]
- Trunk Mode
SVI サービスインスタンスの設定
EVPN-Instance の設定
- プロファイルベースの設定
- 手動設定
ブリッジドメインでの設定の適用

マルチホーミング VLAN の削除

スイッチポートで EVPN イーサネットセグメントを設定解除すると、対応するマルチホーミング VLAN が削除されます。

イーサネットセグメントとイーサネットセグメント内の冗長性の設定

ルータでイーサネットセグメントでの冗長性を設定するには、次の手順を実行します。

手順

ステップ 1	特権 EXEC モードを開始し、プロンプトが表示されたらパスワードを入力します。例: `Router#enable`
ステップ 2	グローバルコンフィギュレーションモードを開始します。例: `Router#configure terminal`
ステップ 3	レイヤ 2 VPN EVPN イーサネットセグメントコンフィギュレーションモードを開始します。例: `Router(config)#l2vpn evpn ethernet-segment 1`
ステップ 4	イーサネットセグメントのイーサネットセグメント ID タイプ（ESI）と値を設定します。例: `Router(config-evpn-es)#l2vpn evpn ethernet-segment 1` 次の ESI タイプがサポートされています。タイプ 0 ：このタイプでは任意の 9 オクテットの ESI 値を表示します。00 + 9 オクテットの ESI 値の形式になりますタイプ 3 ：このタイプでは MAC ベースの ESI 値を表示します。03 + system-mac（6 バイト）+ MAC アドレスの値（3バイト）の形式になります。
ステップ 5	イーサネットセグメントの冗長性のタイプを設定します。例: `Router(config-evpn-es)#redundancy all-active`
ステップ 6	レイヤ 2 VPN EVPN イーサネットセグメントコンフィギュレーションモードを終了し、特権 EXEC モードを開始します。例: `Router(config-evpn-es)#end`

マルチホーミング VLAN の設定と EVPN イーサネットセグメントの関連付け

次の 2 つのモードでマルチホーミング VLAN を追加できます。

アクセスモード：スイッチポートがアクセス VLAN の唯一のポートである必要があります。

スイッチポートがアクセス VLAN の唯一のポートでない場合、EVPN イーサネットセグメントを設定するコマンドラインインターフェイス（CLI）要求は拒否されます。
トランクモード：スイッチポートがトランクスイッチポートで許可されているすべての VLAN の唯一のポートである必要があります。

スイッチポートがトランクで許可されている VLAN に関連付けられた唯一のポートでない場合、EVPN イーサネットセグメントを設定する CLI 要求は拒否されます。

スイッチポートに VLAN を追加するには、次の手順に従います。

手順

ステップ 1

特権 EXEC モードを開始し、プロンプトが表示されたらパスワードを入力します。

例:

Router#enable

ステップ 2

グローバルコンフィギュレーションモードを開始します。

例:

Router#configure terminal

ステップ 3

インターフェイスを指定して、インターフェイスコンフィギュレーションモードを開始します。

例:

Router(config)#interface FastEthernet0/0/1

ステップ 4

スイッチポートモードを選択し、マルチホーミング VLAN を追加します。

例:

アクセスモードの場合：

Router(config-if)#switchport mode access
Router(config-if)#switchport access vlan 200

トランクモードの場合：

Router(config-if)#switchport mode trunk
Router(config-if)#switchport trunk allowed vlan 200

ステップ 5

指定したイーサネットセグメントをインターフェイスに関連付けます。各イーサネットセグメントは、一意のイーサネットセグメント ID で表されます。

例:

Router(config-if)#evpn ethernet-segment 1

（注）

任意のインターフェイスで、一意のイーサネットセグメント ID を設定してください。第 2 の VTEP（仮想トンネルエンドポイント）とデュアルホームデバイスを接続するリンク（イーサネットセグメントを経由する第 2 のリンク）に同じセグメント ID を設定します。

ステップ 6

インターフェイスコンフィギュレーションモードを終了し、特権 EXEC モードを開始します。

例:

Router(config-if)#end

SVI サービスインスタンスの設定

このタスクでは、SVI サービスインスタンスを設定します。

手順

ステップ 1	グローバルコンフィギュレーションモードを開始します。例: `Router#configure terminal`
ステップ 2	VLAN インターフェイスを設定し、インターフェイスコンフィギュレーションモードを開始します。例: `Router(config)#interface Vlan200`
ステップ 3	インターフェイスで IP 処理を無効にします。例: `Router(config-if)#no ip address`
ステップ 4	イーサネットの SVI サービスインスタンスを指定します。例: `Router(config-if)#service instance 200 ethernet`
ステップ 5	カプセル化のタイプを設定します。例: `Router(config-if-svi-efp)#encapsulation dot1q 200`

EVPN-Instance の設定

evpn-instance を設定するには 2 つの方法があります。

プロファイルベースの設定
手動設定

手順

ステップ 1	特権 EXEC モードを開始し、プロンプトが表示されたらパスワードを入力します。例: `Router#enable`
ステップ 2	グローバルコンフィギュレーションモードを開始します。例: `Router#configure terminal`
ステップ 3	プロファイルによる方法の場合：EVPN プロファイルインスタンスを設定します。 `Router(config)#l2vpn evpn profile <profile-name> <service-type>` 例: `Router(config)#l2vpn evpn profile evpn_va vlan-aware`
ステップ 4	手動による方法の場合：EVPN インスタンスを設定します。例: `Router(config)#l2vpn evpn instance 1 vlan-aware`
ステップ 5	カプセル化タイプを VXLAN に設定します。例: `Router(config-evpn-evi)#encapsulation vxlan`

ブリッジドメインでの設定の適用

ブリッジドメインに設定を適用するには、次の手順に従います。

手順

ステップ 1

指定されたブリッジドメインに設定を適用します。

例:

Router(config)#bridge-domain 200

ステップ 2

ブリッジドメインにサービスインスタンス EFP を指定します。

例:

Router(config-bdomain)#member Vlan200 service-instance 200

ステップ 3

プロファイルベースの設定の場合：EVPN インスタンスをブリッジドメインに追加します。

例:

Router(config-bdomain)#member evpn-instance profile evpn_va

ステップ 4

手動設定の場合：EVPN インスタンスをブリッジドメインに追加します。

例:

Router(config-bdomain)#member evpn-instance 1 vni 20011 ethernet-tag 20011

（注）

nve でのさまざまな複製タイプの詳細については、「Configure Ingress Replication」および「Configure Static Replication」を参照してください

設定例

次に、VTEP（仮想トンネルエンドポイント）として 4 つのルータ（R1、R2、R3、R4）があるネットワークトポロジで、BGP EVPN VXLAN を介したマルチホーミング機能を設定する例を示します。図に示されているように、R1 と R2 はマルチホーミング VLAN を持つ VTEP です。

ルータ 1（R1）の実行コンフィギュレーション

l2vpn evpn ethernet-segment 1
 identifier type 3 system-mac 0012.0012.0012
 redundancy all-active
 df-election wait-time 1
!
l2vpn evpn
 replication-type ingress
!
l2vpn evpn profile evpn_va vlan-aware
 evi-id 3
 l2vni-base 50000
 ethernet-tag auto-vni
!
bridge-domain 200 
 member Vlan200 service-instance 200
 member evpn-instance profile evpn_va
!
interface Loopback0
 ip address 1.1.1.1 255.255.255.255
 ip ospf network point-to-point
 ip ospf 1 area 0
!
interface Loopback1
 ip address 1.1.1.2 255.255.255.255
 ip ospf network point-to-point
 ip ospf 1 area 0
!
interface GigabitEthernet0/0/0
ip address 10.1.3.1 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 media-type rj45
 bfd interval 50 min_rx 50 multiplier 3
!
interface FastEthernet0/0/1
 switchport trunk allowed vlan 200
 switchport mode trunk
evpn ethernet-segment 1
!
interface FastEthernet0/0/2
 switchport access vlan 12
 switchport mode access
!
interface GigabitEthernet0/0/5
 no switchport
ip address 10.1.4.1 255.255.255.0
ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 bfd interval 50 min_rx 50 multiplier 3
!
interface Vlan12
 ip address 10.1.2.1 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 bfd interval 999 min_rx 999 multiplier 3
!
interface Vlan200
 no ip address
 service instance 200 ethernet
  encapsulation dot1q 200
 !
!
interface nve1
 no ip address
 source-interface Loopback1
 host-reachability protocol bgp
 member vni 30000 ingress-replication
!
router ospf 1
 router-id 1.1.1.1
!
router bgp 65001
 bgp log-neighbor-changes
 neighbor 2.2.2.1 remote-as 65001
 neighbor 2.2.2.1 update-source Loopback0
 neighbor 2.2.2.1 fall-over bfd
 neighbor 3.3.3.1 remote-as 65001
 neighbor 3.3.3.1 update-source Loopback0
 neighbor 3.3.3.1 fall-over bfd
 neighbor 3.3.3.1 route-reflector-client
 neighbor 4.4.4.1 remote-as 65001
neighbor 4.4.4.1 update-source Loopback0
 neighbor 4.4.4.1 fall-over bfd
 neighbor 4.4.4.1 route-reflector-client
 !
address-family l2vpn evpn
  neighbor 2.2.2.1 activate
  neighbor 2.2.2.1 send-community both
  neighbor 3.3.3.1 activate
  neighbor 3.3.3.1 send-community both
  neighbor 3.3.3.1 route-reflector-client
  neighbor 4.4.4.1 activate
  neighbor 4.4.4.1 send-community both
  neighbor 4.4.4.1 route-reflector-client
 exit-address-family
!

ルータ 2（R2）の実行コンフィギュレーション

l2vpn evpn ethernet-segment 1
 identifier type 3 system-mac 0012.0012.0012
 redundancy all-active
 df-election wait-time 1
!
l2vpn evpn
 replication-type ingress
!
l2vpn evpn profile evpn_va vlan-aware
 evi-id 3
 l2vni-base 50000
 ethernet-tag auto-vni
!
bridge-domain 200 
 member Vlan200 service-instance 200
 member evpn-instance profile evpn_va
!
interface Loopback0
 ip address 2.2.2.1 255.255.255.255
 ip ospf network point-to-point
 ip ospf 1 area 0
!
interface Loopback1
 ip address 2.2.2.2 255.255.255.255
 ip ospf network point-to-point
 ip ospf 1 area 0
!
interface GigabitEthernet0/0/0
ip address 10.2.3.2 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 media-type rj45
 negotiation auto
 bfd interval 50
!
interface GigabitEthernet0/1/0
 switchport trunk allowed vlan 200
 switchport mode trunk
 evpn ethernet-segment 1
!
interface GigabitEthernet0/1/1
switchport access vlan 24
 switchport mode access
!
interface GigabitEthernet0/1/2
 switchport access vlan 12
 switchport mode access
!
interface Vlan12
 ip address 10.1.2.2 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 bfd interval 999 min_rx 999 multiplier 3
!
interface Vlan24
ip address 10.2.4.2 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 bfd interval 999 min_rx 999 multiplier 3
!
interface Vlan200
 no ip address
 service instance 200 ethernet
  encapsulation dot1q 200
 !
interface nve1
 no ip address
 source-interface Loopback1
 host-reachability protocol bgp
 member vni 30000 ingress-replication
!
router ospf 1
 router-id 2.2.2.1
!
router bgp 65001
 bgp log-neighbor-changes
 neighbor 1.1.1.1 remote-as 65001
 neighbor 1.1.1.1 update-source Loopback0
 neighbor 1.1.1.1 fall-over bfd
 neighbor 3.3.3.1 remote-as 65001
 neighbor 3.3.3.1 update-source Loopback0
 neighbor 3.3.3.1 fall-over bfd
 neighbor 3.3.3.1 route-reflector-client
 neighbor 4.4.4.1 remote-as 65001
 neighbor 4.4.4.1 update-source Loopback0
 neighbor 4.4.4.1 fall-over bfd
 neighbor 4.4.4.1 route-reflector-client
 !
 address-family l2vpn evpn
  neighbor 1.1.1.1 activate
  neighbor 1.1.1.1 send-community both
  neighbor 3.3.3.1 activate
  neighbor 3.3.3.1 send-community both
  neighbor 3.3.3.1 route-reflector-client
  neighbor 4.4.4.1 activate
  neighbor 4.4.4.1 send-community both
  neighbor 4.4.4.1 route-reflector-client
exit-address-family
!

ルータ 3（R3）の実行コンフィギュレーション

l2vpn evpn
 replication-type ingress
!
l2vpn evpn profile evpn_va vlan-aware
 evi-id 3
 l2vni-base 50000
 ethernet-tag auto-vni
!
bridge-domain 200 
 member Vlan200 service-instance 200
 member evpn-instance profile evpn_va
!
interface Loopback0
 ip address 3.3.3.1 255.255.255.255
 ip ospf network point-to-point
 ip ospf 1 area 0
!
interface Loopback1
 ip address 3.3.3.2 255.255.255.255
 ip ospf network point-to-point
 ip ospf 1 area 0
!
interface GigabitEthernet0/0/0
ip address 10.1.3.3 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 media-type rj45
 bfd interval 50 min_rx 50 multiplier 3
!
interface FastEthernet0/0/1
 switchport trunk allowed vlan 200
 switchport mode trunk
!
interface GigabitEthernet0/0/5
 no switchport
ip address 10.2.3.3 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 bfd interval 50 min_rx 50 multiplier 3
!
interface Vlan200
no ip address
 service instance 200 ethernet
  encapsulation dot1q 200
 !
!
interface nve1
 no ip address
 source-interface Loopback1
 host-reachability protocol bgp
member vni 30000 ingress-replication
!
router ospf 1
 router-id 3.3.3.1
!
router bgp 65001
 bgp log-neighbor-changes
 neighbor 1.1.1.1 remote-as 65001
 neighbor 1.1.1.1 update-source Loopback0
 neighbor 1.1.1.1 fall-over bfd
 neighbor 2.2.2.1 remote-as 65001
 neighbor 2.2.2.1 update-source Loopback0
 neighbor 2.2.2.1 fall-over bfd
 !
 address-family l2vpn evpn
  neighbor 1.1.1.1 activate
  neighbor 1.1.1.1 send-community both
  neighbor 2.2.2.1 activate
  neighbor 2.2.2.1 send-community both
 exit-address-family
!

ルータ 4（R4）の実行コンフィギュレーション

l2vpn evpn
 replication-type ingress
!
l2vpn evpn profile evpn_va vlan-aware
 evi-id 3
 l2vni-base 50000
 ethernet-tag auto-vni
!
bridge-domain 200 
 member Vlan200 service-instance 200
 member evpn-instance profile evpn_va
!
interface Loopback0
 ip address 4.4.4.1 255.255.255.255
 ip ospf network point-to-point
 ip ospf 1 area 0
!
interface Loopback1
 ip address 4.4.4.2 255.255.255.255
 ip ospf network point-to-point
 ip ospf 1 area 0
!
interface GigabitEthernet0/0/0
 ip address 10.1.4.4 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 media-type rj45
 negotiation auto
 bfd interval 50 min_rx 50 multiplier 3
!
interface GigabitEthernet0/1/0
 switchport trunk allowed vlan 200
 switchport mode trunk
!
interface GigabitEthernet0/1/1
 switchport access vlan 24
 switchport mode access
!
interface Vlan24
ip address 10.2.4.4 255.255.255.0
 ip ospf network point-to-point
 ip ospf bfd
 ip ospf 1 area 0
 bfd interval 999 min_rx 999 multiplier 3
!
interface Vlan200
 no ip address
 service instance 200 ethernet
  encapsulation dot1q 200
 !
!
interface nve1
 no ip address
 source-interface Loopback1
 host-reachability protocol bgp
 member vni 30000 ingress-replication
!
router ospf 1
 router-id 4.4.4.1
!
router bgp 65001
 bgp log-neighbor-changes
 neighbor 1.1.1.1 remote-as 65001
 neighbor 1.1.1.1 update-source Loopback0
 neighbor 1.1.1.1 fall-over bfd
 neighbor 2.2.2.1 remote-as 65001
 neighbor 2.2.2.1 update-source Loopback0
 neighbor 2.2.2.1 fall-over bfd
 !
address-family l2vpn evpn
  neighbor 1.1.1.1 activate
  neighbor 1.1.1.1 send-community both
  neighbor 2.2.2.1 activate
  neighbor 2.2.2.1 send-community both
 exit-address-family
!

スイッチの実行コンフィギュレーション

interface GigabitEthernet1/0/13
 switchport trunk allowed vlan 200
 switchport mode trunk
 carrier-delay 0
 speed 100
 channel-group 1 mode on
end
!
interface GigabitEthernet1/0/14
 switchport access vlan 500
 switchport trunk allowed vlan 200
 switchport mode trunk
 carrier-delay 0
 channel-group 1 mode on
end
!
interface Port-channel1
 switchport trunk allowed vlan 200
 switchport mode trunk
end
!

マルチホーミング設定の確認

ルータ 1（R1）の設定の確認

show l2vpn evpn evi detail コマンドを使用して、EVI およびブリッジドメインの設定を確認し、ethernet-tag 値が設定されていることを確認します

Router1#show l2vpn evpn evi detail
EVPN instance:          3 (VLAN Aware)
  Profile:              evpn_va
  RD:                   1.1.1.1:32770 (auto)
  Import-RTs:           65001:3 
  Export-RTs:           65001:3 
  Per-EVI Label:        none
  State:                Established
  Replication Type:     Ingress (profile)
  Encapsulation:        vxlan (profile)
  IP Local Learn:       Enabled (global)
  Adv. Def. Gateway:    Disabled (global)
  Re-originate RT5:     Disabled (profile)
  AR Flood Suppress:    Enabled (global)
  Bridge Domain:        200
    Ethernet-Tag:       50200
    State:              Established
    Flood Suppress:     Attached
    Core If:            
    Access If:          
    NVE If:             nve1
    RMAC:               0000.0000.0000
    Core BD:            0
    L2 VNI:             50200
    L3 VNI:             0
    VTEP IP:            1.1.1.2
    Originating Router: 1.1.1.1
    Pseudoports:
      Vlan200 service instance 200 (DF state: forwarding)
        Routes: 1 MAC, 0 MAC/IP
        ESI: 0300.1200.1200.1200.0001
    Peers:
      2.2.2.2
        Routes: 1 MAC, 0 MAC/IP, 1 IMET, 1 EAD
      3.3.3.2
        Routes: 1 MAC, 0 MAC/IP, 1 IMET, 0 EAD
      4.4.4.2
        Routes: 1 MAC, 0 MAC/IP, 1 IMET, 0 EAD

show ip bgp l2vpn evpn all コマンドを使用して設定を確認します。

Router1#show ip bgp l2vpn evpn all
BGP table version is 53, local router ID is 1.1.1.1
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
              t secondary path, L long-lived-stale,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 1.1.1.1:32770
 *>   [1][1.1.1.1:32770][03001200120012000001][50200]/23
                      0.0.0.0                            32768 ?
 *mi                   2.2.2.2                  0    100      0 ?
Route Distinguisher: 10.1.2.2:2
 *>i  [1][10.1.2.2:2][03001200120012000001][4294967295]/23
                      2.2.2.2                  0    100      0 ?
Route Distinguisher: 10.1.2.2:32770
 *>i  [1][10.1.2.2:32770][03001200120012000001][50200]/23
                      2.2.2.2                  0    100      0 ?
Route Distinguisher: 100.109.165.27:8
 *>   [1][100.109.165.27:8][03001200120012000001][4294967295]/23
                      0.0.0.0                            32768 ?
Route Distinguisher: 1.1.1.1:32770
 *>   [2][1.1.1.1:32770][50200][48][001101000001][0][*]/20
                      0.0.0.0                            32768 ?
 *>i  [2][1.1.1.1:32770][50200][48][001101000002][0][*]/20
                      2.2.2.2                  0    100      0 ?
 *>i  [2][1.1.1.1:32770][50200][48][001201000001][0][*]/20
                      3.3.3.2                  0    100      0 ?
 *>i  [2][1.1.1.1:32770][50200][48][001301000001][0][*]/20
                      4.4.4.2                  0    100      0 ?
Route Distinguisher: 3.3.3.1:32770
 * i  [2][3.3.3.1:32770][50200][48][001201000001][0][*]/20
                      3.3.3.2                  0    100      0 ?
 *>i                   3.3.3.2                  0    100      0 ?
Route Distinguisher: 10.1.2.2:32770
 *>i  [2][10.1.2.2:32770][50200][48][001101000002][0][*]/20
                      2.2.2.2                  0    100      0 ?
Route Distinguisher: 10.1.4.4:32770
 * i  [2][10.1.4.4:32770][50200][48][001301000001][0][*]/20
                      4.4.4.2                  0    100      0 ?
 *>i                   4.4.4.2                  0    100      0 ?
Route Distinguisher: 1.1.1.1:32770
 *>   [3][1.1.1.1:32770][50200][32][1.1.1.1]/17
                      0.0.0.0                            32768 ?
 *>i  [3][1.1.1.1:32770][50200][32][3.3.3.1]/17
                      3.3.3.2                  0    100      0 ?
 *>i  [3][1.1.1.1:32770][50200][32][10.1.2.2]/17
                      2.2.2.2                  0    100      0 ?
 *>i  [3][1.1.1.1:32770][50200][32][10.1.4.4]/17
                      4.4.4.2                  0    100      0 ?
Route Distinguisher: 3.3.3.1:32770
 * i  [3][3.3.3.1:32770][50200][32][3.3.3.1]/17
                      3.3.3.2                  0    100      0 ?
 *>i                   3.3.3.2                  0    100      0 ?
Route Distinguisher: 10.1.2.2:32770
 *>i  [3][10.1.2.2:32770][50200][32][10.1.2.2]/17
                      2.2.2.2                  0    100      0 ?
Route Distinguisher: 10.1.4.4:32770
 * i  [3][10.1.4.4:32770][50200][32][10.1.4.4]/17
                      4.4.4.2                  0    100      0 ?
 *>i                   4.4.4.2                  0    100      0 ?
Route Distinguisher: 1.1.1.1:1
 *>   [4][1.1.1.1:1][03001200120012000001][32][1.1.1.1]/23
                      0.0.0.0                            32768 ?
Route Distinguisher: 2.2.2.1:1
 *>i  [4][2.2.2.1:1][03001200120012000001][32][10.1.2.2]/23
                      2.2.2.2                  0    100      0 ?

show nve peers コマンドを使用して設定を確認します。

Router1#show nve peers
'M' - MAC entry download flag  'A' - Adjacency download flag
'4' - IPv4 flag  '6' - IPv6 flag

Interface  VNI      Type Peer-IP          RMAC/Num_RTs   eVNI     state flags UP time
nve1       50200    L2CP 2.2.2.2          3              50200      UP   N/A  00:19:17
nve1       50200    L2CP 3.3.3.2          2              50200      UP   N/A  00:06:09
nve1       50200    L2CP 4.4.4.2          2              50200      UP   N/A  00:06:08

show l2vpn evpn mac コマンドを使用して設定を確認します。

Router1#show l2vpn evpn mac
MAC Address    EVI   BD    ESI                      Ether Tag  Next Hop(s)
-------------- ----- ----- ------------------------ ---------- ---------------
0011.0100.0001 3     200   0300.1200.1200.1200.0001 50200      Vl200:200
0011.0100.0002 3     200   0300.1200.1200.1200.0001 50200      2.2.2.2
0012.0100.0001 3     200   0000.0000.0000.0000.0000 50200      3.3.3.2
0013.0100.0001 3     200   0000.0000.0000.0000.0000 50200      4.4.4.2

ルータ 2（R2）の設定の確認

show l2vpn evpn evi detail コマンドを使用して、EVI およびブリッジドメインの設定を確認し、ethernet-tag 値が設定されていることを確認します

Router2#show l2vpn evpn evi detail
EVPN instance:          3 (VLAN Aware)
  Profile:              evpn_va
  RD:                   10.1.2.2:32770 (auto)
  Import-RTs:           65001:3 
  Export-RTs:           65001:3 
  Per-EVI Label:        none
  State:                Established
  Replication Type:     Ingress (profile)
  Encapsulation:        vxlan (profile)
  IP Local Learn:       Enabled (global)
  Adv. Def. Gateway:    Disabled (global)
  Re-originate RT5:     Disabled (profile)
  AR Flood Suppress:    Enabled (global)
  Bridge Domain:        200
    Ethernet-Tag:       50200
    State:              Established
    Flood Suppress:     Attached
    Core If:            
    Access If:          
    NVE If:             nve1
    RMAC:               0000.0000.0000
    Core BD:            0
    L2 VNI:             50200
    L3 VNI:             0
    VTEP IP:            2.2.2.2
    Originating Router: 10.1.2.2
    Pseudoports:
      Vlan200 service instance 200 (DF state: PE-to-CE BUM blocked)
        Routes: 1 MAC, 0 MAC/IP
        ESI: 0300.1200.1200.1200.0001
    Peers:
      1.1.1.2
        Routes: 1 MAC, 0 MAC/IP, 1 IMET, 1 EAD
      3.3.3.2
        Routes: 1 MAC, 0 MAC/IP, 1 IMET, 0 EAD
      4.4.4.2
        Routes: 1 MAC, 0 MAC/IP, 1 IMET, 0 EAD

show ip bgp l2vpn evpn all コマンドを使用して設定を確認します。

Router2#show ip bgp l2vpn evpn all 
BGP table version is 67, local router ID is 2.2.2.2
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
              t secondary path, L long-lived-stale,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 1.1.1.1:11
 *>i  [1][1.1.1.1:11][03001200120012000001][4294967295]/23
                      1.1.1.1                  0    100      0 ?
Route Distinguisher: 1.1.1.1:32770
 *>i  [1][1.1.1.1:32770][03001200120012000001][50200]/23
                      1.1.1.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:4
 *>   [1][2.2.2.1:4][03001200120012000001][4294967295]/23
                      0.0.0.0                            32768 ?
Route Distinguisher: 2.2.2.1:32770
 *>   [1][2.2.2.1:32770][03001200120012000001][50200]/23
                      0.0.0.0                            32768 ?
 *mi                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 1.1.1.1:32770
 *>i  [2][1.1.1.1:32770][50200][48][001101000001][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i  [2][1.1.1.1:32770][50200][48][001101000002][0][*]/20
                      1.1.1.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:32770
 *>i  [2][2.2.2.1:32770][50200][48][001101000001][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i  [2][2.2.2.1:32770][50200][48][001101000002][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i  [2][2.2.2.1:32770][50200][48][001201000001][0][*]/20
                      3.3.3.1                  0    100      0 ?
 *>i  [2][2.2.2.1:32770][50200][48][001301000001][0][*]/20
                      4.4.4.1                  0    100      0 ?
Route Distinguisher: 3.3.3.1:32770
 *>i  [2][3.3.3.1:32770][50200][48][001201000001][0][*]/20
                      3.3.3.1                  0    100      0 ?
Route Distinguisher: 4.4.4.1:32770
 *>i  [2][4.4.4.1:32770][50200][48][001301000001][0][*]/20
                      4.4.4.1                  0    100      0 ?
Route Distinguisher: 1.1.1.1:32770
 *>i  [3][1.1.1.1:32770][50200][32][1.1.1.1]/17
                      1.1.1.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:32770
 *>i  [3][2.2.2.1:32770][50200][32][1.1.1.1]/17
                      1.1.1.1                  0    100      0 ?
 *>   [3][2.2.2.1:32770][50200][32][2.2.2.1]/17
                      0.0.0.0                            32768 ?
 *>i  [3][2.2.2.1:32770][50200][32][3.3.3.1]/17
                      3.3.3.1                  0    100      0 ?
 *>i  [3][2.2.2.1:32770][50200][32][4.4.4.1]/17
                      4.4.4.1                  0    100      0 ?
Route Distinguisher: 3.3.3.1:32770
 *>i  [3][3.3.3.1:32770][50200][32][3.3.3.1]/17
                      3.3.3.1                  0    100      0 ?
Route Distinguisher: 4.4.4.1:32770
 *>i  [3][4.4.4.1:32770][50200][32][4.4.4.1]/17
                      4.4.4.1                  0    100      0 ?
Route Distinguisher: 1.1.1.1:1
 *>i  [4][1.1.1.1:1][03001200120012000001][32][1.1.1.1]/23
                      1.1.1.1                  0    100      0 ?
Route Distinguisher: 2.2.2.2:1
 *>   [4][2.2.2.2:1][03001200120012000001][32][2.2.2.1]/23
                      0.0.0.0                            32768 ?

show nve peers コマンドを使用して設定を確認します。

Router2#show nve peers 
'M' - MAC entry download flag  'A' - Adjacency download flag
'4' - IPv4 flag  '6' - IPv6 flag

Interface  VNI      Type Peer-IP          RMAC/Num_RTs   eVNI     state flags UP time
nve1       50200    L2CP 1.1.1.1          4              50200      UP   N/A  00:02:42
nve1       50200    L2CP 3.3.3.1          2              50200      UP   N/A  00:02:28
nve1       50200    L2CP 4.4.4.1          2              50200      UP   N/A  00:02:37

show l2vpn evpn mac コマンドを使用して設定を確認します。

Router2#show l2vpn evpn mac
MAC Address    EVI   BD    ESI                      Ether Tag  Next Hop(s)
-------------- ----- ----- ------------------------ ---------- ---------------
0011.0100.0001 3     200   0300.1200.1200.1200.0001 50200      1.1.1.1
0011.0100.0002 3     200   0300.1200.1200.1200.0001 50200      1.1.1.1
0012.0100.0001 3     200   0000.0000.0000.0000.0000 50200      3.3.3.1
0013.0100.0001 3     200   0000.0000.0000.0000.0000 50200      4.4.4.1

ルータ 3（R3）の設定の確認

show l2vpn evpn evi detail コマンドを使用して、EVI およびブリッジドメインの設定を確認し、ethernet-tag 値が設定されていることを確認します

Router3#show l2vpn evpn evi detail
EVPN instance:          3 (VLAN Aware)
  Profile:              evpn_va
  RD:                   3.3.3.1:32770 (auto)
  Import-RTs:           1:3 
  Export-RTs:           1:3 
  Per-EVI Label:        none
  State:                Established
  Replication Type:     Ingress (profile)
  Encapsulation:        vxlan (profile)
  IP Local Learn:       Enabled (global)
  Adv. Def. Gateway:    Disabled (global)
  Re-originate RT5:     Disabled (profile)
  AR Flood Suppress:    Enabled (global)
  Bridge Domain:        200
    Ethernet-Tag:       50200
    State:              Established
    Flood Suppress:     Attached
    Core If:            
    Access If:          
    NVE If:             nve1
    RMAC:               0000.0000.0000
    Core BD:            0
    L2 VNI:             50200
    L3 VNI:             0
    VTEP IP:            3.3.3.1
    Originating Router: 3.3.3.1
    Pseudoports:
      Vlan200 service instance 200
        Routes: 1 MAC, 0 MAC/IP
    Peers:
      1.1.1.1
        Routes: 2 MAC, 0 MAC/IP, 1 IMET, 1 EAD
      2.2.2.1
        Routes: 0 MAC, 0 MAC/IP, 1 IMET, 1 EAD

show ip bgp l2vpn evpn all コマンドを使用して設定を確認します。

Router3#show ip bgp l2vpn evpn all
BGP table version is 62, local router ID is 3.3.3.3
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
              t secondary path, L long-lived-stale,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 1.1.1.1:11
 * i  [1][1.1.1.1:11][03001200120012000001][4294967295]/23
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 1.1.1.1:32770
 * i  [1][1.1.1.1:32770][03001200120012000001][50200]/23
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:4
 * i  [1][2.2.2.1:4][03001200120012000001][4294967295]/23
                      2.2.2.1                  0    100      0 ?
 *>i                   2.2.2.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:32770
 * i  [1][2.2.2.1:32770][03001200120012000001][50200]/23
                      2.2.2.1                  0    100      0 ?
 *>i                   2.2.2.1                  0    100      0 ?
Route Distinguisher: 3.3.3.1:32770
 *mi  [1][3.3.3.1:32770][03001200120012000001][50200]/23
                      2.2.2.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 1.1.1.1:32770
 * i  [2][1.1.1.1:32770][50200][48][001101000001][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
 * i  [2][1.1.1.1:32770][50200][48][001101000002][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 3.3.3.1:32770
 *>i  [2][3.3.3.1:32770][50200][48][001101000001][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i  [2][3.3.3.1:32770][50200][48][001101000002][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>   [2][3.3.3.1:32770][50200][48][001201000001][0][*]/20
                      0.0.0.0                            32768 ?
Route Distinguisher: 1.1.1.1:32770
 * i  [3][1.1.1.1:32770][50200][32][1.1.1.1]/17
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:32770
 * i  [3][2.2.2.1:32770][50200][32][2.2.2.1]/17
                      2.2.2.1                  0    100      0 ?
 *>i                   2.2.2.1                  0    100      0 ?
Route Distinguisher: 3.3.3.1:32770
 *>i  [3][3.3.3.1:32770][50200][32][1.1.1.1]/17
                      1.1.1.1                  0    100      0 ?
 *>i  [3][3.3.3.1:32770][50200][32][2.2.2.1]/17
                      2.2.2.1                  0    100      0 ?
 *>   [3][3.3.3.1:32770][50200][32][3.3.3.1]/17
                      0.0.0.0                            32768 ?

show nve peers コマンドを使用して設定を確認します。

Router3#show nve peers
'M' - MAC entry download flag  'A' - Adjacency download flag
'4' - IPv4 flag  '6' - IPv6 flag

Interface  VNI      Type Peer-IP          RMAC/Num_RTs   eVNI     state flags UP time
nve1       50200    L2CP 1.1.1.1          4              50200      UP   N/A  00:03:10
nve1       50200    L2CP 2.2.2.1          2              50200      UP   N/A  00:02:24

show l2vpn evpn mac コマンドを使用して設定を確認します。

Router3#show l2vpn evpn mac
MAC Address    EVI   BD    ESI                      Ether Tag  Next Hop(s)
-------------- ----- ----- ------------------------ ---------- ---------------
0011.0100.0001 3     200   0300.1200.1200.1200.0001 50200      1.1.1.1
0011.0100.0002 3     200   0300.1200.1200.1200.0001 50200      1.1.1.1
0012.0100.0001 3     200   0000.0000.0000.0000.0000 50200      Vl200:200

ルータ 4（R4）の設定の確認

show l2vpn evpn evi detail コマンドを使用して、EVI およびブリッジドメインの設定を確認し、ethernet-tag 値が設定されていることを確認します

Router4#show l2vpn evpn evi detail
EVPN instance:          3 (VLAN Aware)
  Profile:              evpn_va
  RD:                   4.4.4.1:32770 (auto)
  Import-RTs:           1:3 
  Export-RTs:           1:3 
  Per-EVI Label:        none
  State:                Established
  Replication Type:     Ingress (profile)
  Encapsulation:        vxlan (profile)
  IP Local Learn:       Enabled (global)
  Adv. Def. Gateway:    Disabled (global)
  Re-originate RT5:     Disabled (profile)
  AR Flood Suppress:    Enabled (global)
  Bridge Domain:        200
    Ethernet-Tag:       50200
    State:              Established
    Flood Suppress:     Attached
    Core If:            
    Access If:          
    NVE If:             nve1
    RMAC:               0000.0000.0000
    Core BD:            0
    L2 VNI:             50200
    L3 VNI:             0
    VTEP IP:            4.4.4.1
    Originating Router: 4.4.4.1
    Pseudoports:
      Vlan200 service instance 200
        Routes: 1 MAC, 0 MAC/IP
    Peers:
      1.1.1.1
        Routes: 2 MAC, 0 MAC/IP, 1 IMET, 1 EAD
      2.2.2.1
        Routes: 0 MAC, 0 MAC/IP, 1 IMET, 1 EAD

show ip bgp l2vpn evpn all コマンドを使用して設定を確認します。

Router4#show ip bgp l2vpn evpn all
BGP table version is 25, local router ID is 4.4.4.4
Status codes: s suppressed, d damped, h history, * valid, > best, i - internal, 
              r RIB-failure, S Stale, m multipath, b backup-path, f RT-Filter, 
              x best-external, a additional-path, c RIB-compressed, 
              t secondary path, L long-lived-stale,
Origin codes: i - IGP, e - EGP, ? - incomplete
RPKI validation codes: V valid, I invalid, N Not found

     Network          Next Hop            Metric LocPrf Weight Path
Route Distinguisher: 1.1.1.1:11
 * i  [1][1.1.1.1:11][03001200120012000001][4294967295]/23
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 1.1.1.1:32770
 * i  [1][1.1.1.1:32770][03001200120012000001][50200]/23
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:4
 * i  [1][2.2.2.1:4][03001200120012000001][4294967295]/23
                      2.2.2.1                  0    100      0 ?
 *>i                   2.2.2.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:32770
 * i  [1][2.2.2.1:32770][03001200120012000001][50200]/23
                      2.2.2.1                  0    100      0 ?
 *>i                   2.2.2.1                  0    100      0 ?
Route Distinguisher: 4.4.4.1:32770
 *mi  [1][4.4.4.1:32770][03001200120012000001][50200]/23
                      2.2.2.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 1.1.1.1:32770
 * i  [2][1.1.1.1:32770][50200][48][001101000001][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
 * i  [2][1.1.1.1:32770][50200][48][001101000002][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 4.4.4.1:32770
 *>i  [2][4.4.4.1:32770][50200][48][001101000001][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>i  [2][4.4.4.1:32770][50200][48][001101000002][0][*]/20
                      1.1.1.1                  0    100      0 ?
 *>   [2][4.4.4.1:32770][50200][48][001301000001][0][*]/20
                      0.0.0.0                            32768 ?
Route Distinguisher: 1.1.1.1:32770
 * i  [3][1.1.1.1:32770][50200][32][1.1.1.1]/17
                      1.1.1.1                  0    100      0 ?
 *>i                   1.1.1.1                  0    100      0 ?
Route Distinguisher: 2.2.2.1:32770
 * i  [3][2.2.2.1:32770][50200][32][2.2.2.1]/17
                      2.2.2.1                  0    100      0 ?
 *>i                   2.2.2.1                  0    100      0 ?
Route Distinguisher: 4.4.4.1:32770
 *>i  [3][4.4.4.1:32770][50200][32][1.1.1.1]/17
                      1.1.1.1                  0    100      0 ?
 *>i  [3][4.4.4.1:32770][50200][32][2.2.2.1]/17
                      2.2.2.1                  0    100      0 ?
 *>   [3][4.4.4.1:32770][50200][32][4.4.4.1]/17
                      0.0.0.0                            32768 ?

show nve peers コマンドを使用して設定を確認します。

Router4#show nve peers
'M' - MAC entry download flag  'A' - Adjacency download flag
'4' - IPv4 flag  '6' - IPv6 flag

Interface  VNI      Type Peer-IP          RMAC/Num_RTs   eVNI     state flags UP time
nve1       50200    L2CP 1.1.1.1          4              50200      UP   N/A  00:04:52
nve1       50200    L2CP 2.2.2.1          2              50200      UP   N/A  00:03:33

show l2vpn evpn mac コマンドを使用して設定を確認します。

Router4#show l2vpn evpn mac
MAC Address    EVI   BD    ESI                      Ether Tag  Next Hop(s)
-------------- ----- ----- ------------------------ ---------- ---------------
0011.0100.0001 3     200   0300.1200.1200.1200.0001 50200      1.1.1.1
0011.0100.0002 3     200   0300.1200.1200.1200.0001 50200      1.1.1.1
0013.0100.0001 3     200   0000.0000.0000.0000.0000 50200      Vl200:200

マルチホーミング VLAN の設定不備

2 番目のスイッチポートがマルチホーミング VLAN に追加されると、特にブロードキャスト、不明なユニキャスト、およびマルチキャスト（BUM）トラフィックのトラフィックフローが中断される可能性があります。これにより、EVPN イーサネットセグメント内で予測不能な内部状態が発生し、最終的には修正しなければ正しく機能しない可能性があります。

設定不備は、次の原因によって発生する可能性があります。

マルチホーミング VLAN へのシングルホームスイッチポートの追加。
マルチホーミング VLAN へのマルチホームスイッチポートの追加。

このような場合、マルチホーミング VLAN の前提条件に違反していることを示すエラーメッセージがログに記録されます。

（注）

トラフィック損失を防ぐために、マルチホーミング VLAN ごとに 1 つのスイッチポートのみが設定されていることを確認します。

マルチホーミング VLAN への別のスイッチポートの追加

MH VLAN 10 を設定し、Ethernet0/0 に EVPN ES-1 を設定してから、新しいスイッチポート Ethernet0/1 を VLAN 10 に追加します。

次の図は、設定不備の最初のシナリオを示しています。

トラフィックの中断について以下に示します。

ユニキャストトラフィック

SW1 から SW2：

SW1 から VTEP1 から SW2：VTEP1 VLAN 10 でのローカルスイッチング

SW1 から VTEP2 から VTEP1 から SW2：EVPN EVI/BD 10 によって転送
SW2 から SW1：

SW1 から VTEP1 から SW2：VTEP1 VLAN 10 でのローカルスイッチング
SW1 から SW3：

EVPN BD 10 経由の転送
SW3 から SW1：

EVPN BD 10 経由の転送
SW3 から SW2：

EVPN BD 10 経由の転送

BUM トラフィック

SW1 BUM：トラフィック損失

SVI EFP メンバーでスプリットホライズンが実行され、SW1 のトラフィックが VTEP2 にハッシュされる場合、SW2 が BUM トラフィックを受信しない可能性があります。
SW2 BUM：影響なし

SVI EFP メンバーでスプリットホライズンが実行されますが、SW1 はローカルでスイッチされたトラフィックを受信します
SW3 BUM：トラフィック損失

SVI EFP メンバーで DF の選択が実行され、VTEP1 が非 DF として動作する場合、SW2 が BUM トラフィックを受信しない可能性があります。

オールアクティブマルチホーミングにポートチャネルが使用され、非指定フォワーダ（DF）VTEP のマルチホーミング VLAN に接続されている場合、シングルホームクライアントスイッチへの BUM トラフィックが失われる可能性があります。

マルチホーミング VLAN への別の ES スイッチポートの追加

MH VLAN 10 を設定し、Ethernet0/0 に EVPN ES-1、Ethernet0/1 に EVPN ES-2 を設定します。さらに、Ethernet0/1 に新しい許可 VLAN を追加します。

次の図は、設定不備の 2 番目のシナリオを示しています。

トラフィックの中断について以下に示します。

ユニキャストトラフィック

SW1 から SW2：

VTEP1/VTEP2 VLAN 10 でのローカルスイッチング
SW2 から SW1：

VTEP1/VTEP2 VLAN 10 でのローカルスイッチング
SW1 から SW3：

EVPN BD 10 経由の転送
SW3 から SW1：

EVPN BD 10 経由の転送

BUM トラフィック

SW1 BUM：

SW2 は、VTEP1/VTEP2 からローカルでスイッチされたトラフィックを受信します。

SW3 は、EVPN BD 10 から BUM トラフィック転送を受信します
SW3 BUM：

SW1 は、DF VTEP1 でのみ EVPN BD 10 から BUM トラフィック転送を受信します。

SW2 は、DF VTEP1 でのみ EVPN BD 10 から BUM トラフィック転送を受信します。

マルチホーミング VLAN に設定不備がある場合でも、ほとんどのトラフィックは機能し続けますが、そのパフォーマンスは期待を満たさなくなります。EVPN イーサネットセグメントの内部状態が予測不能になり、サポートされなくなります。正しく機能させるためには、この問題を解決する必要があります。

Cisco Catalyst IR1101 高耐久性シリーズ ルータ ソフトウェア コンフィギュレーション ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： イーサネットスイッチポート

イーサネットスイッチポート

VLAN の設定

VLAN トランキング プロトコル（VTP）

IEEE 802.1x ポートベースの認証の設定

スパニングツリー プロトコルの設定

MAC アドレス テーブル操作の設定

L2 スティッキセキュア MAC アドレス

スイッチ ポート アナライザの設定

IPv4 用 IGMP スヌーピング

BGP EVPN VXLAN ファブリック内でのマルチホーミングの設定

マルチホーミングを使用する理由

マルチホーミング展開における DF の選択とスプリットホライズンの重要性

BGP EVPN VXLAN ファブリック内でのマルチホーミングの設定

マルチホーミング VLAN の削除

イーサネットセグメントとイーサネットセグメント内の冗長性の設定

手順

例:

例:

例:

例:

例:

例:

マルチホーミング VLAN の設定と EVPN イーサネットセグメントの関連付け

手順

例:

例:

例:

例:

例:

例:

SVI サービスインスタンスの設定

手順

例:

例:

例:

例:

例:

EVPN-Instance の設定

手順

例:

例:

例:

例:

例:

ブリッジドメインでの設定の適用

手順

例:

例:

例:

例:

設定例

ルータ 1（R1）の実行コンフィギュレーション

ルータ 2（R2）の実行コンフィギュレーション

ルータ 3（R3）の実行コンフィギュレーション

ルータ 4（R4）の実行コンフィギュレーション

スイッチの実行コンフィギュレーション

マルチホーミング設定の確認

ルータ 1（R1）の設定の確認

ルータ 2（R2）の設定の確認

ルータ 3（R3）の設定の確認

ルータ 4（R4）の設定の確認

マルチホーミング VLAN の設定不備

マルチホーミング VLAN への別のスイッチポートの追加

マルチホーミング VLAN への別の ES スイッチポートの追加

このドキュメントは役に立ちましたか?

シスコに問い合わせ

章のタイトル：イーサネットスイッチポート

VLAN トランキングプロトコル（VTP）

スパニングツリープロトコルの設定

MAC アドレステーブル操作の設定

スイッチポートアナライザの設定