テナント 、VRF、ブリッジ ドメインを設定します。

<fvTenant  name="t1">
    <fvCtx name="v1"/>
    <fvBD name="bd1">
        <fvRsCtx tnFvCtxName="v1"/>
        <fvSubnet ip="44.44.44.1/24" scope="public"/>
        <fvRsBDToOut tnL3extOutName="l3out1"/>
    </fvBD>/>
</fvTenant>

アプリケーション プロファイルおよびアプリケーション EPG を設定します。

<fvAp name="app1">
    <fvAEPg name="epg1">
        <fvRsDomAtt instrImedcy="immediate" tDn="uni/phys-dom1"/>
        <fvRsBd tnFvBDName="bd1" />
        <fvRsPathAtt encap="vlan-2011" instrImedcy="immediate" mode="regular" tDn="topology/pod-1/paths-101/pathep-[eth1/3]"/>
        <fvRsCons tnVzBrCPName="httpCtrct"/>
    </fvAEPg>
</fvAp>

ノードおよびインターフェイスを設定します。

<l3extOut name="l3out1">
    <l3extRsEctx tnFvCtxName="v1"/>
    <l3extLNodeP name="nodep1">
        <l3extRsNodeL3OutAtt rtrId="11.11.11.103" tDn="topology/pod-1/node-103"/>
        <l3extLIfP name="ifp1"/>
         <l3extRsPathL3OutAtt addr="12.12.12.3/24" ifInstT="l3-port" tDn="topology/pod-1/paths-103/pathep-[eth1/3]"/>
        </l3extLIfP>
    </l3extLNodeP>
    <l3extRsL3DomAtt tDn="uni/l3dom-dom1"/>
</l3extOut>

ルーティング プロトコルを設定します。

<l3extOut name="l3out1">
    <l3extLNodeP name="nodep1">
        <bgpPeerP addr="15.15.15.2">
            <bgpAsP asn="100"/>
        </bgpPeerP>
    </l3extLNodeP>
    <bgpExtP/>
</l3extOut>

接続ルーティング プロトコルを設定します。

<l3extOut name="l3out1">
    <ospfExtP areaId="0.0.0.0" areaType="regular"/>
    <l3extLNodeP name="nodep1">
        <l3extLIfP name="ifp1">
            <ospfIfP/>
        <l3extIfP>
    <l3extLNodeP>
</l3extOut>

外部 EPG を設定します。

<l3extOut name="l3out1">
    <l3extInstP name="extnw1">
        <l3extSubnet ip="20.20.20.0/24" scope="import-security"/>
        <fvRsProv tnVzBrCPName="httpCtrct"/>
    </l3extInstP> 
</l3extOut>

オプション。ルート マップを設定します。

<fvTenant name="t1">
    <rtctrlSubjP name="match-rule1">
         <rtctrlMatchRtDest ip="200.3.2.0/24"/>
    </rtctrlSubjP>
    <l3extOut name="l3out1">
        <rtctrlProfile name="rp1">
            <rtctrlCtxP name="ctxp1" action="permit" order="0">
                <rtctrlScope>
                    <rtctrlRsScopeToAttrP tnRtctrlAttrPName="attrp1"/>
                </rtctrlScope>
                <rtctrlRsCtxPToSubjP tnRtctrlSubjPName="match-rule1"/>
            </rtctrlCtxP>
        </rtctrlProfile>
        <l3extInstP name="extnw1">
            <l3extSubnet ip="20.20.20.0/24" scope="import-security"/>
            <l3extRsInstPToProfile direction='export' tnRtctrlProfileName="rp1"/>
            <fvRsProv tnVzBrCPName="httpCtrct"/>
        </l3extInstP>
    </l3extOut>
</fvTenant>

この例では、フィルタおよびコントラクトを作成し、EPG の通信を可能にします。外部 EPG およびアプリケーション EPG は、プロバイダおよびコンシューマとして個別にコントラクト httpCtrct にすでに関連付けられています。コントラクトの範囲（適用される範囲）はアプリケーション、テナント、VRF 内か、グローバルを選択できます（ファブリック全体）。この例では、範囲は VRF（context）です。

<vzFilter name="http-filter">
    <vzEntry  name="http-e" etherT="ip" prot="tcp"/>
</vzFilter>
<vzBrCP name="httpCtrct" scope="context">
    <vzSubj name="subj1">
        <vzRsSubjFiltAtt tnVzFilterName="http-filter"/>
    </vzSubj>
</vzBrCP>

アドバタイズ ホスト ルートを設定します。

"<fvBD dn="uni/tn-t1/BD-b100" hostBasedRouting="yes"/>”

テナントおよび VRF を設定します。

apic1# configure
apic1(config)# tenant t1
apic1(config-tenant)# vrf context v1
apic1(config-tenant-vrf)# exit
apic1(congig-tenant)# exit
apic1(config)#

L3Out のノードとインターフェイスを設定します。

apic1(config)# leaf 103
apic1(config-leaf)# vrf context tenant t1 vrf v1 
apic1(config-leaf-vrf)# router-id 11.11.11.103
apic1(config-leaf-vrf)# exit
apic1(config-leaf)# interface ethernet 1/3
apic1(config-leaf-if)# vlan-domain member dom1 
apic1(config-leaf-if)# no switchport 
apic1(config-leaf-if)# vrf member tenant t1 vrf v1 
apic1(config-leaf-if)# ip address 12.12.12.3/24
apic1(config-leaf-if)# exit
apic1(config-leaf)# exit

ルーティング プロトコルを設定します。

apic1(config)# leaf 103
apic1(config-leaf)# router bgp 100 
apic1(config-leaf-bgp)# vrf member tenant t1 vrf v1 
apic1(config-leaf-bgp-vrf)# neighbor 15.15.15.2
apic1(config-leaf-bgp-vrf-neighbor)# exit
apic1(config-leaf-bgp-vrf)# exit
apic1(config-leaf-bgp)# exit
apic1(config-leaf)# exit

オプション。接続ルーティング プロトコルを設定します。

apic1(config)# leaf 103
apic1(config-leaf)# router ospf default
apic1(config-leaf-ospf)# vrf member tenant t1 vrf v1 
apic1(config-leaf-ospf-vrf)# area 0.0.0.0 loopback 30.30.30.0
apic1(config-leaf-ospf-vrf)# exit
apic1(config-leaf-ospf)# exit
apic1(config-leaf)# exit

ノード 103 上に外部 EPG を設定します。

apic1(config)# tenant t1 
apic1(config-tenant)# external-l3 epg extnw1
apic1(config-tenant-l3ext-epg)# vrf member v1 
apic1(config-tenant-l3ext-epg)# match ip 20.20.20.0/24
apic1(config-tenant-l3ext-epg)# exit
apic1(config-tenant)# exit
apic1(config)# leaf 103
apic1(config-leaf)# vrf context tenant t1 vrf v1 
apic1(config-leaf-vrf)# external-l3 epg extnw1
apic1(config-leaf-vrf)# exit

オプション。アドバタイズ ホスト ルートを設定します。

apic1# configure
apic1(config)# tenant <Name>
apic1(config-tenant)# bridge-domain <Name>
apic1(config-tenant-bd)# advertise-host-routes
apic1(config-tenant-bd)# end

オプション。ルート マップを設定します。

apic1(config-leaf)# template route group match-rule1 tenant t1
apic1(config-route-group)# ip prefix permit 200.3.2.0/24
apic1(config-route-group)# exit
apic1(config-leaf)# vrf context tenant t1 vrf v1
apic1(config-leaf-vrf)# route-map rp1
apic1(config-leaf-vrf-route-map)# match route group match-rule1 order 0
apic1(config-leaf-vrf-route-map-match)# exit
apic1(config-leaf-vrf-route-map)# exit
apic1(config-leaf-vrf)# exit
apic1(config)# leaf 103
apic1(config-leaf)# router bgp 100
apic1(config-leaf-bgp)# vrf member tenant t1 vrf v1
apic1(config-leaf-bgp-vrf)# neighbor 15.15.15.2
apic1(config-leaf-bgp-vrf-neighbor)# route-map rp1 in
apic1(config-leaf-bgp-vrf-neighbor)# exit
apic1(config-leaf-bgp-vrf)#exit
apic1(config-leaf-bgp)# exit
apic1(config-leaf)# exit

ブリッジ ドメインを追加します。

apic1(config)# tenant t1
apic1(config-tenant)# bridge-domain bd1
apic1(config-tenant-bd)# vrf member v1
apic1(config-tenant-bd)# exit
apic1(config-tenant)# interface bridge-domain bd1
apic1(config-tenant-interface)# ip address 44.44.44.1/24 scope public 
apic1(config-tenant-interface)# exit
apic1(config-tenant)# exit
apic1(config)# leaf 101
apic1(config-leaf)# vrf context tenant t1 vrf v1 
apic1(config-leaf-vrf)# route-map rp1
apic1(config-leaf-vrf-route-map)# match bridge-domain bd1 tenant t1 
apic1(config-leaf-vrf-route-map-match)# exit
apic1(config-leaf-vrf-route-map)# exit
apic1(config-leaf-vrf)# exit
apic1(config-leaf)# exit

ノード 101 で EPG アプリケーションを作成します。

apic1(config)# tenant t1 
apic1(config-tenant)# application app1 
apic1(config-tenant-app)# epg epg1
apic1(config-tenant-app-epg)# bridge-domain member bd1
apic1(config-tenant-app-epg)# exit
apic1(config-tenant-app)# exit
apic1(config-tenant)# exit
apic1(config)# leaf 101
apic1(config-leaf)# interface ethernet 1/3
apic1(config-leaf-if)# vlan-domain member dom1
apic1(config-leaf-if)# switchport trunk allowed vlan 2011 tenant t1 application app1 epg epg1
apic1(config-leaf-if)# exit
apic1(config-leaf)# exit
apic1(config)#

フィルタ (アクセス リスト) と契約を作成します。

apic1(config)# tenant t1
apic1(config-tenant)# access-list http-filter
apic1(config-tenant-acl)# match ip
apic1(config-tenant-acl)# match tcp dest 80
apic1(config-tenant-acl)# exit
apic1(config-tenant)# contract httpCtrct 
apic1(config-tenant-contract)# scope vrf
apic1(config-tenant-contract)# subject subj1
apic1(config-tenant-contract-subj)# access-group http-filter both 
apic1(config-tenant-contract-subj)# exit
apic1(config-tenant-contract)# exit

契約を設定し、Epg に関連付けます。

apic1(config-tenant)# external-l3 epg extnw1 
apic1(config-tenant-l3ext-epg)# vrf member v1 
apic1(config-tenant-l3ext-epg)# contract provider httpCtrct 
apic1(config-tenant-l3ext-epg)# exit
apic1(config-tenant)# application app1 
apic1(config-tenant-app)# epg epg1
apic1(config-tenant-app-epg)# contract consumer httpCtrct
apic1(config-tenant-app-epg)# exit
apic1(config-tenant-app)# exit
apic1(config-tenant)# exit
apic1(config)#

メニュー バーでテナントおよび VRF を作成するには、Tenants > Add Tenant を選択し、Create Tenant ダイアログボックスで、次のタスクを実行します:

1. Name フィールドに、テナント名を入力します。

2. In the VRF Name フィールドに、VRF 名を入力します。

3. Submit をクリックします。

ブリッジ ドメインを作成するには、Navigation ウィンドウで Tenant および Networking を展開し、次の手順を実行します:

1. Bridge Domains を右クリックして、Create Bridge Domain を選択します。

2. Name フィールドに、ブリッジ ドメイン (BD) の名前を入力します。

3. （オプション）[Advertise Host Routes] ボックスをクリックすると、すべての導入済み境界リーフでアドバタイズメントが有効になります。

4. VRF フィールドのドロップダウンリストから、作成した VRF を選択します (この例では v1)。

5. Next をクリックします。

6. + アイコンを Subnets でクリックします。

7. Gateway IP フィールドに、BD のサブネットを入力します。

8. Scope フィールドで、Advertised Externally を選択します。

   後ほど作成した後に、L3 Out for Route Profile を追加します。

   （注）	[Advertise Host Routes] が有効になっている場合、ルート マップもすべてのホスト ルートを一致させます。

9. OK をクリックします。

10. Next をクリックし、 Finish をクリックします。

アプリケーション EPG を作成するには、次の手順を実行します:

1. Application Profiles を右クリックし、Create Application Profile を選択します。

2. アプリケーションの名前を入力します。

3. EPG の + アイコンをクリックします。

4. EPG の名前を入力します。

5. BD ドロップダウンリストで、以前に作成したブリッジ ドメインを選択します。

6. Update をクリックします。

7. Submit をクリックします。

L3Out の作成を開始するには、Navigation ウィンドウで Tenant および Networking を展開し、次の手順に従います:

1. External Routed Networks を右クリックしCreate Routed Outside を選択します。

2. Name フィールドに L3Out の名前を入力します。

3. VRF ドロップダウンリストから VRF を選択します。

4. External Routed Domain ドロップダウン リストで、以前に作成した外部ルーテッド ドメインを選択します。

5. ルーテッド プロトコルのチェックボックスがある領域で、目的のプロトコル (BGP、OSPF、または EIGRP) をオンにします。

   この章の例では、BGP および OSPF を選択します。

   選択するプロトコルに応じて、設定する必要のあるプロパティに入力します。

6. OSPF を有効にした場合は、OSPF の詳細を入力します。

   この章の例では、OSPF エリア 0 で、Regular area を入力します。

7. [+] をクリックして Nodes and Interfaces Protocol Profiles を展開します。

8. Name フィールドに、名前を入力します

9. [+] をクリックして Nodes を展開します。

10. Node ID フィールドのドロップダウン メニューで、L3Out のノードを選択します。

    これらの例のトポロジでは、ノード 103 を使用します。

11. Router ID フィールドで、ルータ ID (L3Out に接続されているルータの IPv4 または IPv6 アドレス) を入力します。

12. （任意） ループバック アドレスに別の IP アドレスを設定することができます。Use Router ID as Loopback Address をオフにし、Loopback Addresses を展開し、IP アドレスを入力し、Update をクリックします。

13. Select Node ダイアログボックスで、OK をクリックします。

BGP を有効にしている場合には、+ アイコンをクリックして BGP Peer Connectivity Profiles を展開し、次の手順を実行します:

1. Peer Address フィールドに、BGP ピアのアドレスを入力します。

2. Local-AS Number フィールドに、BGP の AS 番号を入力します。

   この章の例では、BGP ピア アドレス 15.15.15.2 および ASN 番号 100 を使用します。

3. OK をクリックします。

[+] をクリックして Interface Profiles (OSPF を有効にする場合は OSPF Interface Profiles) を展開し、次の操作を実行します:

1. Name フィールドに、インターフェイスプロファイルの名前を入力します。

2. Next をクリックします。

3. Protocol Profiles ダイアログボックスの OSPF Policy フィールドで、OSPF ポリシーを選択します。

4. Next をクリックします。

5. + アイコンをクリックして Routed Interfaces を展開します。

6. Select Routed Interface ダイアログボックスで、Node ドロップダウンリストからノードを選択します。

7. Path ドロップダウンリストから、インターフェイスのパスを選択します。

8. IPv4 Primary/IPv6 Preferred Address フィールドに、インターフェイスの IP アドレスとネットワーク マスクを入力します。

   （注）	IPv6 を設定するには、Link-local Address フィールドにリンクローカル アドレスを入力します。

9. OK (Select Routed Interface ダイアログボックス) をクリックします。

10. OK (Create Interface Profile ダイアログボックス) をクリックします。

[Create Node Profile] ダイアログボックスで、[OK] をクリックします。

[Create Routed Outside] ダイアログボックスで、[Next] をクリックします。

External EPG Networks タブで、Create Route Profiles をクリックします。

+ アイコンをクリックして Route Profiles を展開し、次のアクションを実行します:

1. Name フィールドに、ルート マップ名を入力します。

2. Type を選択します。

   この例では、デフォルトの Match Prefix AND Routing Policy のままにします。

3. + アイコンをクリックして Contexts を展開し、ルート マップのルート コンテキストを作成します。

4. プロファイル コンテキストの順番と名前を入力します。

5. このコンテキストで実行するアクションとして Deny または Permit を選択します。

6. （任意） Set Rule フィールドで、Create Set Rules for a Route Map を選択します。

   セット ルールの名前を入力し、ルールで使用するオブジェクトをクリックして、 終了 をクリックします。

7. Associated Matched Rules フィールドで、[+] をクリックしてルート マップの一致ルールを作成します。

8. 一致ルールの名前を入力して、ルールで一致させるための Match Regex Community Terms、Match Community Terms、または Match Prefix を入力します。

9. ルール名をクリックして、Update をクリックします。

10. Create Match Rule ダイアログボックスで、Submit をクリックし、Update をクリックします。

11. Create Route Control Context ダイアログボックスで、OK をクリックします。

12. Create Route Map ダイアログボックスで、OK をクリックします。

+ アイコンをクリックして、External EPG Networks を展開します。

Name フィールドに、外部ネットワークの名前を入力します。

+ アイコンをクリックして、Subnet を展開します。

Create Subnet ダイアログボックスで、次の操作を実行します。

1. IP address フィールドに、外部ネットワークの IP アドレスとサブネット マスクを入力します。

2. Scope フィールドで、L3Out のプレフィックスのインポートとエクスポートを制御するための適切なチェック ボックスをオンにします。

   （注）	範囲のオプションの詳細については、この Create Subnet パネルのオンライン ヘルプを参照してください。

3. （任意） Route Summarization Policy フィールドのドロップダウンリストで、既存のルート集約ポリシーを選択するか、必要に応じて新しいポリシーを作成します。また、Export Route Control Subnet のチェック ボックスもオンにします。

   ルート集約ポリシーのタイプは、L3Out に対して有効になっているルーティング プロトコルに依存します。

4. + アイコンをクリックして Route Control Profile を展開します。

5. Name フィールドのドロップダウン リストから、前に作成したルート制御プロファイルを選択します。

6. Direction フィールドで、Route Export Policy を選択します。

7. Update をクリックします。

8. Create Subnet ダイアログボックスで、OK をクリックします。

9. （任意） より多くのサブネットを追加するにはこれを繰り返します。

10. [Create External Network] ダイアログボックスで、[OK] をクリックします。

[Create Routed Outside] ダイアログボックスで、[Finish] をクリックします。

Navigation ウィンドウの、Tenant_name > Networking の下で Bridge Domains を展開します。

作成した BD を選択します。

1. Work ウィンドウで、Policy と L3 Configurations をクリックします。

2. + アイコンをクリックして Associated L3 Outs フィールドを展開し、前に設定した L3Out を選択し、Update をクリックします。

3. L3Out for Route Profile フィールドで、もう一度 L3Out を選択します。

4. Next と Finish をクリックします。

Navigation ウィンドウの External Routed Networks の下で、前に作成した L3Out を展開し、Route Maps/Profiles を右クリックします。

Create Route Map/Profile を選択しCreate Route Map/Profile ダイアログボックスで、次の手順を実行します:

1. Name のドロップダウンリストで、default-import を選択します。

2. Type フィールドでは、Match Routing Policy Only をクリックする必要があります。Submit をクリックします。

（任意） 次の手順を使用して、BGP を使用する追加のコミュニティを有効にします:

1. Set Rules for Route Maps を右クリックし、Create Set Rules for a Route Map をクリックします。

2. Create Set Rules for a Route Map ダイアログボックスで、Add Communities フィールドをクリックし、次の手順を実行して、ルート プレフィックスごとに複数の BGP コミュニティを割り当てます。

L3Out を使用する EPG 間の通信を有効にするには、、次の手順で、少なくとも 1 つのフィルタと契約を作成します:

1. ナビゲーション ウィンドウの L3Out を使用するテナントの下で、Contracts を展開します。

2. Filters を右クリックして Create Filter を選択します。

3. Name フィールドに、フィルタのの名前を入力します。

   フィルタは実質的にアクセス コントロール リスト（ACL） です。

4. + アイコンをクリックして Entries を展開し、フィルタ エントリを追加します。

5. エントリの詳細を追加します。。

   たとえば、単純な Web フィルタの場合には、次のような条件を設定します:

   • EtherType—IP

   • IP Protocol—tcp

   • Destination Port Range From—Unspecified

   • Destination Port Range To to https

6. Update をクリックします。

7. Create Filter ダイアログボックスで、Submit をクリックします。

契約を追加するには、次の手順を実行します:

1. Contracts の下で、Standard を右クリックして、Create Contract を選択します。

2. 契約の名前を入力します。

3. + アイコンをクリックして Subjects を展開し、情報カテゴリを契約に追加します。

4. 情報カテゴリの名前を入力します。

5. + アイコンをクリックして Filters を展開し、ドロップダウンリストから、前に作成したフィルタを選択します。

6. Update をクリックします。

7. Create Contract Subject ダイアログボックスで、OK をクリックします。

8. Create Contract ダイアログボックスで、Submitをクリックします。

次の手順で、L3Out のための EPG を契約に関連付けます:

1. 契約をプロバイダとしての L3 外部 EPG と関連付けるには、テナントの下で Networking をクリックし、External Routed Networks を展開し、L3Out を展開します。

2. Networks を展開し、L3 外部 EPG をクリックし、Contracts をクリックします。

3. + アイコンをクリックして Provided Contracts を展開します。

4. Name フィールドで、前に作成した契約をドロップダウン リストから選択します。

5. Update をクリックします。

6. 契約をコンシューマとしてのアプリケーション EPG に関連付けるには、テナントの下でApplication Profiles > app-prof-name > Application EPGs > に移動し、app-epg-name を展開します。

7. Contracts を右クリックして Add Consumed Contract を選択します。

8. Contract フィールドで、前に作成した契約を選択します。

9. [Submit] をクリックします。`