😎

【ACI】L3Out Static 設定例

に公開
2025/10/03
Cisco
ACI
設定例
tech

ここではL3Out をStatic ルーティングとして使う場合の設定例を示します。

L3Out を利用する場合もBD/EPG で接続するのと同様にAccess Policy からのポリシー作成が必要です。大雑把なイメージは以下のとおりです。External EPG は接続先から受信するルーティング情報をEP に見做すためのEPG です。

設定例（Ver5.2(7f)）

BGP Route Reflector 設定

外部ネットワークからルーティング情報を受信する訳ではありませんが、Border Leaf に登録したStatic ルートを他の非Border Leaf へ配布する必要があります。そのため事前にBGP Route Reflector の設定を完了していることが前提です。

設定例はこちら を参照してください。

Access Policy 設定

設定例はこちら を参照してください。

L3Out 作成

全て Tenants > Tenant 名配下

Networking > L3Outs
を選択し、右クリックからCreate L3Out を実行
  1. Identity
- Name : 任意
- VRF : 作成済みVRF を選択
- L3 Domain : 作成済みDomain を選択
- Use for GOLF : チェック無し
- BGP : チェック無し
- EIGRP : チェック無し
- OSPF : チェック無し
- Next をクリック
  1. Nodes And Interfaces
※ Use Defaults にチェックを入れた場合、プロファイル等が自動命名されます。
   この例では手動入力としています。

- Use Defaults : チェック無し
- Node Profile Name : 任意
- Interface Types
  - Layer 3 : 任意
  - Layer 2 : 任意
  ※ この例ではSVI/Port を選択

- Node ID : 対象Border Leaf を選択
- Router ID : 任意（同一VRF 上で重複不可）
- Loopback Address : 空白（自動入力されるので手動削除）
- Interface : 対象インタフェースを選択
- Interface Profile Name : 任意
- Encap : VLAN を選択し、VLAN ID を入力
- MTU (bytes) : inherit
- IP Address : 割り当てIP アドレスを入力
- Next をクリック

  ※ 複数のインタフェースを利用する場合はIP Address 横の+印をクリックして追加入力
  ※ Border Leaf を冗長させる場合はLoopback Address 横の+印をクリックして追加入力
  1. External EPG
- Name : 任意
- Provided Contract : 作成済みContract を選択
- Consumed Contract : 作成済みContract を選択
- Default EPG for all external networks : チェック無し

チェックを入れたままでは0.0.0.0/0 を入力したのと同じ結果になります。
これはL3Out の接続先にある外部装置全てが対象Contract に従い通信可能となります。
特定のIP アドレスとのみ通信可能とする場合はチェックを外して、任意のIP アドレスを入力します。

但し、0.0.0.0/0 の使用は想定外のアドレス違反となる可能性があるため推奨されません。
0.0.0.0/0 を使用したい場合はチェックを外し、0.0.0.0/1 と128.0.0.0/1 を登録します。
Overlapping Subnets on L3outs in Cisco ACI

なお、既に他のL3Out で0.0.0.0/1 と128.0.0.0/1 を使用している場合は想定外のトラブルに繋がる可能性があるので重複使用は避けるほうが無難です。

- Subnets の+印をクリック
  - IP Address : 任意
  - Name : 任意（必須ではない）
  - Route Control : チェック無し
  - External EPG Classification
    - External Subnets for External EPG : チェック有り
    - Shared Security Import Subnet : チェック無し
  - OK をクリック
- Finish をクリック

Static ルート設定

Border Leaf を複数設定した場合は同じStatic ルートを複数に設定する。

Networking > L3Outs > L3Out 名 > Logical Node Profiles > Logical Node Profiles 名 >
Configured Nodes > 対象Node を選択

Work ペインのStatic Routes から+印をクリック
- Prefix : 任意のStatic ルート
- Next Hop Addresses の+印をクリック
  - Next Hop Address : 任意
  - 他はデフォルト
  - OK をクリック
- 他はデフォルト
- Submit をクリック

Discussion