[Cisco] ACI(APIC) 초기구성 Test - 3

안녕하세요. 오송입니다.

 

오늘은 SJH-Tenant의 L3OUT 설정 및 서로 다른 BD 통신까지 완료해보도록 하겠습니다.

---

1. L3OUT 생성

• Networking -> L3OUT -> Create L3Out 클릭

1.1 SJH-VRF의 L3OUT 생성

• Name : SJH-L3OUT
• VRF : SJH-VRF
• L3 Domain : 생성한 Domain 선택
  • 해당 부분은 미리 생성해두었음.
• Next 클릭

• Interface Types 는 SVI 선택
• Nodes 선택은 외부로 나갈, 상단으로 연결된 장비에 대한 포트 설정임.
• Loopback Address는 중복되지 않게 조심히 설정

• Create Contract 클릭

• L3OUT의 Contract 생성

• EPG Name 입력
• 생성한 Contract 추가
• Finish 클릭

• L3OUT -> 생성한 L3OUT -> Logical Node Profiles -> 생성된 nodeprofile -> Configured Nodes -> 생성된 Configured Nodes 클릭

• 아래쪽에 Static Routes 파트에서 + 클릭

• Prefix 설정은 모든 대역으로 하겠음.
• 아래의 Next Hop + 버튼 클릭 후 추가

• 생성된 EPG에서 Contract에서 생성한 L3OUT Contract 추가

2. 통신확인

• VM에서 상단 스위치 SVI로 PING TEST

 

동일하게 SJH-VRF-2에 대한 L3OUT 생성 후 VLAN156-EPG, VLAN157-EPG Contract 적용
L3 OUT VLAN : 155
L3 OUT IP : 192.150.55.253/24

• VM(192.150.56.100, 192.150.57.10) 에서 외부 L3OUT G/W PING CHECK

3. 다른 VRF에 존재하는 VM 끼리의 통신 구성

• BD-192.150.53.0 <-> BD-192.150.56.0 끼리 통신 할 수 있도록 Contract 생성
• Name은 어디서 어디로 통신이 가능하게 할지에 대해 적어주면 좋음.
• Scope는 Application Profile로 지정
• Subject는 디폴트로 생성

3.1 VLAN153-EPG에 Contract 추가

• 해당 EPG에 Consumed와 Provided Contract 추가

3.2 VLAN156-EPG에 Contract 추가

• 해당 EPG에 Consumed와 Provided Contract 추가

4. 통신확인

• 192.150.53.100 -> 192.150.56.100 통신 확인

---

이전글

2024.06.03 - [Network/Cisco] - [Cisco] ACI(APIC) 초기구성 Test - 2

[Cisco] ACI(APIC) 초기구성 Test - 2