03. データセンターEVPNクイズ
最終更新日: 2026年9月15日
ワークブックに戻ります。各設問で1つ選択し、妥当な否定テストとラボの故障を見分けるための正常系の確認事項も挙げてください。
- ファブリック内で予期しないアクセス経路の遮断が発生しました。EVPNの問題と決めつける前に、どの前提条件を調べるべきですか？
- A) 該当機能が構成されている場合に、VLANメンバーシップ、実際のSTP状態、LAGメンバーの状態を確認する
- B) BGP hold timerだけを確認する
- C) 1つのフローがLACPのすべてのメンバーを同時に使うか確認する
回答を表示
回答: A
解説: テナントの接続とローカル転送は、オーバーレイの前提条件です。LACPのハッシュ方式では、1つのフローがすべてのメンバーを通るとは限りません。選択した小規模ラボではLACPも冗長STPトポロジーも構成していないため、これらの機能を検証したという主張の根拠にはなりません。
- h1からh2へ送るVXLANパケットでは、通常、リモートのカプセル化エンドポイントを何で識別しますか？
- A) 外側の宛先アドレスはh2のテナントIPでなければならない
- B) 外側の宛先はリモートVTEPのIPであり、VNIが仮想セグメントを識別する
- C) RDを外側IPの宛先フィールドに設定する
回答を表示
回答: B
解説: 外側のトランスポートと内側のテナントトラフィックを区別してください。VTEPのペア、VNI、内側のアドレスをキャプチャし、マッピングテーブルと比較します。管理用のpingは、テナント経路の証拠の代わりにはなりません。
- 2つの広告でRDは異なりますが、同じVRFがインポートするRTが含まれています。正しい説明はどれですか？
- A) RDが異なるため、必ず別のVPNになる
- B) VRFがインポートするにはRDが一致している必要がある
- C) RDはルートの識別に使われる。インポート/エクスポートRTポリシーが一致すれば、両方を同じVPNに配置できる
回答を表示
回答: C
解説: ルートの識別とVPNへの所属は別の機能です。RTポリシーはインポートを制御し、RDは重複し得るルートを区別します。それでもインポートされたルート、FIB、トラフィックを確認してください。RTはパケットファイアウォールでも転送の保証でもありません。
- 正しいルートタイプの対応はどれですか？
- A) Type 2はMACと任意のIP、Type 3はIMET参加情報、Type 5はIPプレフィックスを運ぶ
- B) Type 2はアンダーレイのOSPFルートだけを運び、Type 3はルーティングされたテナントサービスを保証する
- C) ブリッジングだけのラボにもType 5は必ず必要である
回答を表示
回答: A
解説: 各ルートタイプをサービスモデルに対応付けてください。ホスト学習を確認する前にホストトラフィックを発生させます。L2ではレプリケーション/FDB状態を調べ、Stage BではType-5のインポートを追跡します。選択したモデルで不要なタイプは、虚偽の合格とせずN/Aとして説明できます。
- EVPNのBGPセッションが存在するだけの状態と、対称IRBを区別するのは何ですか？
- A) EVPNセッションがあれば、必ずanycast gatewayも有効になる
- B) 対称IRBでは両端でテナントのルーティングを行い、その間にL3VNIが必要である
- C) 対称IRBでは2つのVTEPで同じRDを使う
回答を表示
回答: B
解説: IRBはBGPアドレスファミリーだけでなく、ブリッジングとルーティングの境界で行う転送に関係します。該当するSVI/VRF/VNIの関連付けを確認してください。Stage Bはルーティングされたホストリンクを使うL3専用構成であり、それだけではアクセスVLANのanycast IRBやモビリティは検証されません。
- 上流のStage AトポロジーではEOS/Cumulusが選択されていますが、ワークブックのFRR経路を使いたい場合、何が必要ですか？
- A) どのプロバイダーでもデータパスは同じなので、古いFRRコンテナを使う
- B) Linux bridge/VTEPインターフェイスを用意せず、イメージラベルだけ変更する
- C) s1とs2を明示的にFRRへ上書きし、サポートされているclab/カーネルの組み合わせを使い、バージョン/ダイジェストを記録して生成されたデータパスオブジェクトを確認する
回答を表示
回答: C
解説: プロバイダー、イメージ、netlabテンプレート、VMカーネルが連携してラボを実現します。FRRはLinuxインターフェイスの状態を学習するもので、すべてのインターフェイスを自ら作成するわけではありません。必要なカーネル機能を備えていない制限環境では、BGPデーモンが起動してもラボはブロックされます。
- Stage Aでh1からh3へ到達できませんが、同じVLAN内のペアもどちらも動作しません。結果をどのように分類すべきですか？
- A) 隔離テストの成功ではない。まず失敗した正常系の確認を調査する
- B) VLAN間のプローブが1つでも失敗すれば隔離の証拠になるためPASS
- C) EVPNセッションが確立しているためPASS
回答を表示
回答: A
解説: 停止したホストや故障したファブリックでも、同じ否定的なプローブ結果になることがあります。想定した2つのペアが両方動作し、接続が正しく、遮断された経路の説明もあることを必須としてください。ルートやプローブがないことだけでは、要求されたサービス/隔離の契約を証明できません。
- RT実験では、元のRTを削除する前に使われない手動インポートRTを追加します。なぜですか？
- A) 変更を隠してRDを変えるため
- B) 手動リストが空だと自動RTに戻るのを防ぐため。ただし、有効なRTリストの確認は引き続き必要
- C) すべてのEVPNピアを停止するため
回答を表示
回答: B
解説: 自動RTの動作により、単純な削除実験では意図しない結果になることがあります。元の所属が有効でなくなったことと、一時的なRTがエクスポートされたどのルートにも一致しないことを確認してください。復元するときは、元のRTを追加してから、s1のredインポートリストにある一時エントリだけを削除します。
- s1のアンダーレイMTUを下げたところ、小さいプローブは成功し、大きいプローブも外側のフラグメンテーションが見える状態で成功しました。レポートには何を記載すべきですか？
- A) パケット損失がなかったため、MTUの影響はなかった
- B) 内側でDFを設定したため、確実にブラックホールが発生した
- C) 観測された影響はフラグメンテーションである。内側のDFだけでは外側のDF動作は確定しない
回答を表示
回答: C
解説: カプセル化後のサイズ、外側のフラグメンテーション、エラー、隣接関係の変化を記録してください。影響はモデルと実装で決まるため、ワークブックで一定の損失結果を作り上げてはいけません。既知の1600バイトのインターフェイス状態に戻し、両方のサイズとVRFの確認を再実施してください。
- RT障害注入と復旧の成功を裏付ける証拠はどれですか？
- A) 障害中もglobal routeが残り、redのインポート/プローブが失敗し、blueとh2のローカルgatewayは動作する。復元後は元のRTセット、ルート、redプローブが戻る
- B) global tableが空であることだけ
- C) 初期化とglobal pruningを繰り返し、最終的にエラーがなくなる
回答を表示
回答: A
解説: 正常に動作する確認系があることで、インポートポリシー障害と全般的な利用不能を区別できます。指定されたオブジェクトを正確に復元する必要があります。FRRのVLAN/VRF初期化が冪等だとは限りません。テレメトリの欠落や広範なクリーンアップは、復旧の証拠になりません。
完了条件: リビジョンと復元結果を含むL2、L3、RT、MTUの証拠マトリックスを提出するか、実作業を未実行と明記してください。