不同leaf下的虛擬機通信

在分布式網關場景下，同一VXLAN內的兩台leaf下主機（如10.0.0.1和10.0.0.2）通信時：

1. 二層直接通信條件：

• 當兩台主機屬於相同VXLAN且在同一子網時，可通過VXLAN隧道直接二層互通，無需經過網關VSI的三層轉發。
• 通信過程通過VXLAN隧道進行MAC地址學習及二層幀封裝/解封裝實現，流量走peer-link或自動建立的VXLAN隧道。

2. 需網關介入的情況：

• 若跨VXLAN或跨子網通信需要網關VSI進行三層路由。
• 當存在ARP抑製、隧道狀態異常或MAC地址不一致時（如案例中因global-mac衝突導致虛接口MAC不一致），可能導致需要網關介入。

3. 關鍵配置驗證點：

• 檢查兩台leaf的VSI虛接口是否配置相同網關IP和MAC地址（通過evpn global-mac確保一致性）。
• 確認VXLAN隧道狀態正常（display interface tunnel顯示UP）。
• 驗證ARP表項是否通過VXLAN隧道學習到對端主機的MAC/IP映射。

綜上，在配置正確的情況下，同一VXLAN同網段的主機可通過二層隧道直接通信，無需網關VSI介入。但需注意DRNI組網中虛接口MAC一致性、隧道狀態等關鍵配置點。