不同leaf下的虚拟机通信

在分布式网关场景下，同一VXLAN内的两台leaf下主机（如10.0.0.1和10.0.0.2）通信时：

1. 二层直接通信条件：

• 当两台主机属于相同VXLAN且在同一子网时，可通过VXLAN隧道直接二层互通，无需经过网关VSI的三层转发。
• 通信过程通过VXLAN隧道进行MAC地址学习及二层帧封装/解封装实现，流量走peer-link或自动建立的VXLAN隧道。

2. 需网关介入的情况：

• 若跨VXLAN或跨子网通信需要网关VSI进行三层路由。
• 当存在ARP抑制、隧道状态异常或MAC地址不一致时（如案例中因global-mac冲突导致虚接口MAC不一致），可能导致需要网关介入。

3. 关键配置验证点：

• 检查两台leaf的VSI虚接口是否配置相同网关IP和MAC地址（通过evpn global-mac确保一致性）。
• 确认VXLAN隧道状态正常（display interface tunnel显示UP）。
• 验证ARP表项是否通过VXLAN隧道学习到对端主机的MAC/IP映射。

综上，在配置正确的情况下，同一VXLAN同网段的主机可通过二层隧道直接通信，无需网关VSI介入。但需注意DRNI组网中虚接口MAC一致性、隧道状态等关键配置点。