SRv6 Policy 综合实验题 - 包含项目实际需求 (NE5000 设备)

SRv6 Policy 综合实验题 - 包含项目实际需求 (NE5000 设备)

本实验题包含一套完整的 SRv6 Policy 综合实验，涵盖了 IS-IS 配置、路由策略、路由过滤、SRv6 Policy 配置等内容，并包含项目实际需求，旨在帮助用户学习和掌握 SRv6 Policy 的实际应用。实验环境包含 6 台 NE5000 设备作为 PE 设备，以及 3 台 CE 设备，并提供详细的实验步骤和配置说明。

实验环境:

• 骨干网络设备 (PE): 6 台 NE5000 设备
• 用户网络设备 (CE): 3 台设备
• PE 设备使用 IPv6
• CE 设备到 PE 设备使用 IPv4

实验需求:

1. IS-IS 配置:

1.1 骨干网络 Underlay 通过 IS-IS 协议实现互联，所有骨干网设备之间只需要建立 IS-IS 邻居。 1.2 在设置 IS-IS 路由器级别、Cost 类型与接口类型的参数时，需要保证所有 IS-IS 路由器都运行在骨干区域，且能适应大规模网络，也需要保证 IS-IS 路由器能快速建立邻居关系（需要在 2S 内建立邻居）。 1.3 IS-IS NET 地址需要基于设备的 Router ID 地址形成（比如环回口 1.0.0.1 对应的 System ID 为 0010.0000.0001），NET 地址 Area ID 统一为 49.0001。 1.4 为了保证 IS-IS 网络的安全，在形成邻居以及交互 LSP 时需要配置 MD5 认证，认证密码为 'Huawei@123'。 1.5 IS-IS 网络在发生故障时，能够快速感知邻居中断，且需要保证在部分节点或链路故障时流量的中断时间都能小于 50 ms。 1.6 由于 PE 设备之间的链路租用的是运营商链路，带宽较小，所以在配置 IS-IS Cost 值时需要保证流量同平面优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。

设备连接:

NE1 与 NE2, NE3, NE5, CE1 互联 NE2 与 NE1, NE4, NE6, CE2 互联 NE3 与 NE1, NE4, NE5, CE3 互联 NE4 与 NE2, NE3, NE6, CE3 互联 NE5 与 NE1, NE3, NE6, CE4 互联 NE6 与 NE2, NE4, NE5, CE4 互联 CE1 与 CE2 互联

2. SRv6 Policy 配置:

2.1 为了保证 CE 到 PE 的连接的可靠性，需要在 PE 上配置 BFD，同时需要保证 BFD 建立成功后才能将 CE 的路由信息导入到 PE 上。 2.2 CE3 上有多个子网需要访问，需要在 PE 上配置路由策略，将这些子网的流量通过指定的出口接口转发到指定的下一跳设备。 2.3 为了避免 CE3 上的路由信息被其他 CE 或者 PE 设备篡改或者伪造，需要在 PE 上配置路由过滤，只允许指定的 CE 或者 PE 设备向本设备发送路由信息，并且需要配置 MD5 认证。 2.4 为了保证 CE3 上的流量能够被正确转发，需要在 PE 上配置 SRv6 Policy，将这些流量转发到指定的出口接口，并且保证流量优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。同时需要保证 SRv6 Policy 的优先级高于路由策略。 2.5 为了保证 CE3 上的流量能够被正确转发，需要在 PE 上配置 SRv6 Policy，将这些流量转发到指定的出口接口，并且保证流量优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。同时需要保证 SRv6 Policy 的优先级高于路由策略。 2.6 为了保证 CE3 上的流量能够被正确转发，需要在 PE 上配置 SRv6 Policy，将这些流量转发到指定的出口接口，并且保证流量优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。同时需要保证 SRv6 Policy 的优先级高于路由策略。

实验步骤:

1. 配置 IS-IS
2. 配置 BFD
3. 配置路由策略
4. 配置路由过滤
5. 配置 SRv6 Policy

实验结果:

• 验证 IS-IS 邻居关系是否建立成功
• 验证 BFD 是否建立成功
• 验证路由策略是否生效
• 验证路由过滤是否生效
• 验证 SRv6 Policy 是否生效

实验说明:

本实验题旨在帮助用户学习和掌握 SRv6 Policy 的实际应用，并提供了一些项目实际需求，帮助用户更好地理解 SRv6 Policy 在实际网络中的应用场景。

更多信息:

• 请参考华为官方文档，获取更多关于 SRv6 Policy 的详细信息。
• 请参考华为技术支持网站，获取更多关于 NE5000 设备的详细信息。