SRv6 Policy 综合实验题 - 基于 NE5000 设备的实际应用场景 - 常规

SRv6 Policy 综合实验题 - 基于 NE5000 设备的实际应用场景

概述

本实验题模拟实际网络环境，涉及 6 台 NE5000 PE 设备和 3 台 CE 设备，使用 IPv6 和 IPv4 协议进行互联，并使用 SRv6 Policy 实现流量控制和跨平面转发。实验涵盖以下内容：

一、IS-IS 骨干网络 Underlay 配置

1.1 骨干网络 Underlay 通过 IS-IS 协议实现互联，所有骨干网设备之间只需要建立 IS-IS 邻居关系。

1.2 在设置 IS-IS 路由器级别、Cost 类型与接口类型的参数时，需要保证所有 IS-IS 路由器都运行在骨干区域，且能适应大规模网络，也需要保证 IS-IS 路由器能快速建立邻居关系（需要在 2S 内建立邻居）。

1.3 IS-IS NET 地址需要基于设备的 Router ID 地址形成（比如环回口 1.0.0.1 对应的 System ID 为 0010.0000.0001），NET 地址 Area ID 统一为 49.0001。

1.4 为了保证 IS-IS 网络的安全，在形成邻居以及交互 LSP 时需要配置 MD5 认证，认证密码为 'Huawei@123'。

1.5 IS-IS 网络在发生故障时，能够快速感知邻居中断，且需要保证在部分节点或链路故障时流量的中断时间都能小于 50 ms。

1.6 由于 PE 设备之间的链路租用的是运营商链路，带宽较小，所以在配置 IS-IS Cost 值时需要保证流量同平面优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。

PE 设备互联关系：

二、SRv6 Policy 配置

2.1 需要对 CE1、CE2、CE3、CE4 进行地址分配，CE1 和 CE2 分配 IPv4 地址段 192.168.1.0/24，CE3 和 CE4 分配 IPv4 地址段 192.168.2.0/24。

2.2 在 PE 上配置 VRF，分别命名为 VPN1 和 VPN2，将 CE1 和 CE2 加入 VPN1，将 CE3 和 CE4 加入 VPN2。

2.3 配置 SRv6 Policy，将 VPN1 和 VPN2 中的流量分别标记为 10 和 20。

2.4 在 PE 上配置 SRv6 端点，将 CE1 和 CE3 分别作为 SRv6 端点 1 和端点 2，将 CE2 和 CE4 分别作为 SRv6 端点 3 和端点 4。

2.5 配置 SRv6 Policy，将来自端点 1 和端点 2 的流量标记为 10，将来自端点 3 和端点 4 的流量标记为 20。

2.6 在 PE 上配置 SRv6 Policy，将标记为 10 和 20 的流量分别转发到 VPN1 和 VPN2。

2.7 在 PE 上配置 SRv6 Policy，使得 PE 之间的流量同平面优先在本平面基于最短路径转发，如果该路径失效，备份路径优先在 PE 上跨平面转发。

本实验题旨在帮助用户掌握 SRv6 Policy 配置方法，并理解其在实际应用场景中的作用。

实验环境:

相关知识:

实验步骤:

实验目标: