实验10：SRV6 POLICY实验 （IPv6，H3C模拟器）

SR相关所有实验

SR-MPLS

SR-MPLS-TE

SR-MPLS-BE L3 VPN

SR-MPLS-BE L3VPN 跨域

SR-MPLS-TE L3VPN

SR-MPLS-TE L3VPN 跨域（E2E）

SR-MPLS-POLICY

SR-BE/TE/POLICY

SR-V6

SR-V6 BE

1. 实验10：SRV6 POLICY实验 （IPv6，H3C模拟器）

拓扑介绍

IPv6地址：

20xy：：x /64，20xy：：y/64

环口

20xx：：x /128

locator

AX00：： 96 static 16，opcode 1

1. 实验要求：

1.AR1与AR5 通信，并由SR POLICY影响选路

2.AR1的CE和AR5的CE互联。通过IPV4 OVER IPV6 SR POLICY方式。

1. 实验步骤：

1.全网配置IPV6地址，并配置ospfv3生成全网路由，环口IPv6互通

2.配置SR的封装源地址，locator，opcode

3.OSPFV3宣告locator

4.配置segment list

5.配置SR POLICY

6.配置IPV4 over IPV6 SR policy，

1. 全网配置IPV6地址，并配置ospfv3生成全网路由，环口IPv6互通（略）

查看路由各环口互通

1. 配置SR的封装源地址，locator，opcode

其他路由器类似。source地址是环口地址。locator地址是AX00:: 96 STATIC 1,x代表路由器序号。（略）

1. OSPFV3宣告locator

其他路由器同样宣告locator（略）

检查locator宣告情况

dis ipv6 routing table

检查local sid

手动分配的

检查locator

能看到前缀是A100::, sid 的分配情况，手动分配时从1到FFFF，自动分配时从1:0到FFFF:FFFF.  都是16bit。

1. 配置VPN instance,BGP vpnv4,宣告locator和配置BE或TE模式。

在VPNV4视图建立prefix-sid连接。

在IP VPNinstance视图宣告locator，配置BE/TE模式，引入直连。

注意：BGP必须配置route id，否则idel状态。

检查VPNv4路由，（或者很可能到55.55.55.55是无效的，因为默认不迭代，或两端的RD值不相同）

但是本例，迭代了，说不清楚为什么。显示路由有效。

ping测是否能通。

不通。 可能是模拟器问题。

迭代的命令，模拟器也不支持。

以上配置的都是SRV6 BE的方式。

下面配置policy。

1. 配置SR POLICY，在SR视图，

开启TE， 开启SRV6-policy 的locator

配置 segment list

配置Policy，绑定IPV6地址，设置color值

  配置候选路径，

         配置优先级

                应用segment list，并配置权重。

1. 检查SR TE转发状态

[AR1]dis segment-routing ipv6 te forwarding

1. 检查SR TE policy 情况

目前VPN路由仍然走默认locator的路由，

1. 配置IPV4 over IPV6，路径由 SR policy控制，

可以在AR1的如方向配置color，或AR5的出方向配置COLOR。（本例是AR1入方向。）

配置route policy

BGP vpnv4下 peer 应用policy，

检查路由的color值。01:100

BGP vpn instacnce 中改成TE模式。

1. 检查instance 路由，已经迭代到TE。

1. 配置TNL POLICY ，实例下应用（选做，模拟器不生效）

[AR1-tunnel-policy-to_ar5]select-seq srv6-policy load-balance-number 1

1.  ping测。 最终不通，应该是模拟器问题。

1.  抓包，也抓不到。应该是模拟器问题