ENSP PRO LAB笔记：配置SRv6 over GRE

最新推荐文章于 2024-04-24 10:40:22 发布
最新推荐文章于 2024-04-24 10:40:22 发布
阅读量719 收藏 2
点赞数
分类专栏： SRv6 ENSP wireshark 文章标签： 笔记 wireshark 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/googleccsdn/article/details/133949069
版权
ENSP 同时被 3 个专栏收录
10 篇文章 15 订阅
订阅专栏
wireshark
6 篇文章 0 订阅
订阅专栏
SRv6
5 篇文章 7 订阅
订阅专栏

1、测试拓扑

图中，DC2-PE1和DC1-P1通过连接到第三方IP网络进行IP层面的互通，不是通过申请运营商专线实现设备之间的点对点互通。

R1模拟第三方IP网络环境，配置简单静态路由，实现DC1-P1和DC2-PE1之间loopback0地址能够互通。

DC2-PE1、DC1-P1、DC1-PE1均运行SRv6，此时，通过在DC2-PE1和DC1-P1之间建立GRE隧道，通过SRv6 over GRE，实现DC2-PE1和DC1-P1的SRv6网络连接。在最终效果上等同于DC2-PE1和DC1-P1专线连接。

2、数据准备

2.1 IPv4/IPv6地址

IPv4IPv6
Loopback地址：
DC1-PE1192.168.1.1/322001:1::1/128
DC1-P1192.168.2.1/322001:2::1/128
DC2-PE1192.168.3.1/322001:3::1/128
设备互联地址
DC1-PE1/DC1-P1

192.168.12.1/24

192.168.12.2/24

2001:12::1/64

2001:12::2/64

DC1-P1/DC2-PE1 GRE

192.168.23.2/24

192.168.23.3/24

2001:23::2/64

2001:23::3/64

终端地址
DC1-CE1172.20.1.10/24172:20:1::10
DC2-CE1172.10.1.10/24172:10:1::10
第三方IP网络
R1

10.1.1.0/24

10.2.1.0/24

2.2 SRv6 SID地址

DC1-PE1DC1-P1DC2-PE1
Locator3001:1::/803001:2::/803001:3::/80
Locator nameDC1-PE1DC1-P1DC2-PE1
end::10::10::10
end-x::AB 注::AB::AB
end-dt4::4001::4001
end-dt6::6001::6001
end-op::7001::7001::7001

注：比如DC1-PE1上，针对DC1-PE1和DC1-P1互联端口end-x为::12

2.3 VPN规划

RDRT
VPN1

DC1-PE1: 100:1

DC2-PE1: 100:2

100:100

3、设备配置

3.1 端口基础配置

DC1-PE1配置，其他类似：

sysnam DC1-PE1
#
int lo0
ipv6 enable
ip add 192.168.1.1 32
ipv6 add 2001:1::1 128
#
int ether3/0/2
ipv6 enable
ip add 192.168.12.1 24
ipv6 add 2001:12::1 64
#

3.2 GRE配置

DC1-P1配置
！
#
interface LoopBack0
 binding tunnel gre
#
interface Tunnel10
 ipv6 enable
 ipv6 address 2001:23::2/64
 tunnel-protocol gre
 source 192.168.2.1
 destination 192.168.3.1
#     

DC2-PE1配置
！
#
interface LoopBack0
 binding tunnel gre
#
interface Tunnel10
 ipv6 enable
 ipv6 address 2001:23::3/64
 tunnel-protocol gre
 source 192.168.3.1
 destination 192.168.2.1
#  

配置第三方网络：

R1:
#
ip route-static 192.168.2.1 255.255.255.255 10.1.1.2
ip route-static 192.168.3.1 255.255.255.255 10.2.1.2
#

DC1-P1:
ip route-static 192.168.3.1 255.255.255.255 10.1.1.1

DC2-PE1：

ip route-static 192.168.2.1 255.255.255.255 10.2.1.1

检查命令：

dis tunnel-info all

3.3 ISIS基础配置

DC1-PE1配置：
#
isis 100
 is-level level-2
 cost-style wide
 network-entity 49.0001.0001.0001.0001.00
 is-name DC1-PE1
 #
 ipv6 enable topology ipv6
#
int lo0
isis enable 100
isis ipv6 enable 100
#
#
int ether3/0/2
isis enable 100
isis ipv6 enable 100
isis circuit-type p2p
#

DC1-P1配置：
#
isis 100
 is-level level-2
 cost-style wide
 network-entity 49.0001.0002.0002.0002.00
 is-name DC1-P1
 #
 ipv6 enable topology ipv6
#
int lo0
isis enable 100
isis ipv6 enable 100
#
#
int ether3/0/2
isis enable 100
isis ipv6 enable 100
isis circuit-type p2p
#
#
int tunnel10
isis ipv6 enable 100
#

DC2-PE1配置：
#
isis 100
 is-level level-2
 cost-style wide
 network-entity 49.0001.0003.0003.0003.00
 is-name DC2-PE1
 #
 ipv6 enable topology ipv6
#
int lo0
isis enable 100
isis ipv6 enable 100
#
int tunnel10
isis ipv6 enable 100
#

3.4 VPN基础配置

DC1-PE1配置，DC2-PE1类似:
#
ip vpn-instance vpn1
 ipv4-family
  route-distinguisher 100:1
vpn-target 100:100 both evpn
 ipv6-family
  route-distinguisher 100:1
vpn-target 100:100 both evpn
#
int ether 3/0/0
ip binding vpn-instance vpn1
ip add 172.20.1.1 24
ipv6 enable
ipv6 add 172:20:1::1 64
#

3.5 BGP基础配置

DC1-PE1配置，DC2-PE1类似：
#
bgp 100
 router-id 192.168.1.1
 undo default ipv4-unicast
 peer 2001:3::1 as-number 100 （直接和DC2-PE1建立IBGP）
 peer 2001:3::1 connect-interface Lo0
 #
 l2vpn-family evpn
  policy vpn-target
  peer 2001:3::1 enable
 #
 ipv4-family vpn-instance vpn1
 #将vpn端口直连路由引入为bgp vpnv4路由
  import-route direct
 #将vpnv4路由转为evpn type 5路由发布给evpn邻居
  advertise l2vpn evpn
 #
 ipv6-family vpn-instance vpn1
  import-route direct
  advertise l2vpn evpn

3.6 SRv6基础配置

3.6.1 配置SRv6 SID

DC1-PE1配置：
#
segment-routing ipv6
 encapsulation source-address 2001:1::1
 locator DC1-PE1 ipv6-prefix 3001:1:: 80 static 15 args 16
  opcode ::10 end psp
  opcode ::12 end-x interface ether 3/0/2 nexthop 2001:12::2 psp
  opcode ::4001 end-dt4 vpn-instance vpn1 evpn
  opcode ::6001 end-dt6 vpn-instance vpn1 evpn
  opcode ::7001 end-op
#配置SRv6 TE Policy关联Segment Routing IPv6下的一个Locator，并在关联Locator范围内指定SRv6 TE Policy的Binding SID
 srv6-te-policy locator DC1-PE1
#使能所有SRv6 TE Policy故障感知功能
 srv6-te-policy path verification enable
#

DC1-P1配置：
#
segment-routing ipv6
 encapsulation source-address 2001:2::1
 locator DC1-P1 ipv6-prefix 3001:2:: 80 static 15 args 16
  opcode ::10 end psp
  opcode ::21 end-x interface ether 3/0/2 nexthop 2001:12::1 psp
  opcode ::23 end-x interface tunnel 10 nexthop 2001:23::3 psp（实验中为了观察SRH，修改为了no-flavor）
  opcode ::7001 end-op
 srv6-te-policy locator DC1-P1
#

DC2-PE1配置：
#
segment-routing ipv6
 encapsulation source-address 2001:3::1
 locator DC2-PE1 ipv6-prefix 3001:3:: 80 static 15 args 16
  opcode ::10 end psp
  opcode ::32 end-x interface tunnel 10 nexthop 2001:23::2 psp
  opcode ::4001 end-dt4 vpn-instance vpn1 evpn
  opcode ::6001 end-dt6 vpn-instance vpn1 evpn
  opcode ::7001 end-op
 srv6-te-policy locator DC2-PE1
 srv6-te-policy path verification enable
#

检查命令：
display segment-routing ipv6 locator verbose
display segment-routing ipv6 local-sid forwarding
display segment-routing ipv6 local-sid end forwarding （ProtocolType: STATIC就是这里分配的）

3.6.2 配置ISIS发送SID

DC1-PE1配置，其他类似，注意locator name不同：
isis 100
segment-routing ipv6 locator DC1-PE1

3.6.3 配置私网路由发送和迭代属性

DC1-PE1配置，DC2-PE1类似：
#
bgp 100
  #
 ipv4-family vpn-instance vpn1
   segment-routing ipv6 locator DC1-PE1 evpn
   segment-routing ipv6 traffic-engineer best-effort evpn  

 ipv6-family vpn-instance vpn1
  segment-routing ipv6 locator DC1-PE1 evpn
  segment-routing ipv6 traffic-engineer best-effort evpn
#

3.6.4 配置EVPN发送SRv6封装的EVPN路由

DC1-PE1配置，DC2-PE1类似：
#
bgp 100
 l2vpn-family evpn
peer 2001:3::1 advertise encap-type srv6

3.7 配置结果验证

1、检查ISIS邻居关系是否建立

dis isis peer

2、检查BGP EVPN邻居关系是否建立

dis bgp evpn peer

3、检查SRv6 本地Locator和SID信息

dis segment-routing ipv6 locator DC1-PE1 verbose

dis segment-routing ipv6 local-sid forwarding

4、检查ISIS通过LSP发送的SID信息

dis isis lsdb is-name DC1-PE1 verbose

5、检查vpn路由在以evpn路由方式发送时携带的相关end.dt4或者end.dt6信息

dis bgp evpn all routing-table

dis bgp evpn all routing-table prefix-route 0:172.20.1.0:24

6、检查bgp evpn发送SRv6封装的evpn路由（可选）

抓包分析。

4、SRv6 BE over GRE测试

4.1 测试拓扑

4.2 测试说明

前面的配置完成后，由于还没有进行SRv6 TE Policy相关配置，此时DC1-CE1 ping DC2-CE1的流量将迭代到SRv6 BE。

DC1-PE1检查vpn路由172.10.1.0/24和172:10:1::0/64已经迭代到SRv6 BE，并且直接以end.dt4/end.dt6为下一跳地址。

4.3 报文查看

DC1-CE1 ping DC2-CE1时，在DC2-PE1，抓取DC2-PE1和R1连接的端口报文，并通过Wireshark查看SRv6 BE over GRE报文格式。

5、SRv6 TE Policy over GRE测试

5.1 测试拓扑

5.2 测试说明

  • DC1-PE1配置1条SRv6 TE Policy,命名为policy1

DC1-PE1配置：
#
segment-routing ipv6
 segment-list list1
  index 5 sid ipv6 3001:1::12:0
  index 10 sid ipv6 3001:2::23:0
 srv6-te policy policy1 endpoint 2001:3::1 color 10
  candidate-path preference 100
   segment-list list1
#

  • DC1-PE1接收EVPN路由172.10.1.0时对此路由进行染色，通过Color引流的方式，将DC1-CE1 ping DC2-CE1的业务流量引入SRv6 TE Policy policy1。

在DC1-PE1，对172.10.1.0/24 BGP 路由染色，color为10
#
#配置对BGP VPN路由进行染色
#
route-policy p1 permit node 10
 if-match ip-prefix 1
 apply extcommunity color 0:10
#
route-policy p1 permit node 20
#
ip ip-prefix 1 index 10 permit 172.10.1.0 24
#
bgp 100
 #
 l2vpn-family evpn
  peer 2001:3::1  route-policy p1 import
#
#配置隧道策略
#
tunnel-policy tnl-1
 tunnel select-seq ipv6 srv6-te-policy load-balance-number 1
#
#把隧道策略部署到VPN实例中
#
ip vpn-instance vpn1
 ipv4-family
  tnl-policy tnl-1 evpn
 ipv6-family
  tnl-policy tnl-1 evpn
#

 

  •  查看VPN实例IPv4路由表信息，可以看到私网路由已经成功迭代到SRv6 TE Policy。

5.3 报文查看

DC1-CE1 ping DC2-CE1时，在DC2-PE1，抓取DC2-PE1和R1连接的端口报文，并通过Wireshark查看SRv6 TE Policy over GRE报文格式：

googleccsdn
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 5
    评论
专栏目录
华为L3VPNv4 over SRv6 BE配置案例
IT技术
04-21 1455
locator test ipv6-prefix 2000:1::1 64 static 32 //funcation用动态自动生成。segment-routing ipv6 locator test //调用上面的名为test的locator，用isis扩散出去。encapsulation source-address 2000::1 //用自己的回环口地址建立node sid。peer 2000::3 prefix-sid //段路由产生一个V标。
（视频）IP新技术进阶系列 - SRv6 TE Policy深度解析
03-29
SRv6 TE Policy利用Segment Routing的源路由机制，通过在头节点封装一个有序的指令列表来指导报文穿越网络。 SRv6 TE Policy可以实现对转发路径的端到端细粒度控制，满足业务的高可靠、大带宽、低时延等SLA需求。 主要包含：业务模型、独特优势、保护技术、如何配置SRv6 TE Policy、静态配置SRv6 TE Policy、IS-IS配置、SRv6基础配置、查看SRv6本地SID表、携带SRv6信息的IS-IS LSP报文格式、IS-IS路由计算、SRv6 TE Policy配置、验证配置结果、SRv6 TE Policy转发报文（PE1->PE2方向）
SRv6（Segment Routing IPv6）学习笔记
最新发布
m0_59605653的博客
04-24 1676
SRv6是基于源路由理念而设计的在网络上转发IPv6数据包的一种协议。SRv6通过在IPv6报文中插入一个路由扩展头SRH（Segment Routing Header），在SRH中压入一个显式的IPv6地址栈，并由中间节点不断的进行更新目的地址和偏移地址栈的操作来完成逐跳转发。
HCIE-Datacom自学课程
12-05
课程标签：HCIE-Datacom华为认证数通HCIE 学员将学到:IGP高级特性、BGP/MPLS、IPv6、QoS、VXLAN、SR、SRv6等主流技术。 适合人群：1、具备HCIA、HCIP基础的技术人员。2、在校大学生。3、IT技术人员。4、希望学习主流技术的网络工程师。课程介绍：本课程涵盖HCIE Datacom大纲中的主要内容，除去部分纯理论，其余都能通过实验验证，主要包含以下内容：IGP高级特性、BGP/MPLS、IPv6、QoS、VXLAN、SR、SRv6等主流技术。课程包含全部学习资料，如实验拓扑、视频讲解等资料。部分拓扑截图如下（下面展示的只是部分）：部分上课文档如下：本课程提供课程内容答疑。
ENSP PRO LAB笔记：配置SRv6（Part2）
googleccsdn的博客
09-23 687
为简化测试，只在PE1配置SRv6 TE Policy，所以CE1 Ping CE2时，CE1去往CE2方向的流量会走SRv6 TE Policy，CE2返回CE1方向的流量走SRv6 BE。CE1 ping CE2时，在PE1-Eth3/0/0、P2-Eth3/0/2抓取报文，并手工通过wireshark解析，查看SRH信息及IPv6目的地址的变化。查看VPN实例IPv4路由表信息，可以看到私网路由已经成功迭代到SRv6 TE Policy。
SRv6 Best-Effort 模拟实验（ENSP）
zero_number的博客
06-26 2474
在链路的SID上我们同样也能看到两条SID一条为动态生成的一条为静态配置的，我们只是在CX5上产看了关于链路、节点的SID相关信息，因为CX5只启用了一条链路，所以只会存在一条静态和动态，这个数量是根据启用的接口数量来判断的。从节点的SID我们可以看到两条，第一条是我们静态配置的，第二条是动态生成的，我们静态配置的附加行为为PSP，那么我们先了解一下PSP的动作是什么。End就相当于我们在SR中的节点的SID，End.X就相当于SR中的链路的SID，而这些SID是通过我们的ISIS路由表来进行承载转发的。
ENSP PRO LAB笔记：配置SRv6（Part1）
googleccsdn的博客
09-19 1937
通过LAB了解SRv6基本概念、SRv6 BE、SRv6 TE Policy、SRv6 TE Flow Group工作机制、基本配置。
ENSP PRO LAB笔记：配置SRv6（Part1）配置文件
09-30
ENSP PRO LAB笔记：配置SRv6（Part1）配置文件， PE1, P2, P3， PE4
eNSP配置SRv6 BE的操作参考文件
03-04
文档共计25页，逻辑清晰，图文并茂，语句正确，能够提升部署效率。
eNSP实验：配置多区域的OSPF网络.doc
06-20
OSPF多区域网络配置 OSPF（Open Shortest Path First）是一种链路状态路由协议，用于路由器之间的通信。 OSPF协议可以在大型网络中实现自动路由更新和failover，提高网络的可靠性和可扩展性。 在本实验中，我们将...
华为HCIA进阶笔记：DHCPv6 原理与配置
06-21
华为HCIA基础实验 - DHCPv6 配置 & eNSP
华为（IPv6+系列）SRv6
03-30
华为IP网络系列丛书SRv6 主要包含内容：SRv6简介、SRv6的产生背景、SRv6的技术价值、SRv6的基础原理、SRv6的工作模式、SRv6支持5G与云业务、SRv6的成功应用、从SRv6到IPv6+。
SRv6实验（L3V-P-Nv4 over SRv6 BE）详解（二）
FSHKZJ的博客
08-14 4777
SRv6隧道既可以传输IPv6地址又可以传输IPv4地址，兼容性非常强，使IPv4向IPv6转换不在困难，下面以一个小实验切实感受一下SRv6技术的作用，后续再根据实验慢慢学习挖掘。
华为新版ENSP PRO模拟器测评：性能表现与功能扩展一览
朔方鸟的博客
08-10 8659
本文全面评估了华为新版ensp pro模拟器，为网络工程师和技术人员提供了强大的仿真环境。从硬件配置、启动性能、资源占用、硬件要求与性能、功能扩展等多个角度进行了深入分析。硬件环境和资源分配、启动三台AR设备约需10分钟、资源占用情况、产品文档要求与实际性能的关系，以及支持新设备和功能扩展等，均得到详细论述。总体而言，ensp pro模拟器在性能和功能方面表现优异，但资源占用较大。
华为新版模拟器eNSP Pro发布，新版新体验！
热门推荐
qq_44940837的博客
07-03 1万+
华为新版模拟器eNSP Pro
eNSP搭建SRv6 BE模拟环境
达分柒的博客
03-05 1995
采用eNSP搭建SRv6 BE模拟环境
[SRv6] [华为] EVPN VPLS over SRv6实验
Greyplayground
04-02 2422
基于华为设备的EVPN VPLS over SRv6实验 幕布连接： https://mubu.com/app/edit/home/1ikN0No-AKj
1.6 BGP for SRv6
m0_70976024的博客
01-29 933
如图所示，R1和P1之间建立EBGP邻居或者多跳IBGP邻居，通过BGP-LS可以将EBGP或者多跳IBGP邻居的链路信息上报给控制器，如R1会产生一条本地地址为2001:DB8:2::1，远端地址为2001:DB8:2::2的链路信息，P1会产生一条本地地址为2001:DB8:2::2，远端地址为2001:DB8:2::1的链路信息，该链路信息是配对的，然后控制器从链路信息中解析出该链路对应的Peer信息可以将这两个接口对应的链路信息拼接起来，从而形成一条完整的链路信息，用于E2E SR路径计算。
eNSP中SRv6 BE部署教程：快速搭建与配置详解
本篇文档详细介绍了在eNSP环境中配置SRv6 BE（Segment Routing with IPv6 Network Layer Reachability Extensions）的操作流程，旨在帮助用户有效地进行IPv6网络的部署和管理。文档共25页，内容分为几个关键步骤： ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 5
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值