华为HCIE SR-MPLS TE和Policy实验（Ensp pro）

SR-MPLS TE    L3VPN

目的：用Ospf扩展10类lsa来建立sr-mpls lsp标签隧道，建立vpnv4邻居，配置SR TE，实现vrf1实例下的11.11.11.11 - 44.44.44.44按需求NE1-NE2-NE5-NE6-NE3-NE4的互通

第一步：实现SR-MPLS BE（省略）

第二步：开启MPLS TE

第三步：手工配置显示Path路径

第四步：配置隧道tunnel口

扩展第五步：配置隧道策略实现从上边到达NE4，在vpn实例里面调用        注：在华为里面隧道策略优选BE，不选TE 

NE1：

mpls

 mpls te    -开启mpls te

#

explicit-path p1   -显示路径

 next sid label 16002 type prefix index 1

 next sid label 16005 type prefix index 2

 next sid label 16006 type prefix index 3

 next sid label 16003 type prefix index 4

 next sid label 16004 type prefix index 5

#

interface Tunnel1

 ip address unnumbered interface LoopBack0  -借用地址

 tunnel-protocol mpls te   -协议类型TE

 destination 4.4.4.4    -下一跳，隧道末端

 mpls te signal-protocol segment-routing     -定义信令的协议

 mpls te tunnel-id 1    -隧道id

 mpls te path explicit-path p1     -关联显示路径

扩展：

tunnel-policy p1     -创建隧道策略

 tunnel select-seq sr-te sr-lsp load-balance-number 1     -优先走TE后走BE，负载为1个

ip vpn-instance vrf1

tnl-policy    p1     -调用隧道策略p1

验证：

查看TE隧道

 

 

查看TE显示路径

 

 

跟着路径

 

 

前后查看vpn实例路由表，下一跳地址和tunnle ID的变化

 

 

 

后：

 

 

 

 

 

 

SR MPLS Policy L3VPN

目的：用Ospf扩展10类lsa来建立sr-mpls lsp标签隧道，建立vpnv4邻居，配置SR Policy，实现vrf1实例下的11.11.11.11 - 44.44.44.44按需求NE1-NE2-NE5-NE6-NE3-NE4的互通

第一步：实现SR-MPLS BE（省略）

第二步：开启MPLS TE

第三步：手工配置Segment列表

第四步：在对端配置route-policy 打上扩展团体属性color

第五步：配置Polciy尾端地址和颜色，优先级，调用Segment列表

第六步：配置隧道策略，优先走Policy，类型为1

第七步：在vpn实例里面调用

NE1：

mpls

 mpls te

#

segment-routing

 segment-list p1

  index 10 sid label 16002

  index 20 sid label 16005

  index 30 sid label 16006

  index 40 sid label 16003

  index 50 sid label 16004

 sr-te policy p1 endpoint 4.4.4.4 color 100

  candidate-path preference 100

   segment-list p1

#

tunnel-policy p1

 tunnel select-seq sr-te-policy sr-lsp load-balance-number 1 unmix      -指定隧道策略选择的随道类型只能有一种。

#

ip vpn-instance vrf1     

  tnl-policy p1

 

 

NE4：

#

route-policy color permit node 10

 apply extcommunity color 0:100

Bgp 100

#

 ipv4-family vpnv4

 peer 1.1.1.1 route-policy color export     -在终点出向 or 在始发做入向（本次用出）

验证：

 

查看vpn实例路由表，出接口为p1

 

 

查看隧道状态

 

 

查看路由详细信息，Tunnel ID为policy的ID

 

 

报文：

 

 

知识补充：