华为sr-mpls TE配置案例

网络规划设计

1、使用sr-mpls TE

2、SRGB范围统一为16000-23999

3、使用显示路径

NE1配置

pe1\]dis current-configuration sysname pe1 ip vpn-instance a ipv4-family route-distinguisher 1:1 tnl-policy p1 //调用策略p1 vpn-target 1:1 export-extcommunity vpn-target 1:1 import-extcommunity mpls lsr-id 1.1.1.1 mpls mpls te explicit-path te1 //定义两条显示路径先到NE2设备再到NE3 next sid label 16002 type prefix next sid label 16003 type prefix segment-routing //全局开户段路由功能 interface Ethernet1/0/0 undo shutdown ip address 10.0.12.1 255.255.255.0 ospf enable 1 area 0.0.0.0 undo dcn undo dcn mode vlan interface Ethernet1/0/1 undo shutdown ip binding vpn-instance a ip address 10.0.11.1 255.255.255.0 undo dcn undo dcn mode vlan interface LoopBack0 ip address 1.1.1.1 255.255.255.255 ospf enable 1 area 0.0.0.0 ospf prefix-sid index 1 //本节点node sid偏移值,全局唯一 interface Tunnel1 //配置sr-mpls te隧道接口 ip address unnumbered interface LoopBack0 tunnel-protocol mpls te //指定隧道协议 destination 3.3.3.3 隧道对端地址 mpls te signal-protocol segment-routing //使用SR-mpls te作为标签协议 mpls te tunnel-id 1 //配置隧道ID mpls te path explicit-path te1 //调用显示路径 bgp 100 peer 3.3.3.3 as-number 100 peer 3.3.3.3 connect-interface LoopBack0 ipv4-family unicast undo synchronization peer 3.3.3.3 enable ipv4-family vpnv4 policy vpn-target peer 3.3.3.3 enable //跨设备建立vpnv4邻居 ipv4-family vpn-instance a peer 10.0.11.2 as-number 65100 //和ce建立实例bgp邻居 ospf 1 opaque-capability enable //开10类lsb功能 segment-routing mpls //为sr-mpls分配标签 segment-routing global-block 16000 23999 //srgb标签范围,建议所有设备一致 area 0.0.0.0 mpls-te enable //ospf中开户mpls-te功能 tunnel-policy p1 //定义隧道策略 tunnel select-seq sr-te load-balance-number 1 //显示路径只给一条,不让其负载 NE2配置 \[p\]dis current-configuration sysname p mpls lsr-id 2.2.2.2 mpls mpls te segment-routing interface Ethernet1/0/0 undo shutdown ip address 10.0.12.2 255.255.255.0 ospf enable 1 area 0.0.0.0 undo dcn undo dcn mode vlan interface Ethernet1/0/1 undo shutdown ip address 10.0.23.2 255.255.255.0 ospf enable 1 area 0.0.0.0 undo dcn undo dcn mode vlan interface LoopBack0 ip address 2.2.2.2 255.255.255.255 ospf enable 1 area 0.0.0.0 ospf prefix-sid index 2 interface NULL0 ospf 1 opaque-capability enable segment-routing mpls segment-routing global-block 16000 23999 area 0.0.0.0 mpls-te enable NE3配置 \[pe2\]dis current-configuration sysname pe2 ip vpn-instance a ipv4-family route-distinguisher 2:1 tnl-policy p1 vpn-target 1:1 export-extcommunity vpn-target 1:1 import-extcommunity mpls lsr-id 3.3.3.3 mpls mpls te explicit-path te2 next sid label 16002 type prefix next sid label 16001 type prefix segment-routing interface Ethernet1/0/0 undo shutdown ip address 10.0.23.3 255.255.255.0 ospf enable 1 area 0.0.0.0 undo dcn undo dcn mode vlan interface Ethernet1/0/1 undo shutdown ip binding vpn-instance a ip address 10.0.32.3 255.255.255.0 undo dcn undo dcn mode vlan interface LoopBack0 ip address 3.3.3.3 255.255.255.255 ospf enable 1 area 0.0.0.0 ospf prefix-sid index 3 interface Tunnel1 ip address unnumbered interface LoopBack0 tunnel-protocol mpls te destination 1.1.1.1 mpls te signal-protocol segment-routing mpls te tunnel-id 1 mpls te path explicit-path te2 interface NULL0 bgp 100 peer 1.1.1.1 as-number 100 peer 1.1.1.1 connect-interface LoopBack0 ipv4-family unicast undo synchronization peer 1.1.1.1 enable ipv4-family vpnv4 policy vpn-target peer 1.1.1.1 enable ipv4-family vpn-instance a peer 10.0.32.2 as-number 65101 ospf 1 opaque-capability enable segment-routing mpls segment-routing global-block 16000 23999 area 0.0.0.0 mpls-te enable tunnel-policy p1 tunnel select-seq sr-te load-balance-number 1 结果验证 看路由学习情况 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/e5f963ed636e426f96d0d6171f8ebe9b.png) ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/517ea1673c7c456caf02d20974a3d519.png) 查隧道情况 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/f6486a764a7f4e3cb837e6575b1ff33c.png) ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/e7757fc6f0444437ac86c22365027c7b.png) 联通性测试 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/8032365354d549ddb16597e89285e9c3.png) ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/72dfac4dcae1498dbe9cfd9ff770be5e.png) 更多技术细节来全球计算机技术群,一起讨论学习!

相关推荐
来可电子CAN青年10 分钟前
CAN总线远距离传输老断网?Fx灯不闪别慌,这几招让你的通信“稳如泰山”!
网络
独行soc11 分钟前
2026年渗透测试面试题总结-18(题目+回答)
android·网络·安全·web安全·渗透测试·安全狮
云小逸14 分钟前
【nmap源码解析】Nmap OS识别核心模块深度解析:osscan2.cc源码剖析(1)
开发语言·网络·学习·nmap
果粒蹬i24 分钟前
【HarmonyOS】DAY7:鸿蒙跨平台 Tab 开发问题与列表操作难点深度复盘
华为·harmonyos
自不量力的A同学29 分钟前
Solon AI v3.9 正式发布:全能 Skill 爆发
java·网络·人工智能
小镇敲码人44 分钟前
探索CANN框架中TBE仓库:张量加速引擎的优化之道
c++·华为·acl·cann·ops-nn
ESBK20251 小时前
第四届移动互联网、云计算与信息安全国际会议(MICCIS 2026)二轮征稿启动,诚邀全球学者共赴学术盛宴
大数据·网络·物联网·网络安全·云计算·密码学·信息与通信
ITUnicorn1 小时前
【HarmonyOS6】ArkTS 自定义组件封装实战:动画水杯组件
华为·harmonyos·arkts·鸿蒙·harmonyos6
小镇敲码人1 小时前
探索华为CANN框架中的ACL仓库
c++·python·华为·acl·cann
莽撞的大地瓜1 小时前
洞察,始于一目了然——让舆情数据自己“说话”
大数据·网络·数据分析