news 2026/6/24 6:36:25

华为sr-mpls TE配置案例

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
华为sr-mpls TE配置案例

网络规划设计

1、使用sr-mpls TE
2、SRGB范围统一为16000-23999
3、使用显示路径

NE1配置
[pe1]dis current-configuration

sysname pe1

ip vpn-instance a
ipv4-family
route-distinguisher 1:1
tnl-policy p1 //调用策略p1
vpn-target 1:1 export-extcommunity
vpn-target 1:1 import-extcommunity

mpls lsr-id 1.1.1.1

mpls
mpls te

explicit-path te1 //定义两条显示路径先到NE2设备再到NE3
next sid label 16002 type prefix
next sid label 16003 type prefix

segment-routing //全局开户段路由功能

interface Ethernet1/0/0
undo shutdown
ip address 10.0.12.1 255.255.255.0
ospf enable 1 area 0.0.0.0
undo dcn
undo dcn mode vlan

interface Ethernet1/0/1
undo shutdown
ip binding vpn-instance a
ip address 10.0.11.1 255.255.255.0
undo dcn
undo dcn mode vlan

interface LoopBack0
ip address 1.1.1.1 255.255.255.255
ospf enable 1 area 0.0.0.0
ospf prefix-sid index 1 //本节点node sid偏移值,全局唯一

interface Tunnel1 //配置sr-mpls te隧道接口
ip address unnumbered interface LoopBack0
tunnel-protocol mpls te //指定隧道协议
destination 3.3.3.3 隧道对端地址
mpls te signal-protocol segment-routing //使用SR-mpls te作为标签协议
mpls te tunnel-id 1 //配置隧道ID
mpls te path explicit-path te1 //调用显示路径

bgp 100
peer 3.3.3.3 as-number 100
peer 3.3.3.3 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 3.3.3.3 enable

ipv4-family vpnv4
policy vpn-target
peer 3.3.3.3 enable //跨设备建立vpnv4邻居

ipv4-family vpn-instance a
peer 10.0.11.2 as-number 65100 //和ce建立实例bgp邻居

ospf 1
opaque-capability enable //开10类lsb功能
segment-routing mpls //为sr-mpls分配标签
segment-routing global-block 16000 23999 //srgb标签范围,建议所有设备一致
area 0.0.0.0
mpls-te enable //ospf中开户mpls-te功能

tunnel-policy p1 //定义隧道策略
tunnel select-seq sr-te load-balance-number 1 //显示路径只给一条,不让其负载

NE2配置
[p]dis current-configuration
sysname p

mpls lsr-id 2.2.2.2

mpls
mpls te

segment-routing

interface Ethernet1/0/0
undo shutdown
ip address 10.0.12.2 255.255.255.0
ospf enable 1 area 0.0.0.0
undo dcn
undo dcn mode vlan

interface Ethernet1/0/1
undo shutdown
ip address 10.0.23.2 255.255.255.0
ospf enable 1 area 0.0.0.0
undo dcn
undo dcn mode vlan

interface LoopBack0
ip address 2.2.2.2 255.255.255.255
ospf enable 1 area 0.0.0.0
ospf prefix-sid index 2

interface NULL0

ospf 1
opaque-capability enable
segment-routing mpls
segment-routing global-block 16000 23999
area 0.0.0.0
mpls-te enable

NE3配置
[pe2]dis current-configuration
sysname pe2

ip vpn-instance a
ipv4-family
route-distinguisher 2:1
tnl-policy p1
vpn-target 1:1 export-extcommunity
vpn-target 1:1 import-extcommunity

mpls lsr-id 3.3.3.3

mpls
mpls te

explicit-path te2
next sid label 16002 type prefix
next sid label 16001 type prefix

segment-routing

interface Ethernet1/0/0
undo shutdown
ip address 10.0.23.3 255.255.255.0
ospf enable 1 area 0.0.0.0
undo dcn
undo dcn mode vlan

interface Ethernet1/0/1
undo shutdown
ip binding vpn-instance a
ip address 10.0.32.3 255.255.255.0
undo dcn
undo dcn mode vlan

interface LoopBack0
ip address 3.3.3.3 255.255.255.255
ospf enable 1 area 0.0.0.0
ospf prefix-sid index 3

interface Tunnel1
ip address unnumbered interface LoopBack0
tunnel-protocol mpls te
destination 1.1.1.1
mpls te signal-protocol segment-routing
mpls te tunnel-id 1
mpls te path explicit-path te2

interface NULL0

bgp 100
peer 1.1.1.1 as-number 100
peer 1.1.1.1 connect-interface LoopBack0

ipv4-family unicast
undo synchronization
peer 1.1.1.1 enable

ipv4-family vpnv4
policy vpn-target
peer 1.1.1.1 enable

ipv4-family vpn-instance a
peer 10.0.32.2 as-number 65101

ospf 1
opaque-capability enable
segment-routing mpls
segment-routing global-block 16000 23999
area 0.0.0.0
mpls-te enable

tunnel-policy p1
tunnel select-seq sr-te load-balance-number 1

结果验证
看路由学习情况


查隧道情况



联通性测试


更多技术细节来全球计算机技术群,一起讨论学习!

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/24 6:09:49

7、无线网络与复杂网络配置指南

无线网络与复杂网络配置指南 1. 无线网络用户规则配置 在无线网络环境中,不同用户的需求和权限可能存在差异。以Windows用户Peter和OpenBSD用户Christina为例,我们可以为他们分别设置不同的规则。 Peter仅需上网浏览和访问特定机器上的高端口服务,可在 /etc/authpf/user…

作者头像 李华
网站建设 2026/6/23 6:58:05

Perl Socket 编程

Perl Socket 编程 引言 Perl(Practical Extraction and Report Language)是一种强大的编程语言,广泛应用于文本处理、系统管理、网络编程等领域。在众多应用中,Perl Socket 编程以其简洁、高效的特点备受青睐。本文将详细介绍Perl Socket编程的基础知识、常用方法以及在实…

作者头像 李华
网站建设 2026/6/23 4:15:27

SSC Tools配置项中文详解

一、基础工程与版本配置 在 SSC Tool 主页面(SSC-Device界面),首先显示工程的基础配置信息,决定协议栈版本与核心文件关联,是后续配置的前提: 配置项说明与作用关键约束与示例SSC Version显示当前 SSC Too…

作者头像 李华
网站建设 2026/6/23 21:45:30

深入理解 FactoryBean:定制化 Bean 的秘密武器

前言在 Spring 的日常开发中,我们通常使用 Component、Service 或者 Configuration Bean 的方式来定义 Bean。对于大多数简单的对象(比如 Controller、Service),这些方式非常直观且高效。但是,假设我们需要创建一个初…

作者头像 李华
网站建设 2026/6/24 5:54:59

金融合规监控规则设计实战(20年专家经验倾囊相授)

第一章:金融合规 Agent 的监控规则概述在现代金融科技架构中,金融合规 Agent 作为实时监控与风险识别的核心组件,承担着确保交易行为符合监管要求的关键职责。该 Agent 通过预设的监控规则集,对资金流动、用户操作及交易模式进行自…

作者头像 李华