文章总结： 本文介绍利用EVE-NG和NvidiaCumulusVX5.16.1免费搭建SRv6实验环境的完整方案，详细记录基于CumulusVX的内核特性预检与配置过程，涵盖NVUE命令声明式配置和底层参数调优，通过简单双设备拓扑演示SRv6协议在智算中心网络架构中的实际应用。 综合评分： 85 文章分类： 解决方案,技术标准,实战经验,网络安禿,云安全

别再为授权发愁！手把手教你用免费方案白嫖SRv6实验环境

原创

衡水铁头哥 衡水铁头哥

铁军哥

2026年4月21日 07:42 北京

在小说阅读器读本章

去阅读

前言

SRv6是未来网络的核心，想玩转SRv6却苦于没有设备？本文带你利用EVE-NG和Nvidia Cumulus VX 5.16.1，本文详细记录了基于Cumulus VX的内核特性预检与配置全过程，涵盖NVUE命令与底层内核参数调优，助你零成本搭建支持SRv6的实验环境，轻松入门智算中心网络架构。

旧时王谢堂前燕，飞入寻常百姓家。曾几何时，SRv6还是运营商核心网里那朵高不可攀的云，是实验室里的阳春白雪。如今，随着协议的演进，它正逐渐成为网络架构的标配。

要说SRv6，我也算是半个老手了。从五年前的第一次接触（SR？段路由？源路由？Segment Routing Architecture），到四年前第一次实现大规模组网（付出总有回报，全国SRv6组网实验成功了！），以及后来基于华为NE40E测试的现代化组网（超越SR-MPLS！SRv6实测：基于纯IPv6数据面承载IPv4 VPN业务，体验协议简化之美）。

在传统的MPLS网络中，如果你想让一条L3VPN流量绕开某条高负载链路（验证成功！翼航仿真实训平台完美支持SR-MPLS L3VPN等前沿技术，网络学习利器），通常需要同时维护LDP标签分发、RSVP-TE隧道和BGP路由策略三套协议。这不仅增加了运维压力，更由于各协议状态同步的延迟，导致了排障的黑盒化。而SRv6的核心魅力在于大道至简，它将复杂的标签机制打包进128位的IPv6地址中，实现了协议的折叠。

但是，我们也不难发现，国内的模拟器现在处于授权问题，基本上很难测试SRv6了，那有没有免费方案呢？

还真有！还记得我们之前的介绍的FRR吗？（为SRv6实验铺路：手把手教你将Ubuntu中的FRR升级至最新v10.5稳定版）不过，我们今天的主角也不算是FRR，而是我们前面测试RoCE的核心设备Nvidia Cumulus VX（路修好了，该跑车了！RoCE零成本部署，智算中心RDMA平替方案全公开）。

首先，介绍一下基础环境EVE-NG，4月13日，EVE-NG专业版正式发布了6.5.0-22版本，我也及时完成了环境更新。

然后是Nvidia Cumulus VX镜像，目前也已经更新到了5.16.1版本，该版本已经原生支持NVUE Segment-Routing SRv6树状命令，我们可以直接使用nv set router segment-routing srv6命令直接进行声明式配置，无需再逐一手动修改sysctl，大幅提升配置效率。

今天，我们先做一个简单的内核特性验证，看看Cumulus VX 5.16.1镜像对命令支持完整性如何，别出现辛苦配置好几天，最后因为命令不支持折戟沉沙的惨痛结局。

今天的组网环境，特别简单，就是两台设备互联，一台设备作为P设备、另一台设备作为PE设备，两台设备通过swp1接口互联。

注意看，我给两台Cumulus VX的管理口eth0也接上了线，直接用上带外管理，而且当前的EVE-NG也有一个新特性，那就是可以隐藏带外管理连线。

当接线完成之后，我们可以修改Network属性，打开隐藏开关，这样相关的接线就可以隐藏掉，整体整洁多了。

要知道，之前没有这个功能的时候，我测试VPP的拓扑可是长下面这样（VPP转发性能从10G暴增至24G？揭秘OpenEuler虚拟机的极限压榨术）：

好了，第一步，我们先配置设备基础信息。配置P1设备的名称、环回口地址（后续用作Route-ID等）、接口IPv6地址及MTU等。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：铁军哥 衡水铁头哥 衡水铁头哥《别再为授权发愁！手把手教你用免费方案白嫖SRv6实验环境》