文章总结： 本文详细介绍了在CumulusVX环境中从零搭建SRv6骨干网的实战过程，重点解析了IS-ISUnderlay网络的配置方法与MTU调优技巧。通过PE1-P1-PE2三节点拓扑演示了如何解决NVUE与FRR的配置冲突，并强调MTU9216作为SRv6黄金标准的重要性。文章提供了具体的避坑指南和工程设计准则，帮助读者构建高可用的SRv6基础设施。 综合评分： 85 文章分类： 解决方案,技术标准,网络安全,云安全,安全建设

从0到1搭建SRv6骨干网：IS-IS Underlay配置详解与MTU调优实战

原创

衡水铁头哥 衡水铁头哥

铁军哥

2026年4月23日 07:45 北京

在小说阅读器读本章

去阅读

前言

SRv6实验环境搭建进阶篇！本文详解如何在Cumulus VX中配置IS-IS Underlay，从拓扑规划到避坑指南，手把手教你驯服Cumulus VX这头“网络怪兽”。解决NVUE与FRR的配置冲突，并深度解析为何MTU 9216是SRv6的“黄金标准”。

在万物互联的今天，SRv6（Segment Routing over IPv6）凭借“无状态、跨域通达、指令内嵌”的独门绝技，俨然成了下一代骨干网的当红炸子鸡。如果说IPv4是羊肠小道，那SRv6就是为流量修筑的信息高铁。

经过上次实验（别再为授权发愁！手把手教你用免费方案白嫖SRv6实验环境），我们发现基于EVE-NG专业版6.5.0-22版本这个底座，再加上Nvidia Cumulus VX 5.16.1镜像用来跑SRv6简直是绝配。EVE-NG专业版让网络底座更稳定，拓扑也更美观；而Nvidia Cumulus VX镜像原生支持NVUE Segment-Routing SRv6树状命令，我们可以直接进行声明式配置，无需再逐一手动修改sysctl，大幅提升配置效率。

同时，我们发现Nvidia Cumulus VX的配置核心离不开FRR（为SRv6实验铺路：手把手教你将Ubuntu中的FRR升级至最新v10.5稳定版），两者可以相辅相成。

与传统的MPLS网络不同，SRv6不依赖标签分发协议，其所有的转发指令SID都直接封装在IPv6报文头中，这要求Underlay路由不仅要全网通，更要具备极高的物理对齐精度与语义一致性。回顾之前的SRv6实验，无论是华三的VSR（付出总有回报，全国SRv6组网实验成功了！），还是华为的NE40E（超越SR-MPLS！SRv6实测：基于纯IPv6数据面承载IPv4 VPN业务，体验协议简化之美），推荐的底层路由协议都是IS-IS（SR over MPLS准备工作，搞通IS-IS）。

基础不牢，地动山摇。Underlay网络就像是SRv6的地基，地基打得深不深、平不平，直接决定了上层业务这栋大楼是摩天大厦还是豆腐渣工程。那我们今天继续通过声明式配置，使用IS-IS路由协议来构建这一稳固底座。

上个实验我们完成了内核层面的SRv6支持手术，但一台孤立的路由器再强，也不过是笼中之鸟。本次实验，我们将拓扑升级为PE1-P1-PE2三节点架构，构建一个典型的骨干网片段，包含两个边缘路由器（PE）和一个核心路由器（P）。只有流量经过中间P节点转发，才能真正模拟骨干网的真实行为。组网拓扑如下所示：

在规划网络方案时，推荐三条核心工程设计准则：

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：铁军哥 衡水铁头哥 衡水铁头哥《从0到1搭建SRv6骨干网：IS-IS Underlay配置详解与MTU调优实战》