文章总结： 本文以华为NE40E设备为基础，详细演示了EVPNVPWSoverSRv6二层专线的实战配置过程。文章通过具体网络拓扑展示了End.DX2专属SID的底层逻辑实现，对比了VPWS与VPLS两种业务模型差异，并提供了高阶排错技巧与A-D路由解析方法。内容涵盖从基础配置到实战部署的全流程，为网络工程师提供了可操作的SRv6骨干网二层专线搭建方案。 综合评分： 86 文章分类： 解决方案,技术标准,实战经验,安全建设,其他

告别跨域拉光纤！手把手带你在SRv6骨干网上拉一条二层专线

原创

衡水铁头哥 衡水铁头哥

铁军哥

2026年6月28日 07:47 北京

在小说阅读器读本章

去阅读

前言

从L3VPN到L2专线，EVPN如何跨域穿梭？本文带你用华为NE40E实战EVPN VPWS over SRv6，揭秘End.DX2专属SID底层逻辑，告别繁琐MAC学习，全景演示EVPN VPWS二层专线极简配置。附送高阶排错技巧与A-D路由解析，网工进阶必读干货。

我们最开始使用企业设备华为NE40E配置了L3VPN实验（降低SR门槛：手把手用更熟悉的OSPF配置SR-MPLS L3VPN，并对比与IS-IS的差异），猛地一上手，云里雾里。好在我们后来又配置了基于Ubuntu 26.04和FRR搭建SRv6 L3VPN的实验（告别MPLS！用Ubuntu+FRR+VSR徒手撸一个SRv6 L3VPN，真香！），通过抽丝剥茧的观察，我们理解了其中的实现奥秘，等到再次使用华为NE40E配置SRv6 L3VPN实验（HCIE 硬核进阶：一文玩转EVPN L3VPN over SRv6，打通算力网络大动脉），一切就变得轻车熟路了。

同样的，我们之前基于Ubuntu 26.04和FRR也配置了SRv6 L2VPN的实验（跨越地域的大二层怎么通？用一个218字节报文带你看透SRv6 L2VPN转发真相），还记得那个非常复杂的多层俄罗斯套娃报文吗？一个原本只有48字节的普通ICMP Ping报文，在经过重重封装后，像吹气球一样膨胀到了218字节！

不过，对于企业设备而言，这里的报文封装就更专业了，我们看看华为NE40E设备是怎么实现SRv6 L2VPN的。

今天，我们沿用之前的黄金网络拓扑，并将配置回滚到了刚分配完SRv6 Locator的状态。

拓扑中一共部署了11台华为NE40E设备，各设备的名称、角色等基础网络配置如下表所示：

骨干网设备之间的完整接口互联表信息如下：

在开始配置之前，我们需要先理清两种最常见的EVPN二层业务模型：VPWS和VPLS。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：铁军哥 衡水铁头哥 衡水铁头哥《告别跨域拉光纤！手把手带你在SRv6骨干网上拉一条二层专线》