本节概要:搞清 300-515 考什么、与 SPCOR/SPRI 边界
搞清 300-515 考什么、与 SPCOR/SPRI 边界
理论讲解
老师开篇:SPVI = Implementing Cisco Service Provider VPN Services。你不是在学“多背几条 show”,而是学会把 VPN 业务按合同隔离交付。
本课地图:①用自己的话复述原理 ②完成配置页关键命令 ③用 verify 拿出证据 ④对照 troubleshoot 排除一个典型故障。
拿证位置
CCNP Service Provider = 350-501 SPCOR(核心) + 浓度三选一。SPVI 是浓度之一,主攻 L2VPN / L3VPN / IPv6 VPN。
| 域 | 权重直觉 | 你要能做的事 |
|---|---|---|
| VPN Architecture | 约 25% | 讲清 PE/P/CE、underlay/overlay、RD/RT、Inter-AS/CSC/EVPN 概览 |
| Layer 2 VPNs | 约 30% | E-Line/E-LAN/E-Tree、VPWS/VPLS/EVPN、VLAN 操纵、EOAM、G.8032 感知 |
| Layer 3 VPNs | 约 35% | MP-BGP VPNv4、VRF、RT 导入导出、共享业务、CE-PE、标签栈、排障 |
| IPv6 VPNs | 约 10% | 6PE/6VPE、地址族激活陷阱 |
像开连锁便利店的专线业务客户买的不是路由器,是站点互通且别的客户进不来。
PE 是分拣台:每客户单独账本(VRF/伪线)。
P 是干线货车:只认标签。
CE 是客户自己的货架系统。
与相邻考试边界
- SPCOR:主干会 MPLS/VPN 骨架
- SPRI:高级路由、策略、SR
- SPVI:VPN 开户、隔离、互通、排障
- SPCNI:云化基础设施
深度展开:蓝图怎么读
SPVI(300-440)浓度卷把业务交付拆成 L2VPN、L3VPN 与 IPv6 VPN 三块。Describe 题要你对比 Option A/B/C、VPWS/VPLS/EVPN、6PE/6VPE;Configure/Verify 题要你在 VRF、RT、标签栈与 CE-PE 协议之间给出可复核证据。建议用“业务合同 → 隔离机制 → 转发路径 → 验收命令”四步复述每一章。
考试动词与证据
| 动词 | 你要能说清 | 典型证据 |
|---|---|---|
| Describe | 为什么这样设计/对比优劣 | 角色边界、RD/RT 语义 |
| Configure | 最小正确配置集合 | VRF、MP-BGP、伪线/EVPN |
| Verify | 业务是否按设计互通 | VPNv4、LFIB、CE ping |
| Troubleshoot | 卡在哪一层 | 邻接→路由→标签→回程 |
学习闭环
- 每课画一张:CE–PE–P–PE–CE,标出控制面与数据面
- 改 RT/标签前后各留一份 show,形成前后对比
- 验收必须双向:去程学到不等于回程可达
- 冲刺阶段用全真卷练时间分配与陷阱识别
考试地图像施工图蓝图不是背诵清单,而是施工分区:L2 区负责帧透明,L3 区负责前缀隔离,IPv6 区负责双栈/隧道标签。漏读一区就会在综合题里被干扰项带走。
常见误区:把 SPCOR 的底层协议细节当成 SPVI 主考。SPVI 更关心VPN 业务能否按合同隔离与互通。
考试提醒:SPVI 考的是业务能否按设计隔离与互通。RD、RT、标签栈与回程路由是高频失分点。
配置过程
配置说明(PE 中心)
以 IOS XR(ASR 9000 / NCS)PE 为主;XE 语法对照见注释。
- 本课先完成模块地图笔记
- 画出 CE—PE—P—PE—CE
- 后续配置以 PE 为中心(IOS XR/XE)
配置命令
RP/0/RP0/CPU0:PE1#configure ! habit RP/0/RP0/CPU0:PE1(config)#hostname PE1 RP/0/RP0/CPU0:PE1(config)#commit
测试验证
验证思路
先控制面,再路由表,最后数据面。
- 能默写四域权重
- 能指出 CE/PE/P
- 理解隔离失败同样是事故
故障排除
排障总原则
不通 / 单向通 / 多通了(隔离失败)。
| 学习卡点 | 纠正 |
|---|---|
| 当成 ENCOR | 多租户:VRF/伪线/VPNv4 |
| 只背命令 | 先角色后命令 |
| 以为 P 学客户路由 | 经典模型 P 只转发标签 |
复习题
本课复习要点
先自测再看解析。
考试模拟题
CCNP SP 拿证通常需要?
答案与解析
正确答案:B
核心 + 三选一。
考试模拟题
SPVI 相对 SPRI 更偏向?
答案与解析
正确答案:A
VPN 业务。
课堂思考题
书面:解释 PE 与 P 在 L3VPN 中的分工。
老师解答
PE 维护 VRF 与 MP-BGP;P 按标签转发。
动手实验
实验目标
纸面实验:学习路线 + 最小拓扑。预计 25 分钟。
实验拓扑:SPVI 学习地图
CML / GNS3 / ASR
实验步骤
- 1抄四域表架构/L2/L3/IPv6
默写四域对照后续模块 - 2画最小拓扑双 PE + P
标 underlay虚线 overlay - 3列验收句式通/不通/不该通
互通隔离先查哪层
实验验收标准
- Underlay OK
- Control-plane OK
- Routes/MAC OK
- Data-plane + isolation OK
Capture show before/after RT changes.
真题演练
关于这套题
共 10 题,达标线 8,限时 18 分钟。
spvi1l1 - SPVI 蓝图与考试地图
1
SPVI(300-515)主要覆盖?SPVI 蓝图与考试地图
- AL2VPN、L3VPN、IPv6 VPN 等运营商 VPN 业务
- B仅无线控制器
- C仅桌面杀毒
- D仅机架布线规范
正确答案:A
VPN 服务。2
经典 MPLS L3VPN 中,客户明细路由通常存在于?SPVI 蓝图与考试地图
- APE 的 VRF
- B所有 P 的全局表
- C仅 CE 的 ARP 表
- D仅光模块 EEPROM
正确答案:A
PE VRF。3
“多通了”在业务上?SPVI 蓝图与考试地图
- A与不通同样严重,属于隔离失败
- B可以忽略
- C只影响美观
- D比不通更优
正确答案:A
隔离底线。4
Underlay 主要保证?SPVI 蓝图与考试地图
- APE Loopback / 标签路径等基础可达
- B客户私网路由细节
- C仅 Wi-Fi SSID
- D仅 DHCP 选项
正确答案:A
地基。5
RD 的主要作用是?SPVI 蓝图与考试地图
- A让相同客户前缀在 BGP 中可区分
- B替代全部 IGP
- C加密客户流量
- D分配公网 ASN
正确答案:A
唯一性。6
RT 主要控制?SPVI 蓝图与考试地图
- A哪些 VPN 路由被导入/导出到哪些 VRF
- B光功率门限
- C风扇转速
- DConsole 波特率
正确答案:A
成员。7
与 SPVI 边界最清晰的描述是?SPVI 蓝图与考试地图
- ASPRI 偏高级路由/SR;SPVI 偏 VPN 开户与隔离
- B二者完全相同
- CSPVI 只考 QoS
- DSPVI 只考无线
正确答案:A
分工。8
学习 SPVI 推荐顺序?SPVI 蓝图与考试地图
- A架构角色 → L2/L3 机制 → IPv6 → 综合真题
- B先背全部 debug
- C先改生产网
- D只看广告页
正确答案:A
顺序。9
CE 通常?SPVI 蓝图与考试地图
- A位于客户侧,与 PE 对接业务
- B必须是运营商核心 P
- C只能是二层交换机且无 IP
- D禁止与 PE 建 BGP
正确答案:A
CE。10
考试答题时最稳的习惯?SPVI 蓝图与考试地图
- A先定角色与隔离边界,再看协议/命令细节
- B看到 VPN 就选 OSPF
- C忽略题干拓扑
- D一律选最长选项
正确答案:A
方法。Archive misses by concept/config/verify.