網(wǎng)絡(luò)系統(tǒng)建設(shè)與運(yùn)維OSPF路由協(xié)議一度被人們普遍認(rèn)可為IGP路由協(xié)議的標(biāo)準(zhǔn)，他控制精細(xì)，擴(kuò)展性好，支持豐富的網(wǎng)絡(luò)類型，特別適合用于園區(qū)網(wǎng)絡(luò)的內(nèi)部路由，然而在大型扁平化的網(wǎng)絡(luò)中（比如運(yùn)營商網(wǎng)絡(luò)），需求可能是更高的容量、更快的轉(zhuǎn)發(fā)速度，為適應(yīng)這種需求，人們又發(fā)明了IS-IS路由協(xié)議。IS-IS路由協(xié)議非常類似于OSPF，使用鏈路狀態(tài)數(shù)據(jù)庫，運(yùn)行最短路徑算法（SPF），但他支持更大的LSDB，追求高效簡單，適用于服務(wù)型網(wǎng)絡(luò)，本項(xiàng)目介紹IS-IS路由協(xié)議的基本概念和配置方法。深入篇項(xiàng)目4部署IS-IS路由一、學(xué)習(xí)目標(biāo)1、了解IS-IS路由協(xié)議工作原理；2、掌握IS-IS路由協(xié)議的部署。二、網(wǎng)絡(luò)拓?fù)鋱D深入篇項(xiàng)目4部署IS-IS路由三、環(huán)境與設(shè)備要求1、按下列清單準(zhǔn)備好網(wǎng)絡(luò)設(shè)備，并依圖示搭建網(wǎng)絡(luò)拓?fù)鋱D；2、為計(jì)算機(jī)和相關(guān)接口配置IP地址；3、全網(wǎng)能夠互通。深入篇項(xiàng)目4部署IS-IS路由設(shè)備型號數(shù)量路由器ROUTER3設(shè)備連接端口IP地址R1E0/0/0R2E0/0/010.0.12.1/24R2E0/0/0R1E0/0/010.0.12.2/24R2E0/0/1R3E0/0/010.0.23.2/24R3E0/0/0R2E0/0/110.0.23.3/24R1LOOPBACK0--1.1.1.1/32R2LOOPBACK0--2.2.2.2/32R3LOOPBACK0--3.3.3.3/32四、認(rèn)知與配置過程1、配置R1深入篇項(xiàng)目4部署IS-IS路由[R1]isis1[R1-isis-1]network-entity10.0000.0000.0001.00[R1-isis-1]is-levellevel-2[R1-isis-1]is-nameR1[R1-isis-1]intloo0[R1-LoopBack0]ipaddr1.1.1.132[R1-LoopBack0]isisenable[R1-LoopBack0]inte0/0/0[R1-Ethernet0/0/0]ipaddr10.0.12.124[R1-Ethernet0/0/0]isisenable2、配置R2深入篇項(xiàng)目4部署IS-IS路由[R2]isis1[R2-isis-1]network-entity20.0000.0000.0002.00[R2-isis-1]is-levellevel-1-2[R2-isis-1]is-nameR2[R2-isis-1]q[R2]intLoopBack0[R2-LoopBack0]ipaddr2.2.2.232[R2-LoopBack0]isisenable[R2-LoopBack0]inte0/0/0[R2-Ethernet0/0/0]ipaddr10.0.12.224[R2-Ethernet0/0/0]isisenable[R2-Ethernet0/0/0]inte0/0/1[R2-Ethernet0/0/1]ipaddr10.0.23.224[R2-Ethernet0/0/1]isisenable3、配置R3深入篇項(xiàng)目4部署IS-IS路由[R3]isis1[R3-isis-1]network-entity20.0000.0000.0003.00[R3-isis-1]is-levellevel-1[R3-isis-1]is-nameR3[R3-isis-1]q[R3]intLoopBack0[R3-LoopBack0]ipaddr3.3.3.332[R3-LoopBack0]isisenable[R3-LoopBack0]inte0/0/0[R3-Ethernet0/0/0]ipaddr10.0.23.324[R3-Ethernet0/0/0]isisenable五、測試并驗(yàn)證結(jié)果1、檢查IS-IS的鄰居狀態(tài)可以看到R2和R1,R3均建立了鄰居關(guān)系。2、檢查R1的IS-IS的路由表可以看到R1的IS-IS路由表中只有Level-2級別的轉(zhuǎn)發(fā)表，并且包含了全網(wǎng)的明細(xì)路由。深入篇項(xiàng)目4部署IS-IS路由<R1>disisisroute[R2]disisispeer3、檢查R2的IS-IS的路由表可以看到R2的IS-IS路由表中包含了兩套轉(zhuǎn)發(fā)表，Level-1（對應(yīng)區(qū)域20）和Level-2（對應(yīng)區(qū)域10），這是因?yàn)镽2的IS-IS級別是Level-1-2，其作用類似于OSPF路由協(xié)議中的ABR。4、檢查R3的IS-IS的路由表可以看到R3的IS-IS路由表中只有Level-1級別的轉(zhuǎn)發(fā)表，并且只包含了本區(qū)域（區(qū)域20）的路由信息，如果要通往區(qū)域外部，可以通過由Level-1-2路由器下發(fā)的缺省路由（0.0.0.0/0）來進(jìn)行。深入篇項(xiàng)目4部署IS-IS路由<R3>disisisroute<R2>disisisroute5、測試R1和R3之間的連通性可以看到R1和R3之間可以正常通信。6、查看R3的IS-ISLSDB可以看到由R2下發(fā)的一條LSP中，ATT位被置1了，通過情況下，Level-1-2路由器會在Level-1區(qū)域中下發(fā)一條ATT位置1的LSP，收到該LSP的路由器即會生成一條指向該路由器的缺省路由。IS-IS路由協(xié)議中的Level-1區(qū)域，類似于OSPF中的totallystub區(qū)域。深入篇項(xiàng)目4部署IS-IS路由<R3>disisislsdb<R1>ping-a1.1.1.13.3.3.3六、項(xiàng)目小結(jié)與知識拓展1、OSPF的多路由類型（內(nèi)部/外部）、多區(qū)域類型（骨干/普通/特殊）、開銷規(guī)則優(yōu)良（根據(jù)帶寬設(shè)定）、網(wǎng)絡(luò)類型多樣（最多五種類型）的特點(diǎn)在園區(qū)網(wǎng)得到了極大的發(fā)揮，園區(qū)網(wǎng)特點(diǎn)包括：應(yīng)用型網(wǎng)絡(luò)，主要面向企業(yè)網(wǎng)用戶路由器數(shù)量偏少，LSDB庫容量相對偏少有出口路由的概念，對內(nèi)部外部路由劃分敏感地域性跨度不大，帶寬充足，協(xié)議開銷對帶寬占用比少路由策略和策略路由應(yīng)用頻繁多變，需要精細(xì)化的路由操作。深入篇項(xiàng)目4部署IS-IS路由2、IS-IS的快速算法（PRC得到加強(qiáng)）、簡便報(bào)文結(jié)構(gòu)（TLV）、快速鄰居關(guān)系建立、大容量路由傳遞（基于二層開銷低）等一系列特點(diǎn)使其在骨干網(wǎng)中有著天然的優(yōu)勢，骨干網(wǎng)特點(diǎn)包括：服務(wù)型網(wǎng)絡(luò)，由ISP（互聯(lián)網(wǎng)服務(wù)提供商）組建路由調(diào)度占據(jù)絕對統(tǒng)治地位，路由器數(shù)量龐大架構(gòu)層面扁平化，要求IGP作為基礎(chǔ)路由為上層BGP協(xié)議服務(wù)。LSDB規(guī)模宏大，對鏈路收斂極度敏感，線路費(fèi)用高昂。追求簡單高效，擴(kuò)展性高，滿足各種客戶業(yè)務(wù)需求（IPV6/IPX）。深入篇項(xiàng)目4部署IS-IS路由3、ISIS使用可變長度（8-20字節(jié)）的NetworkEntityTitle（NET）來標(biāo)示每臺路由器（類似于OSPF的Router-id），由三部分組成：區(qū)域號（1-13字節(jié)）、系統(tǒng)ID（6字節(jié)）、SEL（1字節(jié)，固定為00）在配置IS-IS過程中，NET最多能配3個(gè)，在配置多個(gè)NET時(shí)，必須保證它們的SystemID都相同。4、IS-IS路由器有三種類型，分別是：Level-1路由器：只能與屬于同一區(qū)域的Level-1和Level-1-2路由器形成鄰居關(guān)系，只負(fù)責(zé)維護(hù)Level-1的LSDBLevel-2路由器：可以與相同或者不同區(qū)域的Level-2路由器或者不同區(qū)域的Level-1-2路由器形成鄰居關(guān)系，只負(fù)責(zé)維護(hù)Level-2的LSDBLevel-1-2路由器：同時(shí)屬于Level-1和Level-2的路由器稱為Level-1-2路由器。Level-1-2路由器維護(hù)兩個(gè)LSDB，Level-1的LSDB用于區(qū)域內(nèi)路由，Level-2的LSDB用于區(qū)域間路由。Level-1-2路由器可以與同一區(qū)域的Level-1形成Level-1鄰居關(guān)系，也可以與其他區(qū)域的Level-2和Level-1-2路由器形成Level-2的鄰居關(guān)系。深入篇項(xiàng)目4部署IS-IS路由5、IS-IS支持大規(guī)模的路由網(wǎng)絡(luò)，一般來說，將Level-1和Level-1-2路由器部署在邊緣區(qū)域（同一個(gè)區(qū)域），Level-2路由器部署在核心區(qū)域，每一個(gè)邊緣區(qū)域都通過Level-1-2路由器與核心區(qū)域相連，所有的Level-2和Lev