項(xiàng)目2運(yùn)營商內(nèi)網(wǎng)互聯(lián)項(xiàng)目概述在運(yùn)營商網(wǎng)絡(luò)部署IS-IS協(xié)議實(shí)現(xiàn)運(yùn)營商內(nèi)網(wǎng)互聯(lián)；優(yōu)化IS-IS配置，提升IS-IS的安全性，降低IS-IS對(duì)設(shè)備的開銷。本項(xiàng)目要完成的網(wǎng)絡(luò)需求如下：

知識(shí)目標(biāo)掌握IS-IS基本概念掌握IS-IS協(xié)議報(bào)文理解IS-IS工作原理熟悉IS-IS常用配置命令技能目標(biāo)掌握IS-IS網(wǎng)絡(luò)結(jié)構(gòu)及參數(shù)的規(guī)劃方法掌握IS-IS配置過程與方法掌握IS-IS優(yōu)化方法具備IS-IS故障定位能力學(xué)習(xí)目標(biāo)2.1IS-IS基本概念R1CSSWR2CSSWSWOSPFOSPF更適合于園區(qū)網(wǎng)，園區(qū)網(wǎng)的特點(diǎn)是區(qū)域多樣、策略多變、調(diào)度精細(xì)。IS-IS更適合于運(yùn)營商網(wǎng)絡(luò)，運(yùn)營商網(wǎng)絡(luò)的特點(diǎn)是扁平化，策略簡單，對(duì)收斂速度要求高。CEPECEPEPEPECECEIS-IS園區(qū)網(wǎng)運(yùn)營商2.1IS-IS基本概念I(lǐng)S-IS最初是ISO為它的無連接網(wǎng)絡(luò)協(xié)議CLNP設(shè)計(jì)的一種動(dòng)態(tài)路由協(xié)議。為了提供對(duì)IP的路由支持，IETF在RFC1195中對(duì)IS-IS進(jìn)行了擴(kuò)充和修改，使它能夠同時(shí)應(yīng)用在TCP/IP和OSI環(huán)境中，稱為集成化IS-IS。應(yīng)用層表示層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層OSI應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層TCP/IPIPCLNPIS-ISOSPF集成IS-IS2.1IS-IS基本概念I(lǐng)S：IntermediateSystem，中間系統(tǒng)，在OSI中指網(wǎng)絡(luò)中負(fù)責(zé)傳輸?shù)脑O(shè)備，相當(dāng)于TCP/IP協(xié)議中的路由器或三層交換機(jī)。IS-IS：中間系統(tǒng)到中間系統(tǒng)，用于在IS之間實(shí)現(xiàn)動(dòng)態(tài)路由信息交互的協(xié)議。ISISESESIS-ISTCP/IP協(xié)議棧RouterIP協(xié)議IP地址MAC地址OSPFOSI系統(tǒng)ISCLNP協(xié)議NSAP地址SNPA地址IS-IS2.1.1常用術(shù)語2.1IS-IS基本概念一個(gè)NSAP地址由區(qū)域ID、系統(tǒng)ID和SEL三個(gè)部分組成。NSAP地址的總長度是不固定的，最短為8字節(jié)，最長為20字節(jié)。2.1.2OSI地址2.1IS-IS基本概念區(qū)域ID：用來標(biāo)識(shí)設(shè)備所屬的區(qū)域，長度為1~13字節(jié)。系統(tǒng)ID(SystemIdentification，SystemID)：系統(tǒng)ID用來在區(qū)域內(nèi)唯一標(biāo)識(shí)設(shè)備。在華為路由器上，系統(tǒng)ID的長度固定為6字節(jié)，而且通常用16進(jìn)制格式表示，例如1234.5678.9abc。在網(wǎng)絡(luò)部署過程中，必須保證區(qū)域內(nèi)設(shè)備系統(tǒng)ID的唯一性。NSAP選擇器(NSAP-Selector，NSEL)：長度為1字節(jié)，用于標(biāo)識(shí)上層協(xié)議類型或服務(wù)類型，相當(dāng)于TCP或UDP中的端口號(hào)。2.1.2OSI地址網(wǎng)絡(luò)實(shí)體名稱(NetworkEntityTitle，NET)：是一類特殊的NSAP，其SEL字段固定為0。從NET中可以解析出區(qū)域ID，以及設(shè)備的系統(tǒng)ID，因此在路由器上配置IS-IS時(shí)，不需要配置AreaID和RouterID，只需要配置NET即可。2.1IS-IS基本概念2.1.2OSI地址NET中區(qū)域ID部分相同的設(shè)備屬于同一區(qū)域。SystemID部分不能相同。Area49.0002Area49.0001[R1]isis1[R1-isis-1]network-entity49.0001.1111.1111.1111.00R1R2R3[R3]isis1[R3-isis-1]network-entity49.0002.3333.3333.3333.00[R2]isis1[R2-isis-1]network-entity49.0002.2222.2222.2222.002.1IS-IS基本概念2.1.2OSI地址IS-IS路由器Level-2路由器Level-1路由器Level-1-2路由器Level-1路由器Level-2路由器Level-1-2路由器只能與同一區(qū)域的路由器建立鄰居關(guān)系可以與不同區(qū)域的路由器建立鄰居關(guān)系可以與不同區(qū)域的路由器建立鄰居關(guān)系只能與Level-1或Level-1-2路由器建立鄰居關(guān)系只能與Level-2或Level-1-2路由器建立鄰居關(guān)系可以與三種路由器建立鄰居關(guān)系只維護(hù)Level-1LSDB只維護(hù)Level-2LSDB同時(shí)維護(hù)Level-1和Level-2LSDB2.1IS-IS基本概念2.1.3IS-IS路由器分類2.1IS-IS基本概念I(lǐng)S-IS也通過劃分區(qū)域來減少LSDB的規(guī)模和LSP泛洪的范圍，節(jié)省設(shè)備的開銷。由一系列物理上連續(xù)的Level-2及Level-1-2路由器構(gòu)建的范圍為骨干區(qū)域，骨干區(qū)域擁有完整的LSDB。Level-1路由器必須通過Level-1-2路由器與骨干區(qū)域相連。L2L2L2L12L2L12L1L12L1L1L1L12L1L1Area49.0001Area49.0002Area49.0003Area49.0004Area49.0005骨干區(qū)域2.1.3IS-IS區(qū)域2.1IS-IS基本概念I(lǐng)S-ISOSPF相似點(diǎn)分為兩種區(qū)域：骨干區(qū)域和非骨干區(qū)域非骨干區(qū)域只維護(hù)本區(qū)域內(nèi)的LSDB，骨干區(qū)域維護(hù)整個(gè)路由域內(nèi)的LSDBLevel-1-2路由器負(fù)責(zé)連通非骨干區(qū)域和骨干區(qū)域ABR路由器負(fù)責(zé)連通非骨干路由器的骨干路由器不同點(diǎn)不以具體的區(qū)域號(hào)來標(biāo)識(shí)骨干區(qū)域，骨干區(qū)域甚至不是一個(gè)具體的區(qū)域，而是一系列物理上連續(xù)的Level-2及Level-1-2路由器構(gòu)建的邏輯范圍以區(qū)域0來標(biāo)識(shí)骨干路由器區(qū)域的分界是以設(shè)備為維度的，一個(gè)設(shè)備的所有接口一定屬于同一個(gè)區(qū)域區(qū)域的分界是以接口為維度的，一個(gè)設(shè)備的不同接口可以屬于不同的區(qū)域2.1.3IS-IS區(qū)域2.2

IS-IS協(xié)議報(bào)文根據(jù)物理鏈路的不同，IS-IS只支持廣播和點(diǎn)到點(diǎn)兩種類型的網(wǎng)絡(luò)。在不同網(wǎng)絡(luò)類型中，協(xié)議報(bào)文結(jié)構(gòu)和工作原理都有區(qū)別。點(diǎn)到點(diǎn)網(wǎng)絡(luò)類型

P2P鏈路S1/0/0S1/0/0廣播多路訪問網(wǎng)絡(luò)類型

廣播鏈路G0/0/0G0/0/0G0/0/0G0/0/02.2

IS-IS協(xié)議報(bào)文序號(hào)報(bào)文大類報(bào)文小類1Hello報(bào)文L1LANIIH2L2LANIIH3P2PIIH4LSPL1LSP5L2LSP6SNPPSNPL1PSNP7L2PSNP8CSNPL1CSNP9L2CSNPIS-IS路由協(xié)議使用三大類報(bào)文：Hello報(bào)文、LSP報(bào)文和SNP報(bào)文。根據(jù)鄰居關(guān)系類型以及網(wǎng)絡(luò)類型進(jìn)行細(xì)分，3大類報(bào)文又分為9小類報(bào)文。2.2

IS-IS協(xié)議報(bào)文IS-IS協(xié)議報(bào)文直接封裝于數(shù)據(jù)鏈路層中，包含通用頭部、特定頭部和變長載荷三個(gè)部分。通用頭部指的是所有IS-IS協(xié)議報(bào)文都擁有的相同格式的頭部部分。特定頭部是IS-IS協(xié)議報(bào)文擁有的不同格式的頭部部分。變長載荷包含該協(xié)議報(bào)文的核心內(nèi)容，采用TLV三元組的格式存儲(chǔ)這些內(nèi)容。TLV格式有利于擴(kuò)展。1.通用頭部格式2.2

IS-IS協(xié)議報(bào)文域內(nèi)路由選擇協(xié)議標(biāo)識(shí)符（IntradomainRoutingProtocolDiscriminator）：這是ISO9577分配給IS-IS協(xié)議的一個(gè)固定值，用于標(biāo)識(shí)網(wǎng)絡(luò)層協(xié)議數(shù)據(jù)單元的類型。對(duì)于IS-IS報(bào)文而言，該字段的值為0x83。長度標(biāo)識(shí)符（LengthIndicator）：用來標(biāo)識(shí)報(bào)文頭部字段的長度，包括通用頭部和特定頭部，單位為字節(jié)。1.通用頭部格式2.2

IS-IS協(xié)議報(bào)文版本/協(xié)議ID擴(kuò)展（Version/ProtocolIDExtension）：當(dāng)前值固定為1。ID長度（IDLength）：用來標(biāo)識(shí)該路由域內(nèi)系統(tǒng)ID（SystemID）的長度。保留位（Reserved）：長度為3個(gè)比特，當(dāng)前值全為0。1.通用頭部格式2.2

IS-IS協(xié)議報(bào)文PDU類型（PDUType）：長度為5個(gè)比特，標(biāo)識(shí)IS-IS協(xié)議報(bào)文的類型。其中值為15、16和17分別表示該協(xié)議報(bào)文為L1LANIIH、L2LANIIH和P2PIIH報(bào)文；值為18和20分別表示該協(xié)議報(bào)文為Level-1LSP和Level-2LSP；值為24、25、26和27分別表示Level-1CSNP、Level-2CSNP、Level-1PSNP和Level-2PSNP。1.通用頭部格式2.2

IS-IS協(xié)議報(bào)文版本（Version）：當(dāng)前值為1。保留（Reserved）：當(dāng)前值為0。最大區(qū)域地址數(shù)（MaximumAreaAddress）：表示該IS-IS進(jìn)程實(shí)際所允許的最大區(qū)域地址數(shù)。目前，該字段固定為0，表示當(dāng)前一個(gè)IS-IS進(jìn)程最多支持3個(gè)區(qū)域地址。1.通用頭部格式2.2

IS-IS協(xié)議報(bào)文IS-ISHello報(bào)文用于建立及維護(hù)IS-IS的鄰居關(guān)系。L1LANIIH及L2LANIIH用于廣播類型的網(wǎng)絡(luò)中，P2PIIH用于P2P類型的網(wǎng)絡(luò)中。2.Hello報(bào)文Level-1Level-2L1LANIIHLevel-2Level-1L2LANIIHLevel-1-2Level-1-2L1LANIIHL2LANIIHP2PIIH廣播網(wǎng)絡(luò)P2P網(wǎng)絡(luò)2.2

IS-IS協(xié)議報(bào)文廣播網(wǎng)中L1LANIIH報(bào)文和L2LANIIH報(bào)文的格式相同。P2PIIH的多數(shù)字段與LANIIH相同，區(qū)別是P2PIIH中沒有優(yōu)先級(jí)和LANID字段，而多了一個(gè)本地電路ID字段。2.Hello報(bào)文特定頭部LANIIHP2P

IIH2.2

IS-IS協(xié)議報(bào)文保留/電路類型（Reserved/CircuitType）：長度1字節(jié)，其中前6比特目前保留未使用，后2個(gè)比特表示接口的電路類型，其中值為1表示接口電路類型為Level-1，值為2表示接口電路類型為Level-2，值為3表示接口電路類型為Level-1-2。2.Hello報(bào)文特定頭部LANIIH2.2

IS-IS協(xié)議報(bào)文源ID（SourceID）：長度由協(xié)議報(bào)文通用頭部中的ID長度字段確定，表示發(fā)送該Hello報(bào)文的設(shè)備的系統(tǒng)ID。保持時(shí)間（HoldingTime）：長度2字節(jié)，表示在此時(shí)間段內(nèi)未收到鄰居的Hello報(bào)文則認(rèn)為鄰居已失效，默認(rèn)為Hello發(fā)送周期的3倍。2.Hello報(bào)文特定頭部LANIIH2.2

IS-IS協(xié)議報(bào)文PDU長度：表示整個(gè)IS-IS協(xié)議報(bào)文的長度，包括通用頭部、特定頭部和變長TLV字段，單位為字節(jié)。優(yōu)先級(jí)（Priority）：廣播類型網(wǎng)絡(luò)Hello報(bào)文所特有，長度為7比特，所以其值為0~127，默認(rèn)為64。該字段用于指定中間系統(tǒng)（DesignateIntermediateSystem，DIS）的選舉。2.Hello報(bào)文特定頭部LANIIH2.2

IS-IS協(xié)議報(bào)文廣播網(wǎng)絡(luò)ID（LANID）：廣播類型網(wǎng)絡(luò)Hello報(bào)文所特有，由DIS的系統(tǒng)ID和1字節(jié)的偽節(jié)點(diǎn)ID組成，用于區(qū)分同一DIS下不同的廣播網(wǎng)絡(luò)。2.Hello報(bào)文特定頭部LANIIH2.2

IS-IS協(xié)議報(bào)文本地電路ID（LocalCircuitID）：長度1字節(jié)，P2P類型網(wǎng)絡(luò)Hello報(bào)文所特有，由IS設(shè)備給P2P鏈路分配的ID，一般給自身第一條P2P鏈路分配的ID為1，給自身第二條P2P鏈路分配的ID為2。2.Hello報(bào)文特定頭部P2PIIH2.2

IS-IS協(xié)議報(bào)文3.LSP報(bào)文特定頭部PDU長度：表示整個(gè)IS-IS協(xié)議報(bào)文的長度，包括通用頭部、特定頭部和變長TLV字段，單位為字節(jié)。剩余生存時(shí)間（RemainingLifetime）：長度2字節(jié)，表示LSP到期前的生存時(shí)間，單位為秒。默認(rèn)LSP的生存時(shí)間為1200秒，采用倒計(jì)時(shí)。每隔900秒，LSP會(huì)刷新一次。當(dāng)剩余生存時(shí)間為0時(shí)，LSP會(huì)被從LSDB中清除。2.2

IS-IS協(xié)議報(bào)文3.LSP報(bào)文特定頭部LSPID：用來標(biāo)識(shí)不同的LSP，包括3個(gè)部分：系統(tǒng)ID、偽節(jié)點(diǎn)標(biāo)識(shí)符（1字節(jié)）和LSP分片號(hào)（1字節(jié)）。序列號(hào)（SequenceNumber）：32比特的無符號(hào)數(shù)，每當(dāng)路由器更新其LSP報(bào)文時(shí)，序列號(hào)會(huì)加1，其主要作用是讓路由器判斷一個(gè)LSP的新舊版本。2.2

IS-IS協(xié)議報(bào)文3.LSP報(bào)文特定頭部校驗(yàn)和（Checksum）：長度2字節(jié)，用于檢測LSP報(bào)文在傳輸過程中是否出現(xiàn)錯(cuò)誤。區(qū)域修復(fù)（PartitionRepair，P）：長度1比特，分區(qū)修復(fù)，僅與Level-2LSP有關(guān)，用于表示路由器是否支持自動(dòng)修復(fù)區(qū)域分割。當(dāng)該位置1時(shí)，表明發(fā)送報(bào)文的路由器支持自動(dòng)修復(fù)區(qū)域的分段情況。2.2

IS-IS協(xié)議報(bào)文3.LSP報(bào)文特定頭部區(qū)域關(guān)聯(lián)（ATT）：長度4比特，由Level-1-2路由器產(chǎn)生，用來指明始發(fā)路由器是否與其它區(qū)域相連。過載標(biāo)志位（Overload，OL）：長度1比特，表示本路由器因?yàn)閮?nèi)存不足而導(dǎo)致LSDB不完整。IS類型（ISType）：用于表示生成LSP的路由器的類型，即LSP是來自Level-1路由器還是Level-2路由器。2.2

IS-IS協(xié)議報(bào)文4.SNP報(bào)文特定頭部IS-IS報(bào)文作用OSPFSNPCSNP包含完整LSP信息用于確保LSDB同步DD報(bào)文PSNP包含部分LSP信息請(qǐng)求LSP更新LSR報(bào)文在P2P網(wǎng)絡(luò)中用于對(duì)收到的LSP進(jìn)行確認(rèn)LSAck報(bào)文SNP報(bào)文分為CSNP報(bào)文和PSNP報(bào)文。CSNP報(bào)文包含LSDB中所有的LSP摘要信息，主要用于確保LSDB的同步，與OSPF的DD報(bào)文的功能相似。PSNP中只包含部分LSP的摘要信息，主要用于請(qǐng)求LSP更新，在P2P網(wǎng)絡(luò)中還用于對(duì)收到的LSP進(jìn)行確認(rèn)，實(shí)現(xiàn)了OSPF中的LSR及LSAck報(bào)文的功能。2.2

IS-IS協(xié)議報(bào)文4.SNP報(bào)文特定頭部CSNP報(bào)文格式PSNP報(bào)文格式SNP報(bào)文分為Level-1與Level-2兩種類型，兩種類型報(bào)文格式相同。CSNP報(bào)文比PSNP報(bào)文多了起始LSPID和結(jié)束LSPID兩個(gè)字段。2.2

IS-IS協(xié)議報(bào)文4.SNP報(bào)文特定頭部PDU長度（PDULength）：長度2字節(jié)，包括通用頭部、特定頭部和變長TLV字段，單位為字節(jié)。源ID（SourceID）：用于表示發(fā)送該協(xié)議報(bào)文的路由器，由發(fā)送路由器的系統(tǒng)ID與一個(gè)字節(jié)的全0組成。超始LSPID（StartLSPID）：表示CSNP報(bào)文中LSPID的最小值，格式與LSPID的格式相同。結(jié)束LSPID（EndLSPID）：表示CSNP報(bào)文中LSPID的最大值，格式與LSPID的格式相同。2.2

IS-IS協(xié)議報(bào)文5.變長載荷格式類型（Type）：表示Value部分的類型。IS-IS定義了豐富的TLV類型，不同的TLV類型用于攜帶不同的信息。長度（Length）：表示Value部分的長度。不同的TLV類型所描述的信息不同，因此信息的長短可能也有所不同。值（Value）：該字段的長度是可變的，所占用的字節(jié)數(shù)在長度字段中描述。本字段的值就是該TLV所攜帶的有效內(nèi)容。2.2

IS-IS協(xié)議報(bào)文5.變長字段格式2.3

IS-IS工作原理建立鄰居關(guān)系同步LSDB數(shù)據(jù)庫執(zhí)行SPF路由計(jì)算最短路徑樹HelloLSDBLSP1LSP2-------LSDBLSP3LSP4-------感覺和OSPF一樣哦細(xì)節(jié)還是有一定差異，而且在不同網(wǎng)絡(luò)類型中也有差別2.3.1

廣播網(wǎng)絡(luò)IS-IS工作原理1.建立鄰居關(guān)系在廣播網(wǎng)絡(luò)中，采用三次握手方式建立鄰居關(guān)系。L1LANIIH的目的MAC為0180-c200-0014，L1LANIIH的目的MAC為0180-c200-0015。2.3.1

廣播網(wǎng)絡(luò)IS-IS工作原理2.DIS選舉在廣播網(wǎng)絡(luò)中，IS-IS需要在每個(gè)網(wǎng)段所有路由器中選舉一個(gè)路由器作為DIS。DIS用來創(chuàng)建和更新偽節(jié)點(diǎn)，并負(fù)責(zé)生成偽節(jié)點(diǎn)的LSP，匯總所在網(wǎng)段的LSDB信息。2.3.1

廣播網(wǎng)絡(luò)IS-IS工作原理2.DIS選舉1.基于接口的DIS優(yōu)先級(jí)2.如果所有接口的DIS優(yōu)先級(jí)一樣，具有最大的subnetworkpointofattachment(SNPA)的路由器將當(dāng)選DIS在LAN中，SNPA指的是MAC地址在幀中繼網(wǎng)絡(luò)中，SNPA是localdatalinkconnectionidentifier(DLCI)3.如果SNPA是一樣的，具有最大的systemID的路由器將當(dāng)選為DIS1.DIS的選舉是搶占式的2.優(yōu)先級(jí)為0的路由器也參與DIS的選舉3.Level-1和Level-2的DIS是分別選舉的DIS選舉規(guī)則DIS選舉特點(diǎn)2.3.1

廣播網(wǎng)絡(luò)IS-IS工作原理2.DIS選舉類比點(diǎn)ISIS-DISOSPF-DR選舉規(guī)則接口DIS優(yōu)選級(jí)SNPA地址SystemID接口DR優(yōu)選級(jí)RouterID選舉優(yōu)先級(jí)所有優(yōu)先級(jí)都參與選舉0優(yōu)先級(jí)不參與選舉選舉等待時(shí)間2個(gè)Hello報(bào)文間隔40s備份無有（BDR）鄰接關(guān)系所有路由器互相都是鄰接關(guān)系DRother之間是2-way關(guān)系搶占性會(huì)搶占不會(huì)搶占作用周期發(fā)送CSNP，保障MA網(wǎng)絡(luò)LSDB同步主要為了減少LSA泛洪2.3.1

廣播網(wǎng)絡(luò)IS-IS工作原理3.LSDB同步1.新加入的路由器R3首先發(fā)送Hello報(bào)文，與該廣播域中的所有路由器建立鄰居關(guān)系。2.建立鄰居關(guān)系之后，R3等待LSP刷新定時(shí)器超時(shí)，然后將自己的LSP發(fā)往組播地址（Level-1：01-80-C2-00-00-14；Level-2：01-80-C2-00-00-15）。3.DIS把收到的R3的LSP加入到LSDB中，并等待CSNP報(bào)文定時(shí)器超時(shí)并發(fā)送CSNP報(bào)文。4.其他IS-IS設(shè)備收到該CSNP后，將其中包含的LSP摘要與本地LSDB進(jìn)行對(duì)比，如果發(fā)現(xiàn)本地LSDB中缺少了某些LSP信息，則向DIS發(fā)送PSNP報(bào)文請(qǐng)求自己沒有的LSP。5.DIS在收到該P(yáng)SNP后，解析出被請(qǐng)求的LSPID，以LSP報(bào)文形式將完整LSP信息發(fā)送給對(duì)方。收到該LSP的一方將該LSP更新到自己的LSDB中，并且無需向DIS發(fā)送確認(rèn)6.LSDB完成同步后，DIS仍會(huì)周期性地（默認(rèn)為10秒）泛洪CSNP報(bào)文。2.3.2

P2P網(wǎng)絡(luò)IS-IS工作原理1.建立鄰居關(guān)系P2P網(wǎng)絡(luò)的鄰居關(guān)系建立有三次握手和二次握手兩種方式，華為設(shè)備默認(rèn)采用三次握手方式。P2P網(wǎng)絡(luò)三次握手方式與廣播網(wǎng)絡(luò)類似，主要區(qū)別在于P2P中用的是P2PIIH報(bào)文，而廣播網(wǎng)絡(luò)中用的是LANIIH報(bào)文。2.3.2

P2P網(wǎng)絡(luò)IS-IS工作原理1.建立鄰居關(guān)系兩次握手方式不存在確認(rèn)機(jī)制，這種方式不可靠，因?yàn)槿绻p方的互聯(lián)鏈路存在單通故障，則可能出現(xiàn)一方的鄰居狀態(tài)是Up，而另一方的鄰居狀態(tài)是Down，此時(shí)網(wǎng)絡(luò)會(huì)出現(xiàn)問題。2.3.2

P2P網(wǎng)絡(luò)IS-IS工作原理2.LSDB同步1.在P2P網(wǎng)絡(luò)中，當(dāng)IS-IS設(shè)備之間完成鄰居關(guān)系建立后，便開始交互CSNP報(bào)文。2.設(shè)備收到鄰居的CSNP后，檢查本端LSDB是否與CSNP同步。如果沒有同步，則發(fā)送PSNP請(qǐng)求缺少的LSP。3.設(shè)備在發(fā)送完LSP報(bào)文的同時(shí)啟動(dòng)LSP重傳定時(shí)器，接收方收到LSP報(bào)文后，需使用PSNP進(jìn)行確認(rèn)。4.如果LSP重傳定時(shí)器超時(shí)后，發(fā)送方還沒有收到接收方發(fā)送的PSNP報(bào)文作為應(yīng)答，則重新發(fā)送該LSP直至收到PSNP報(bào)文為止。2.4

IS-IS基礎(chǔ)配置1.基本功能的配置[Huawei]isis[process-id]啟動(dòng)并進(jìn)入IS-IS進(jìn)程，其中process-id為進(jìn)程號(hào)，默認(rèn)為1。[Huawei-isis-1]network-entity

net配置IS-IS進(jìn)程的網(wǎng)絡(luò)實(shí)體名稱NET。與OSPF不同，在IS-IS中不用配置區(qū)域號(hào)和RouterID。IS-IS的區(qū)域號(hào)和RouterID全部在NET中體現(xiàn)。NET的第一部分即是IS-IS設(shè)備的區(qū)域號(hào)，中間部分系統(tǒng)ID相當(dāng)于OSPF中的RouterID，整個(gè)IS-IS網(wǎng)絡(luò)中系統(tǒng)ID必須唯一。最后一個(gè)部分SEL固定為0x00。[Huawei-GigabitEthernet0/0/0]isisenable[process-id]在接口上啟用IS-IS進(jìn)程。與OSPF不同，IS-IS只有接口上啟用這一種方式，沒有在進(jìn)程中通過network命令啟用的方式。2.4

IS-IS基礎(chǔ)配置1.基本功能的配置[Huawei-isis-1]is-namename配置IS-IS設(shè)備的動(dòng)態(tài)主機(jī)名。[Huawei-isis-1]is-level{level-1|level-1-2|level-2}配置設(shè)備的類型，默認(rèn)設(shè)備類型為Level-1-2。[Huawei-GigabitEthernet0/0/0]isiscircuit-level[level-1|level-1-2|level-2]修改接口的類型，只對(duì)Level-1-2的設(shè)備有效。當(dāng)設(shè)備及其鄰居都為Level-1-2設(shè)備時(shí)，接口會(huì)同時(shí)發(fā)送和接收Level-1和Level-2的Hello報(bào)文，維持Level-1和Level-2的鄰居和LSDB，造成帶寬和內(nèi)存的浪費(fèi)。通過此命令可以修改指定接口類型，節(jié)省帶寬及內(nèi)存消耗。[Huawei-GigabitEthernet0/0/0]isiscircuit-typep2p修改接口的鏈路類型為P2P類型。2.4

IS-IS基礎(chǔ)配置1.基本功能的配置[Huawei-isis-1]cost-style{narrow|wide|narrowe-compatible|wide-compatible|compatible}修改設(shè)備的開銷類型，默認(rèn)為narrow模式，即只能發(fā)送和接收路由開銷在1～63范圍內(nèi)的路由。wide模式能發(fā)送和接收路由開銷在1~16777215范圍內(nèi)的路由。在實(shí)際應(yīng)用中，為了方便IS-IS實(shí)現(xiàn)其擴(kuò)展功能，通常將IS-IS的路由開銷類型設(shè)置為wide模式。命令行中五種開銷類型的含義如下：narrow：只接收和發(fā)送開銷值類型為narrow的報(bào)文。wide：只接收或發(fā)送開銷值類型為wide的報(bào)文。narrow-compatible：只發(fā)送開銷值類型為narrow的報(bào)文，但可以接收開銷值類型為narrow和wide的報(bào)文。wide-compatible：只發(fā)送開銷值類型為wide的報(bào)文，但可以接收開銷值類型為narrow和wide的報(bào)文。compatible：可以接收或發(fā)送開銷值類型為narrow和wide的報(bào)文。2.4

IS-IS基礎(chǔ)配置1.基本功能的配置[Huawei-GigabitEthernet0/0/0]isisdis-prioritypriority[level-1|level-2]

修改接口的DIS優(yōu)先級(jí)，Level-1和Level-2分開設(shè)置，默認(rèn)值均為64。值越大，優(yōu)先級(jí)越高。如果命令中沒有指定Level-1和Level-2，則同時(shí)在兩個(gè)級(jí)別生效。[Huawei-GigabitEthernet0/0/0]isistimerhellohello-interval[level-1|level-2]修改接口的Hello報(bào)文發(fā)送周期，默認(rèn)為10秒。Level-1和Level-2上需要分別配置，如果不指定，則同時(shí)在Level-1和Level-2上生效。[Huawei-GigabitEthernet0/0/0]isistimerholding-multipliernumber[level-1|level-2]配置鄰居失效前等待的Hello報(bào)文個(gè)數(shù)，默認(rèn)為3，即鄰居保持時(shí)間為Hello報(bào)文的發(fā)送間隔的3倍。需要指定級(jí)別，如果不指定，則同時(shí)在Level-1和Level-2上生效。2.4

IS-IS基礎(chǔ)配置2.IS-IS認(rèn)證的配置[Huawei-GigabitEthernet0/0/0]isisauthentication-mode{simple|md5|hmac-sha256key-idkey-id}{plain

password|[cipher]password}[level-1|level-2]配置在接口下的認(rèn)證是IS-IS接口認(rèn)證，只對(duì)Level-1和Level-2的Hello報(bào)文進(jìn)行認(rèn)證。認(rèn)證不通過的設(shè)備間不能建立起鄰居關(guān)系。[Huawei-GigabitEthernet0/0/0]isisauthentication-modekeychainkeychain-name[level-1|level-2]配置keychain方式的接口認(rèn)證，前提是需要在系統(tǒng)視圖下配置好keychain。接口認(rèn)證的配置2.4

IS-IS基礎(chǔ)配置2.IS-IS認(rèn)證的配置[Huawei-isis-1]area-authentication-mode{simple|md5|hmac-sha256key-id

key-id}{plain

password|[cipher]password}區(qū)域認(rèn)證是指在區(qū)域范圍內(nèi)以指定方式和密碼對(duì)Level-1的SNP和LSP報(bào)文進(jìn)行認(rèn)證。[Huawei-GigabitEthernet0/0/0]area-authentication-modekeychain

keychain-name配置keychain方式的區(qū)域認(rèn)證。區(qū)域認(rèn)證的配置2.4

IS-IS基礎(chǔ)配置2.IS-IS認(rèn)證的配置[Huawei-isis-1]domain-authentication-mode{simple|md5|hmac-sha256key-idkey-id}{plainpassword|[cipher]password}路由域認(rèn)證是指在路由域范圍內(nèi)以指定方式和密碼對(duì)Level-2的SNP和LSP報(bào)文進(jìn)行認(rèn)證。[Huawei-GigabitEthernet0/0/0]domain-authentication-modekeychainkeychain-name配置keychain方式的路由域認(rèn)證。路由域認(rèn)證的配置2.4

IS-IS基礎(chǔ)配置3.IS-IS查詢命令查看IS-IS的鄰居信息。<Huawei>displayisispeerPeerinformationforISIS(1)SystemIdInterfaceCircuitIdStateHoldTimeTypePRI-----------------------------------------------------------------------------------------------------ISP2

GE0/0/1ISP2.01Up9sL1(L1L2)64ISP4GE0/0/2ISP4.01Up7sL1(L1L2)64TotalPeer(s):2該命令顯示了IS-IS鄰居信息，包括鄰居系統(tǒng)ID、本設(shè)備與鄰居相連的接口、電路ID、狀態(tài)、保持時(shí)間、鄰居的設(shè)備類型和鄰居的DIS優(yōu)先級(jí)。2.4

IS-IS基礎(chǔ)配置3.IS-IS查詢命令查看鄰居的動(dòng)態(tài)主機(jī)名與系統(tǒng)ID的對(duì)應(yīng)關(guān)系<Huawei>displayisisname-tableNametableinformationforISIS(1)SystemID

HostnameType----------------------------------------------------------------------------0000.0000.4444ISP4DYNAMIC0000.0000.5555ISP5DYNAMIC2.4

IS-IS基礎(chǔ)配置3.IS-IS查詢命令查看使能IS-IS功能的所有接口信息<Huawei>displayisisinterface

InterfaceinformationforISIS(1)----------------------------------------InterfaceIdIPV4.StateIPV6.StateMTUTypeDISGE0/0/1002Up

Down

1497L1/L2No/NoGE0/0/2003UpDown1497L1/L2Yes/Yes該命令顯示了所有使能IS-IS功能的接口信息，包括接口名、接口ID、IPv4狀態(tài)、IPv6狀態(tài)、MTU值、接口的電路類型和Level-1/Level-2是否為DIS路由器。2.4

IS-IS基礎(chǔ)配置3.IS-IS查詢命令查看IS-IS簡要信息<Huawei>displayisisbrief

ISISProtocolInformationforISIS(1)----------------------------------------------SystemId:0000.0000.1111SystemLevel:L12Area-Authentication-mode:NULLDomain-Authentication-mode:NULLIpv6isnotenabledISISisininvalidrestartstatusISISisinprotocolhotstandbystate:Real-TimeBackup……2.4

IS-IS基礎(chǔ)配置3.IS-IS查詢命令查看IS-ISLSDB信息<Huawei>displayisislsdb

DatabaseinformationforISIS(1)----------------------------------------Level-1LinkStateDatabaseLSPIDSeqNumChecksumHoldtimeLengthATT/P/OL--------------------------------------------------------------------------------------------------------------------------ISP1.00-00*0x0000000e0x1e03500960/0/0ISP1.02-00*0x000000020x832d500540/0/0ISP2.00-000x000000070xe7e71119960/0/0ISP2.01-000x000000020xf0e21119540/0/0ISP2.02-000x000000020xe9a41119540/0/0ISP3.00-00