少年易老学难成,一寸光阴不可轻。——朱熹
一、简要
1、NET标识符号=由三部组成:
区域ID+系统ID+协议(服务)标识符
区域ID:12.0001
系统ID:0000.0000.0001
IPv4标识:00
一个标准的NET地址;12.0001.0000.0000.0001.00
2、IS-IS配置:
(1)全局开启IS-IS进程
(2)宣告本IS-IS的NET地址(包括区域ID,系统ID,协议类型)
(3)更改本路由器在IS-IS中的级别(可选)
(4)进入对应接口开启IS-IS进程
RIP UDP 520 , BGP TCP 179应用层
OSPF pro 89 运行在网络层之上和传输层在同一层
ISIS工作在链路层之上独立的网络层协议
二、拓扑
三、基础配置
1、如图配置IS-IS网络和地址信息,按照拓扑信息确定图中路由器类型
2、调整此AS中设备开销值基于接口带宽产生
在全部路由器的IS-IS进程下补充命令:
[AR-1-isis-1]auto-cost enable //开启接口COST与带宽自动匹配
AR-1
[Huawei]sysname AR-1 //名字
[AR-1]int g0/0/0
[AR-1-GigabitEthernet0/0/0]ip address 123.1.1.1 24
[AR-1-GigabitEthernet0/0/0]quit
[AR-1]isis //系统模式下开启本设备的IS-IS进程,默认进程1
[AR-1-isis-1]network-entity 12.0001.0000.0000.0001.00 //宣告本设备的区域ID为12区域,系统ID为0000.0000.0001;服务类型为00代表IPv4协议
[AR-1-isis-1]is-level level-1 //修改本设备所有宣告进对IS-IS协议支持模式为L 1级别(默认为L 1/2级别)
[AR-1-isis-1]auto-cost enable //开启接口COST与带宽自动匹配
[AR-1-isis-1]quit
[AR-1]int g0/0/0
[AR-1-GigabitEthernet0/0/0]isis enable //将本接口所属网段宣告进本设备IS-IS进程1中
AR-2、AR-3配置类似
[AR-1]dis isis peer
AR-4
[AR-4]isis
[AR-4-isis-1]is-level level-2
[AR-4-isis-1]auto-cost enable
[AR-4-isis-1]network-entity 12.0002.0000.0000.0004.00
[AR-4-isis-1]quit
[AR-4]int g0/0/0
[AR-4-GigabitEthernet0/0/0]ip address 45.1.1.4 255.255.255.0
[AR-4-GigabitEthernet0/0/0]isis enable 1
[AR-4-GigabitEthernet0/0/0]isis circuit-type p2p
[AR-4-GigabitEthernet0/0/0]int g0/0/1
[AR-4-GigabitEthernet0/0/1]ip address 24.1.1.4 255.255.255.0
[AR-4-GigabitEthernet0/0/1]isis enable 1
[AR-4-GigabitEthernet0/0/1]int s4/0/0
[AR-4-Serial4/0/0]ip address 34.1.1.4 255.255.255.0
[AR-4-Serial4/0/0]isis enable 1
AR-5配置类似
**[AR-4]dis isis peer **
四、观察描述
1、请自行抓包观察,完成一下问题的描述
(1)IS-IS协议数据包的种类与作用
HELLO 的用于建立和维护邻居关系
L1 HELLO 用于在广播型链路上建立L1的邻居
L2 HELLO 用于在广播型链路上建立L2的邻居
P2P HELLO 用于在P2P链路上建立ISIS的邻居
LSP 用于描述携带LSA信息
L1 LSP 描述非骨干区域的链路状态,对应于OSPF协议非骨干区域中的1类/2类LSA
L2 LSP 描述骨干区域的链路状态,对应于OSPF协议骨干区域中的1类/2类LSA
SNP序列号PDU
CSNP 完全序列号PDU,类似OSPF的DD报文,分为 L1 CSNP,L2 CSNP 。
PSNP 部分序列号PDU ,类似OSPF的LSR/LSACK,分为 L1 PSNP,L2 PSNP。
(2)广播网络链路的网段的触发更新通过哪种数据包完成,如何完成确认;点对点网络类型如何完成更新,是否存在确认机制
p2p 网络 (TLV240,对端的 system-id)当收到对方发来的 HELLO 包中有自己的system-id 则 UP。TLV240 包含:邻居状态、邻居的链路 ID、邻居的 sys-id、自己的链路 ID。
在 P2P 链路上,邻居关系的建立不同于广播链路。分为两次握手机制和三次握手机制。
两次握手机制
只要路由器收到对端发来的 Hello 报文,就单方面宣布邻居为 Up 状态,建立邻居关系。
三次握手机制
此方式通过三次发送 P2P 的 IS-IS Hello PDU 最终建立起邻居关系,类似广播邻居关系的建立。
(3)IS-IS协议LSP信息默认保持时间是多少?请在对应数据包中标识出此参数
1196S
2、配置完成后观察AR-1的路由表信息,判断AR-1去往 192.168.1.0网络的最优路径对应的下一跳为哪台设备
结合AR-1的路由表显示的信息,查看对应路由是否和你的判断一致,如果不一致,请描述原因
[AR-1]tracert -a 123.1.1.1 192.168.1.5
level:level-1 不能和 level-2 建立邻居
路由渗透=路由泄露
[AR-2]ip ip-prefix 99 permit 0.0.0.0 0 greater-equal 32 less-equal 32
//创建名称为99的前缀列表,匹配前缀固定长度为0,掩码大于32的路由
[AR-2]isis
[AR-2-isis-1]import-route isis level-2 into level-1 filter-policy ip-prefix 99
//前缀列表99 允许的路由可就行渗透
AR-3配置类似
我是艺博东!欢迎你和我一起讨论,我们下期见。
转载:https://blog.csdn.net/HYD696/article/details/109257857