飞道的博客

华为 IS-IS中间系统数据包与邻居状态

380人阅读  评论(0)

少年易老学难成,一寸光阴不可轻。——朱熹

一、简要

1、NET标识符号=由三部组成:

区域ID+系统ID+协议(服务)标识符
区域ID:12.0001
系统ID:0000.0000.0001
IPv4标识:00
一个标准的NET地址;12.0001.0000.0000.0001.00

2、IS-IS配置:

(1)全局开启IS-IS进程
(2)宣告本IS-IS的NET地址(包括区域ID,系统ID,协议类型)
(3)更改本路由器在IS-IS中的级别(可选)
(4)进入对应接口开启IS-IS进程

RIP UDP 520 , BGP TCP 179应用层
OSPF pro 89 运行在网络层之上和传输层在同一层
ISIS工作在链路层之上独立的网络层协议

二、拓扑

三、基础配置

1、如图配置IS-IS网络和地址信息,按照拓扑信息确定图中路由器类型

2、调整此AS中设备开销值基于接口带宽产生
在全部路由器的IS-IS进程下补充命令:

[AR-1-isis-1]auto-cost enable    //开启接口COST与带宽自动匹配

AR-1

[Huawei]sysname AR-1                                   //名字
[AR-1]int g0/0/0
[AR-1-GigabitEthernet0/0/0]ip address  123.1.1.1 24
[AR-1-GigabitEthernet0/0/0]quit
[AR-1]isis                                            //系统模式下开启本设备的IS-IS进程,默认进程1
[AR-1-isis-1]network-entity 12.0001.0000.0000.0001.00 //宣告本设备的区域ID为12区域,系统ID为0000.0000.0001;服务类型为00代表IPv4协议
[AR-1-isis-1]is-level level-1                         //修改本设备所有宣告进对IS-IS协议支持模式为L 1级别(默认为L 1/2级别)
[AR-1-isis-1]auto-cost  enable                        //开启接口COST与带宽自动匹配
[AR-1-isis-1]quit
[AR-1]int g0/0/0
[AR-1-GigabitEthernet0/0/0]isis enable                //将本接口所属网段宣告进本设备IS-IS进程1中	
AR-2、AR-3配置类似

[AR-1]dis isis peer

AR-4

[AR-4]isis
[AR-4-isis-1]is-level level-2
[AR-4-isis-1]auto-cost enable
[AR-4-isis-1]network-entity 12.0002.0000.0000.0004.00
[AR-4-isis-1]quit
[AR-4]int g0/0/0
[AR-4-GigabitEthernet0/0/0]ip address 45.1.1.4 255.255.255.0
[AR-4-GigabitEthernet0/0/0]isis enable 1
[AR-4-GigabitEthernet0/0/0]isis circuit-type p2p
[AR-4-GigabitEthernet0/0/0]int g0/0/1
[AR-4-GigabitEthernet0/0/1]ip address 24.1.1.4 255.255.255.0 
[AR-4-GigabitEthernet0/0/1]isis enable 1
[AR-4-GigabitEthernet0/0/1]int s4/0/0
[AR-4-Serial4/0/0]ip address 34.1.1.4 255.255.255.0 
[AR-4-Serial4/0/0]isis enable 1
AR-5配置类似

**[AR-4]dis isis peer **

四、观察描述

1、请自行抓包观察,完成一下问题的描述

(1)IS-IS协议数据包的种类与作用

HELLO 的用于建立和维护邻居关系

L1 HELLO 用于在广播型链路上建立L1的邻居
L2 HELLO 用于在广播型链路上建立L2的邻居
P2P HELLO 用于在P2P链路上建立ISIS的邻居

LSP 用于描述携带LSA信息

L1 LSP 描述非骨干区域的链路状态,对应于OSPF协议非骨干区域中的1类/2类LSA
L2 LSP 描述骨干区域的链路状态,对应于OSPF协议骨干区域中的1类/2类LSA

SNP序列号PDU

CSNP 完全序列号PDU,类似OSPF的DD报文,分为 L1 CSNP,L2 CSNP 。
PSNP 部分序列号PDU ,类似OSPF的LSR/LSACK,分为 L1 PSNP,L2 PSNP。

(2)广播网络链路的网段的触发更新通过哪种数据包完成,如何完成确认;点对点网络类型如何完成更新,是否存在确认机制


p2p 网络 (TLV240,对端的 system-id)当收到对方发来的 HELLO 包中有自己的system-id 则 UP。TLV240 包含:邻居状态、邻居的链路 ID、邻居的 sys-id、自己的链路 ID。

在 P2P 链路上,邻居关系的建立不同于广播链路。分为两次握手机制和三次握手机制。

两次握手机制

只要路由器收到对端发来的 Hello 报文,就单方面宣布邻居为 Up 状态,建立邻居关系。

三次握手机制

此方式通过三次发送 P2P 的 IS-IS Hello PDU 最终建立起邻居关系,类似广播邻居关系的建立。

(3)IS-IS协议LSP信息默认保持时间是多少?请在对应数据包中标识出此参数

1196S

2、配置完成后观察AR-1的路由表信息,判断AR-1去往 192.168.1.0网络的最优路径对应的下一跳为哪台设备

结合AR-1的路由表显示的信息,查看对应路由是否和你的判断一致,如果不一致,请描述原因

[AR-1]tracert -a 123.1.1.1 192.168.1.5

level:level-1 不能和 level-2 建立邻居

路由渗透=路由泄露

[AR-2]ip ip-prefix 99 permit  0.0.0.0 0  greater-equal  32 less-equal  32 
//创建名称为99的前缀列表,匹配前缀固定长度为0,掩码大于32的路由

[AR-2]isis
[AR-2-isis-1]import-route isis level-2 into level-1 filter-policy ip-prefix 99 
//前缀列表99 允许的路由可就行渗透
AR-3配置类似

我是艺博东!欢迎你和我一起讨论,我们下期见。


转载:https://blog.csdn.net/HYD696/article/details/109257857
查看评论
* 以上用户言论只代表其个人观点,不代表本网站的观点或立场