文章目录

一、ISIS概述

1.1 简述IS-IS动态路由协议

  • IS-IS(Intermediate System-to-Intermediate System，中间系统到中间系统)路由协议最初是ISO(the International Organization for Standardization，国际标准化组织)为CLNP(Connection Less Network Protocol，无连接网络协议)设计的一种动态路由协议。

  • IS-IS属于内部网关路由协议，用于自治系统内部。IS-IS是一种链路状态协议，与TCP/IP网络中的OSPF协议非常相似，使用最短路径优先算法进行路由计算。

  • 运行IS-IS协议的网络包含了终端系统(End System)、中间系统(Intermediate System)、区域(Area)和路由域(Routing Domain)。一个路由器是Intermediate System(IS)，一个主机就是End System(ES)。主机和路由器之间运行的协议称为ES-IS，路由器与路由器之间运行的协议称为IS-IS。区域是路由域的细分单元，IS-IS允许将整个路由域分为多个区域，IS-IS就是用来提供路由域内或一个区域内的路由。

1.2 华为IS-IS的路由种类和功能

1、两种路由器级别，L1和L2

  • L1负责在同一个区域内传播链路状态信息（类似OSPF中的1类和2类）
  • L2负责在不同的区域内相互传播链路状态信息（类似OSPF的3类）

2、三种路由器的功能：L1，L2和L1-2

  • L1能获取区域内的路径信息，
  • L2能获取区域间的路径信息
  • L1-2:能同时获取区域内和区域间路径

3、连接L2路由器和L1/L2路由器的路径会形成骨干区域

4、IS-IS度量值

  • 接口的度量值默认是10，可修改

1.3 邻居关系的建立

1、相同区域内

  • L1可以和L1，L1-2建立邻居关系，但无法和L2建立邻居关系
  • L2可以和L2，L1-2建立邻居关系
  • L1-2可以和L1和L2建立邻居关系

2、不同区域内

  • L1无法和其他路由建立邻居关系
  • L2可以和其他路由建立邻居关系，除了L1
  • L1-2可以和其他路由建立邻居关系，除了L1

1.4 NSAP地址

  • IS-IS中NSAP类似于OSPF中的router-id
  • LSP 使用NSAP地址来标识路由器并建立拓扑表，因此为IP提供路由选择需要NSAP地址
  • NSAP地址8-20字节，用16进制标识，包含如下主要信息：
    • 1.区域编号
    • 2.系统编号（固定6个字节）
    • 3.NSEL位（固定1字节，并重置为0）

例如：
49.0001.0020.0200.2002.00
分析：
49.0001：49是固定格式，0001代表在area1，若区域为30，则为49.0030
0020.0200.2002：是由IP地址2.2.2.2转换过来的
00：固定格式

NSAP地址的换算

  • 原则：
    通过环回口32位地址补齐成48位获得，即补足3位，然后4位分割
    举例：
    12.12.12.12
    补足3位：变成012.012.012.012
    4位分割：变成0120.1201.2012
    所以12.12.12.12转换后变为：49.0001.0120.1201.2012.00

1.5 IS-IS状态协议

1、链路状态协议，使用SPF算法
2、使用hello包建立邻居关系，使用LSP交换链路状态信息，采用分层设计

1.6 IS-IS配置命令

  • ISIS查看命令
dis isis peer  	 	###查看isis邻居关系
dis isis 1 brief    		###查看isis接口的明细
dis isis interface g0/0/1	###查看接口isis详情

-配置举例

[Huawei]  isis 1    ###isis 后面跟进程。默认不加就是1进程
[Huawei-isis-1]  network-entity 49.0001.0010.0100.1001.00    ###补足三位，然后4位分割
[Huawei-isis-1]  is-level level-1  	###根据网络结构配置IS-IS路由类型，这边有路由器类型
[Huawei-isis-1]  int g0/0/1       	###进接口
[Huawei-g0/0/1] isis enable		###启动ISIS
  • 路由重分发
isis 1
import-route   rip 1 lever-1   		####引入后变成l1信息  默认值

rip 1
import-route isis 1 cost 5 		###对于rip的度量值是跳数 

isis 1
import-route isis level-2 into level-1	###华为手册这个叫路由泄露
  • 路由汇总
1、汇总在ABR上做汇总
isis 1
summary 202.0.0.0 255.255.254.0 level-1-2	####域间路由汇总

2、汇总在ASBR上做汇总
isis 1
summary 203.0.0.0 255.255.254.0 level-1	####不同协议间的路由汇总

二、ISIS配置实验

2.1 IS-IS协议的配置思路

1、启动IS-IS进程，根据区域规划配置NET地址
2、根据网络结构配置IS-IS路由类型
3、在接口下，将口宣告到IS-IS进程中

2.2 实验环境

  • 6台路由器连接成如下拓扑图，R1、R2、R3、R4、R5配置ISIS协议，R1、R6配置RIP协议
    在这里插入图片描述

2.3 实验目的

  • 1、通过ISIS协议与RIP协议实现全网互通，路由器学习到全网的路由信息。

  • 2、配置域间路由汇总和不同协议间的路由汇总，查看路由信息表。

2.4 实验过程

从中间L2路由器开始配置

2.4.1 配置R3

<Huawei>sys
[Huawei]sys R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 23.0.0.2 30
[R3-GigabitEthernet0/0/0]un sh
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 34.0.0.1 30
[R3-GigabitEthernet0/0/1]un sh
[R3-GigabitEthernet0/0/1]int loo 0 
[R3-LoopBack0]ip add 3.3.3.3 32

[R3]isis 1 	    ###启动ISIS进程，默认不加就是1进程
[R3-isis-1]network-entity 49.0000.0030.0300.3003.00       ###配置ISIS网络	
[R3-isis-1]is-level level-2        ###根据网络结构配置ISIS路由类型，默认L1-2,可以不敲
[R3-isis-1]int loo 0           ####进入接口宣告（每一个接口都要宣告）
[R3-LoopBack0]isis enable         ###启动ISIS
[R3-LoopBack0]int g0/0/0	
[R3-GigabitEthernet0/0/0]isis enable   ###启动ISIS
[R3-GigabitEthernet0/0/0]int g0/0/1 	
[R3-GigabitEthernet0/0/1]isis enable    ###启动ISIS

2.4.2 配置R4

<Huawei>sys
[Huawei]sysn R4
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 34.0.0.2 30
[R4-GigabitEthernet0/0/1]un sh
[R4-GigabitEthernet0/0/1]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 45.0.0.1 30
[R4-GigabitEthernet0/0/0]un sh
[R4-GigabitEthernet0/0/0]int loo 0
[R4-LoopBack0]ip add 4.4.4.4 32

[R4]isis 1               ###启动ISIS进程，默认不加就是1进程	
[R4-isis-1]network-entity 49.0002.0040.0400.4004.00             ###配置ISIS网络
[R4-isis-1]is-level level-1-2           ##### 默认是L-1-2，可以不用敲
[R4-isis-1]q
[R4]int g0/0/1           ####进入接口宣告
[R4-GigabitEthernet0/0/1]isis enable       ###启动ISIS
[R4-GigabitEthernet0/0/1]int loo 0	
[R4-LoopBack0]isis enable 
[R4-LoopBack0]int g0/0/0	
[R4-GigabitEthernet0/0/0]isis enable 

配置路由泄露：
[R4]isis 1        ###启动ISIS	
[R4-isis-1]import-route isis level-2 into level-1      ###路由泄露（泄露完后R5可以学习到R3 的路由信息）

2.4.3 配置R5

<Huawei>sys
[Huawei]sysn R5
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 45.0.0.2 30
[R5-GigabitEthernet0/0/0]un sh
[R5-GigabitEthernet0/0/0]int loo 0 
[R5-LoopBack0]ip add 5.5.5.5 32
[R5-LoopBack0]int loo 1
[R5-LoopBack1]ip add 202.0.0.1 24
[R5-LoopBack1]int loo 2
[R5-LoopBack2]ip add 202.0.1.1 24
[R5-LoopBack2]q
[R5]isis 1           ###启动ISIS 
[R5-isis-1]network-entity 49.0002.0050.0500.5005.00            ###配置ISIS网络
[R5-isis-1]is-level level-1               ###根据网络结构配置ISIS路由类型
[R5-isis-1]int g0/0/0	  ####进入接口宣告
[R5-GigabitEthernet0/0/0]isis enable         ###启动ISIS
[R5-GigabitEthernet0/0/0]int loo 0	
[R5-LoopBack0]isi enable 
[R5-LoopBack0]int loo 1	
[R5-LoopBack1]isis enable 
[R5-LoopBack1]int loo 2
[R5-LoopBack2]isi enable

2.4.4 配置R2

<Huawei>sys
[Huawei]sysn R2
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 12.0.0.2 30
[R2-GigabitEthernet0/0/1]un sh
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 23.0.0.1 30
[R2-GigabitEthernet0/0/0]un sh
[R2-GigabitEthernet0/0/0]int loo 0
[R2-LoopBack0]ip add 2.2.2.2 32

[R2]isis 1	           ###启动ISIS 
[R2-isis-1]network-entity 49.0001.0020.0200.2002.00         ###配置ISIS网络
[R2-isis-1]is-level level-1-2       ###根据网络结构配置ISIS路由类型，默认L1-2,可以不敲
[R2]int g0/0/1	      ####进入接口宣告
[R2-GigabitEthernet0/0/1]isis enable                  ###启动ISIS
[R2-GigabitEthernet0/0/1]int g0/0/0	
[R2-GigabitEthernet0/0/0]isis enable 
[R2-GigabitEthernet0/0/0]int loo 0	
[R2-LoopBack0]isis enable 

路由泄露：
[R2]isis 1	      ###进入ISIS进程1
[R2-isis-1]import-route isis level-2 into level-1      ###将ISIS L2的信息泄露成L1的信息

2.4.5 配置R1

<Huawei>sys
[Huawei]sysn R1
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.0.0.1 30
[R1-GigabitEthernet0/0/1]un sh
[R1-GigabitEthernet0/0/1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 16.0.0.1 30
[R1-GigabitEthernet0/0/0]un sh
[R1-GigabitEthernet0/0/0]int loo 0
[R1-LoopBack0]ip add 1.1.1.1 32

[R1]isis 1	            ###启动ISIS 
[R1-isis-1]network-entity 49.0001.0010.0100.1001.00         ###配置ISIS网络
[R1-isis-1]is-level level-1            ###根据网络结构配置ISIS路由类型
[R1]int g0/0/1	        ####进入接口宣告
[R1-GigabitEthernet0/0/1]isis enable     ####启动Isis（g0/0/0口在rip中，不用启动）
[R1-GigabitEthernet0/0/1]int loo 0
[R1-LoopBack0]isis enable 

[R1]rip 1        ###启动rip1进程
[R1-rip-1]undo summary	####关闭路由汇总
[R1-rip-1]version 2       ####宣告RIP版本号
[R1-rip-1]network 16.0.0.0            ####宣告网络号

路由引入：
[R1]isis 1	              ###启动isis1进程
[R1-isis-1]import-route rip 1 level-1          ###将rip 1注入到isis 1中
[R1]rip 1                ###启动rip1进程
[R1-rip-1]import-route isis 1 cost 5           ###将isis 1注入到rip 1中

2.4.6 配置R6

<Huawei>sys 
[Huawei]sysn R6
[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 16.0.0.2 30
[R6-GigabitEthernet0/0/0]un sh
[R6-GigabitEthernet0/0/0]int loo 0
[R6-LoopBack0]ip add 6.6.6.6 32
[R6-LoopBack0]int loo 1
[R6-LoopBack1]ip add 203.0.0.1 24
[R6-LoopBack1]int loo 2
[R6-LoopBack2]ip add 203.0.1.1 24

[R6]rip 1                      ###启动rip1进程
[R6-rip-1]undo summary 	####关闭路由汇总
[R6-rip-1]version 2                     ####宣告RIP版本号
[R6-rip-1]network 6.0.0.0                  ####宣告网络号
[R6-rip-1]network 203.0.0.0
[R6-rip-1]network 203.0.1.0
[R6-rip-1]network 16.0.0.0

2.5 实验验证

1、验证目的1

在R5上输入dis iprouting-table
查看路由信息表
R5可以学习到其他路由器的路由信息
在这里插入图片描述
在R6上输入dis iprouting-table
查看路由信息表
R6可以学习到其他路由器的路由信息
在这里插入图片描述

2、验证目的2

没有路由汇总前，在R2中输入dis iprouting-table，查看路由信息
在这里插入图片描述
在R1中配置域间路由汇总，在R4中配置不同协议间路由汇总

配置路由汇总：
R4：
[R4]isis 1
[R4-isis-1]summary 202.0.0.0 255.255.254.0 level-1-2         ####域间路由汇总

R1：
[R1]isis
[R1-isis-1]summary 203.0.0.0 255.255.254.0 level-1          ###不同协议间的路由汇总

进入R2，输入dis iprouting-table，查看路由信息表
在这里插入图片描述
实验完成。

# 网络 # 经验分享
Logo
2048 AI社区

有“AI”的1024 = 2048，欢迎大家加入2048 AI社区

更多推荐

cover

基于Spring AI实现多轮对话系统架构设计

avatar 2048 AI社区
cover

AI原生应用领域提示工程：构建智能服务体系的关键

avatar 2048 AI社区
cover

AI原生应用架构设计：构建下一代智能系统的核心技术

avatar 2048 AI社区