ISIS

ISIS知識點

概述:協(xié)議優(yōu)先級:15     metric : cost(默認10)  工作在數(shù)據(jù)鏈路層
NET 格式:區(qū)域ID (1字節(jié))+系統(tǒng) ID(6個字節(jié))+SEL(1個字節(jié))一也,NET中的 SEL總是為00
同一臺路由愉镰,可以配置 3 個NET桩卵,但它們的system ID 要相同
Level-1組播MAC地址:0180-C200-0014
Level-2組播MAC地址:0180-C200-0015
ISIS基本配置

isis 
network-entity 10.0000.0000.0001.00
is-name R1       設(shè)置為動態(tài)主機名
is-level level-1   協(xié)議模式下修改路由器的level
int g0/0/0 
isis enable
isis circuit-level level-1   修改接口級別

ISIS 3張表:

鄰居表      display isis peer     
數(shù)據(jù)庫表    display isis lsdb     
路由表      display ip routing-table protocol isis
           dispaly isis route

ISIS 9種報文
Hello掂器,CSNP=DD,PSNP=LSR和LSACK誊抛,LSP=LSU(LSA)
2種網(wǎng)絡(luò)類型:P2P入愧,Broadcast

int g0/0/0
isis circuit-type p2p

3種路由器類型:L1涉兽,L2叫胖,L1-2草冈。L2區(qū)域是骨干區(qū)域有全部明細路由。L1去往L2只有默認路由瓮增。
hello報文中的padding開啟與關(guān)閉:hello 報文中的padding 在P2P 網(wǎng)絡(luò)中怎棱,建立好之后,就沒有了绷跑,節(jié)約帶寬拳恋,在廣播網(wǎng)絡(luò)中一直有

int s0/0/0 
isis padding-hello  開啟padding
isis small-hello   關(guān)閉padding

P2P鏈路3-way:在P2P鏈路上,分為兩次握手機制和三次握手機制砸捏。

int s0/0/0 
isis ppp-negotiation 3-way only 

接口認證

int g0/0/0 
isis authentication-mode md5 huawei  配置認證

ISIS LSDB的組成:

image.png

LSP ID:00-00 常規(guī)LSP谬运;01-00 偽節(jié)點LSP;00-01 常規(guī)LSP的一個分片垦藏。
Sequence number:LSP的序列號梆暖。從0開始,每次加1膝藕,最大為2^32-1式廷。
Holdtime:數(shù)據(jù)老化時間咐扭,默認為1200芭挽,當(dāng)其遞減至0時,還將保留60S蝗肪,才會被刪除袜爪。

路由過載:ATT置位為0,OL置位為1

isis 1
set-overload         設(shè)置路由過載 

DIS 選舉:先比較優(yōu)先級薛闪,在比較Mac地址辛馆,越大越優(yōu)先

int g0/0/0 
isis dis-priority 127 level-2  修改路由器level-2的dis優(yōu)先級

DIS 與DR的區(qū)別
DR 選舉先看優(yōu)先級,再比較 router-id
DIS 先看優(yōu)先級豁延,再比較 mac 地址
DR 默認為1昙篙,取值范圍為 0-255
DIS 默認為64,取值范圍為 0-127诱咏,
DR 的值為 0 苔可,代表放棄 DR 選取
DIS 的值為 0 ,只是值小袋狞,并不放棄DIS 選舉
DR 主要為了減少LSA 泛洪
DIS是為周期發(fā)送CSNP焚辅,同步LSDB
DR 有備份的設(shè)備 BDR
DIS 沒有備份的 DIS
DR 的選舉是在鏈路上選舉的
DIS 的選舉分為 Level-1 和Level-2映屋,在路由器上選舉
DR 默認不開啟搶占
DIS 默認搶占
OSPF選舉DR/BDR需要waiting time達40秒,過程也較為復(fù)雜
ISIS選舉DIS等待兩個Hello報文間隔就可以同蜻,簡單快捷
選舉完成后棚点,ISIS網(wǎng)絡(luò)鏈路內(nèi)所有的路由器之間都建立的是鄰接關(guān)系。OSPF中DRothers只與DR/BDR形成full鄰接關(guān)系湾蔓, DRothers之間只有2-way的關(guān)系

DIS與DR比較

ISIS與OSPF區(qū)別
ISIS與OSPF比較

接口開銷值:默認為narrow瘫析,大小為10
IS-IS開銷類型 narrow ,接口下最大只能配置值為 63 的開銷值(小型網(wǎng)絡(luò))
IS-IS開銷類型 wide , 接口開銷值可以擴展到 16777215(大型網(wǎng)絡(luò))

isis
cost-style narrow
cost-style wide
bandwidth-reference 100000    修改默認帶寬
①接口開銷:為單個接口設(shè)置開銷默责,優(yōu)先級最高颁股。 
int g0/0/0
isis cost 29
②全局開銷:為所有接口設(shè)置開銷,優(yōu)先級中等傻丝。 
isis
circuit-cost 9
③自動計算開銷:根據(jù)接口帶寬自動計算開銷甘有,優(yōu)先級最低。 
isis
auto-cost enable

協(xié)議優(yōu)先級:默認15

isis 1
preference 65     修改協(xié)議優(yōu)先級

ISIS 路由聚合

isis 
summary 10.0.1.0 255.255.255.252 level-1  默認以L2類型發(fā)送

ISIS 缺省路由:
第一種缺省路由是由 level-1 路由器在特定條件下自動產(chǎn)生的葡缰,它的下一跳是離它最近的 (cost 最锌飨啤)level-1-2路由器。
第二種缺省路由是 IS-IS 路由器上使用 default-route-advertise 命令產(chǎn)生并發(fā)布的泛释。

isis
default-route-advertise level-1 默認以L2類型發(fā)送
default-route-advertise match default level-1-2 沒有外部接口時會自動刪除下放的默認路由

路由引入:默認 level-2 路由類型引入外部路由

isis
import-route direct
import-route ospf 1 level-1 cost-type internal cost 30 

路由過濾filter-policy:過濾由LSP生成路由表的過程

isis
filter-policy 2000 import

acl 2001
rule permit source 172.16.1.0 0.0.0.255
acl 2014
rule permit source 10.0.14.4 0
route-policy 10 deny node 1   拒絕去往該網(wǎng)段且下一跳acl為2014條件的路由
if-match ip next-hop acl 2014 
if-match acl 2001 
route-policy 10 permit node 2 
isis 
filter-policy route-policy 10 import

IS-IS路由滲透

isis 
import-route isis level-2 into level-1 

IS-IS建立鄰居的條件:
1) 同一層次(level)
2) 同一區(qū)域(區(qū)域號一致滤愕,區(qū)域號不同必須為level-2類型)
3) 同一網(wǎng)段(子網(wǎng)掩碼一致,特殊情況需要isis peer-ip-ignore)
4) 認證類型和密碼一致怜校;
5) 相同網(wǎng)絡(luò)類型 P2P或broadcast
6) 相同mtu值
7)在P2P網(wǎng)絡(luò)中间影,system-id長度要一致(6),最大區(qū)域數(shù)量要相同(3)
8)IS-IS接口開銷類型(narrow/wide)兩端不一致茄茁,可以建立鄰居魂贬,但不能學(xué)習(xí)路由

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
禁止轉(zhuǎn)載,如需轉(zhuǎn)載請通過簡信或評論聯(lián)系作者裙顽。
  • 序言:七十年代末付燥,一起剝皮案震驚了整個濱河市,隨后出現(xiàn)的幾起案子愈犹,更是在濱河造成了極大的恐慌键科,老刑警劉巖,帶你破解...
    沈念sama閱讀 222,729評論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件漩怎,死亡現(xiàn)場離奇詭異勋颖,居然都是意外死亡,警方通過查閱死者的電腦和手機勋锤,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,226評論 3 399
  • 文/潘曉璐 我一進店門饭玲,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人怪得,你說我怎么就攤上這事咱枉”傲颍” “怎么了?”我有些...
    開封第一講書人閱讀 169,461評論 0 362
  • 文/不壞的土叔 我叫張陵蚕断,是天一觀的道長欢伏。 經(jīng)常有香客問我,道長亿乳,這世上最難降的妖魔是什么硝拧? 我笑而不...
    開封第一講書人閱讀 60,135評論 1 300
  • 正文 為了忘掉前任,我火速辦了婚禮葛假,結(jié)果婚禮上障陶,老公的妹妹穿的比我還像新娘。我一直安慰自己聊训,他們只是感情好抱究,可當(dāng)我...
    茶點故事閱讀 69,130評論 6 398
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著带斑,像睡著了一般鼓寺。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上勋磕,一...
    開封第一講書人閱讀 52,736評論 1 312
  • 那天妈候,我揣著相機與錄音,去河邊找鬼挂滓。 笑死苦银,一個胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的赶站。 我是一名探鬼主播幔虏,決...
    沈念sama閱讀 41,179評論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼亲怠!你這毒婦竟也來了所计?” 一聲冷哼從身側(cè)響起柠辞,我...
    開封第一講書人閱讀 40,124評論 0 277
  • 序言:老撾萬榮一對情侶失蹤团秽,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后叭首,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體习勤,經(jīng)...
    沈念sama閱讀 46,657評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,723評論 3 342
  • 正文 我和宋清朗相戀三年焙格,在試婚紗的時候發(fā)現(xiàn)自己被綠了图毕。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,872評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡眷唉,死狀恐怖予颤,靈堂內(nèi)的尸體忽然破棺而出囤官,到底是詐尸還是另有隱情,我是刑警寧澤蛤虐,帶...
    沈念sama閱讀 36,533評論 5 351
  • 正文 年R本政府宣布党饮,位于F島的核電站,受9級特大地震影響驳庭,放射性物質(zhì)發(fā)生泄漏刑顺。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 42,213評論 3 336
  • 文/蒙蒙 一饲常、第九天 我趴在偏房一處隱蔽的房頂上張望蹲堂。 院中可真熱鬧,春花似錦贝淤、人聲如沸柒竞。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,700評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽能犯。三九已至,卻和暖如春犬耻,著一層夾襖步出監(jiān)牢的瞬間踩晶,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,819評論 1 274
  • 我被黑心中介騙來泰國打工枕磁, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留渡蜻,地道東北人。 一個月前我還...
    沈念sama閱讀 49,304評論 3 379
  • 正文 我出身青樓计济,卻偏偏與公主長得像茸苇,于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子沦寂,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 45,876評論 2 361