ISIS简单配置

需求：

1.假如你是公司A网络管理员，公司A网络如图所示，现公司A要求如下:（）

①R1 R2和R3是Level-1路由器，R6是Level-2路由器 system-ID为0000.0000.000x（x为路由器编号）。Isis的进程为1；

R1（R2/R3）:(R1/R2/R3是同一网段)

isis 1
  is-level level-1 （is-level 命令用来设置isis路由器的level。缺省的情况下，isis路由器级别为level--2）

  network-entity 47.0001.0000.0000.0001.00

R4(R5):

isis 1
  network-entity 47.0001.0000.0000.0004.00

R6:

isis 1
  is-level level-2
  network-entity 47.0002.0000.0000.0006.00

②通告相关接口，注意。网段10.0.x.0/24暂时不通告。

（R1/R2/R3/R4/R5/R6都需要配置）

以R1为例:

interface GigabitEthernet0/0/0 
  ip address 123.1.1.1 255.255.255.0 
  isis enable 1

interface LoopBack0
  ip address 1.1.1.1 255.255.255.255
  isis enable 1

2.公司A經过考虑，在原有配置的基础上，需要对网络进行改造，其体要求如下，

①RA4和R6、R5 R6之间不能有DIS选举，

R4:

interface GigabitEthernet0/0/1
  isis circuit-type p2p （isis circuit-type用来设置接口链路类型，仅在广播类型的接口下配置时生效，链路两端的isis接口的网络类型必须一至，否则双方不可以建立起邻居关系）

R5:

interface GigabitEthernet0/0/1
  ip address 56.1.1.5 255.255.255.0
  isis enable 1  (宣告接口)
  isis circuit-type p2p

R6:

interface GigabitEthernet0/0/0
  ip address 46.1.1.6 255.255.255.0
  isis enable 1
  isis circuit-type p2p
#
interface GigabitEthernet0/0/1
  ip address 56.1.1.6 255.255.255.0
  isis enable 1
  isis circuit-type p2p

②R1、R2和R3共享网络中，要求R3为DIS，需在R1和R2上配置，且优先级设置尽量小但仍可以参与DIS选举，（所谓优先级尽量小其且仍能参与dis选举，意味着优先级为0）

R1:(R2)

interface GigabitEthernet0/0/0
  ip address 123.1.1.1 255.255.255.0
  isis enable 1
  isis dis-priority 0（ isis dis-priority指定挑选对应层次时接口的优先级，仅对广播链路生效）

R3:

interface GigabitEthernet0/0/0
  ip address 123.1.1.3 255.255.255.0
  isis enable 1
  isis dis-priority 127

3.公司A在原有网络配置的基础上，需要实现不同区城同的相互动问，现需求如下，

①R6需引入10.0.x.0/24区段、并标记为100;

R6:

isis  1

  cost-style wide（如果希望使用定全网传递tag。必须全网配置此命令）

  import-route direct tag 100 

②要求区域47.0001能够通过R4学到10.0.x.0/24网段的明细路由，且必须保持这些路由的标记为100.

R4:

isis  1

  cost-style wide

route-policy TAG permit node 10
  if-match tag 100

isis 1

  import-route isis level-2 into level-1 filter-policy route-policy TAG

4.现公司A在兼网络配置的基础上，又有新的需求:

①R2只允许通过缺省路由话网区域47.0002网路，不能使用ACL表和前缀列表。

（isis对路由的控制无非就三个工具ACL、前缀列表、Tag）

R2:

route-policy TAG deny node 10
  if-match tag 100
#
route-policy TAG permit node 20

isis 1

  filter-policy route-policy TAG import（命令用来设置isis对接收的路由是否加入ip路由表进行过滤）

5.在公司A在源有网络基础上、商委的强调络的安全性，需求如下

①区域47.0001的所有路由器发送的LSP和SNP需要进行认证，认证类型为MDS，密码为Huawei;

R1:

isis 1

  area-authentication-mode md5 cipher huawei ip

R4:

isis 1

  area-authentication-mode md5 cipher huawei ip

interface GigabitEthernet0/0/1
  isis authentication-mode md5 cipher huawei ip

②level-2路由器发送的IIH需要进行认证，认证类型为MDS，密码为Huawei;:

R6:

interface GigabitEthernet0/0/0
isis authentication-mode md5 cipher huawei ip
#
interface GigabitEthernet0/0/1
isis authentication-mode md5 cipher huawei ip