IS-IS完整笔记

IS-IS笔记大全

1.公开，ISO国际标准化组织(按照中文顺序翻译)

  中间系统到中间系统

  双栈、集成

  数据传递机制

      Cons面向连接网络服务（TCP）

      Clns缺少链接网络服务（UDP）

  Is-is是clns/clnp

2.ospf的缺陷

  一个域最多25台路由器（防止数据库溢出）

  区域链接限制

  Is-is一个区域最多128台，没有什么ABR

3.is-is术语

  ES终端系统

  IS中间系统

  Clns

  Clnp

     NET网络实体标识mac+ip

     NSAP网络服务接入点mac+ip+port

  层次化与区域化

     区域的概念被弱化

     骨干层叫L2层，不要求是区域0

     常规层叫L1层

  路由器类型

     L1路由器

     L2路由器

     L1/L2路由器（默认）链接常规与骨干

  邻接关系：L1/L2

  路由：L1/L2

4.ospf的区域边界在接口上

  Is-is的区域边界在路由器上

  允许同一个接口在不同区域上

  完成区域迁移很方便

  DIS（等同于DR）选定后可随意替代

  没有什么BDR

  Ospf先选BDR再选DR

5.选举DIS

  优先级默认64（大优）

  系统ID（小优）

6.CLNP地址格式

  AFI、IDI、DSP、N-SEL

  AFI：地址格式授权标识，值通常是47、48

  IDI：域间部分、区域部分

  DSP：域间服务部分，包含sys-id(mac地址)

  NSL：NSAP地址类别选择器

      00代表NET地址，非0描述一个服务

  例如：NET地址标识设备所在域、区域、mac

      49.0001.0000.0000.0001.00

  NSAP地址表示设备设备所在域、区域、sys-id、服务标识

7.is-is的配置

  Router-is-is启用特点名称is-is

  Net地址标识>（可反复敲）

  接口下：ip router isisenable（没有宣告）

  (ospf：ip ospf area)

8.实验1

  按拓扑示意完成is-is全网全通

  Log-adjacency-changes让控制台反馈邻居状态

  Show is-is neighbors

  Show clns neighbors

  SNPA:双方mac地址

  路由代码：i，分L1（区域内）和L2(区域间和内部)

  管理距离：115

  度量值：任意接口10累加(可改)（跳数？）

 实验2

  修改router类型

  观察邻接关系和路由表变化

  Is-type level-1

  通过改priority影响DIS选举（意义不大）

  通过改cost影响路径选举

  Isis priority< >

  Isis metric< >

9.isis的认证

  接口下:isis password< >

      区域认证：不通过邻接建立，不学路由

      链路认证：不通过邻接不建立，不学路由

      域认证：不通过邻接建立，不学习路由

  Area-password < >

  Domain-password< >

10.isis的消息

  Hello消息：10s、30s

  llh:L1L2

  当hello时间一致，认证通过，邻接建立

  思考：

直连设备同一区域，isis进程不一样，邻接关系？

直连设备同一区域，sys-id不一致，邻接关系？

  LSPDU（lsp，包含认证口令）

链路状态协议数据单元

等同于ospf的LSU

(段、分组、帧、比特流统称PDU)

Lsp分psnp（查询）、csnp（回复）

11.isis的汇总

  Ospf分区域汇总和外部汇总

  Router角色至少带L2才能汇总

  路由器手动汇总

     被汇总路由必须重分发进来的L1路由再汇总才成功

12.isis的重分发

  通常建议配在拥有L2角色的路由器上

  默认以L2更新方式发送

  L1非要完成重分发，一定要加上level-1

  Router isis

  Redistribute[level-1-2]

13.isis路由泄露

  允许L2中DB中有限信息泄露到L1中

  选择性泄露

  Ip access-list st 2T1

  Permit 30.3.3.0 0.0.0.255

  Route-map 2T1 permit 10

  Match ip add 2T1

  Router isis Justech

  Redistribute isis ip level-2 into level-1 route-map 2T1

14.isis总结

  全称

  版本

  术语解释

  路由器角色

  认证

  标配

  修改DIS与开销

  重分发

  汇总

 15.

角色	邻接关系类型	角色
假设设备在同一区域
L1/L2	L1/L2	L1/L2
L1	L1	L1/L2
L2	L2	L1/L2
L1	L1	L1
L2	L2	L2
L1	无	L2
假设设备在不同区域
L1/L2	L2	L1/L2
L1	无	L1/L2
L2	L2	L1/L2
L1	无	L1
L2	L2	L2
L1	无	L2

IS-IS系统复习笔记

概述

中间系统到中间系统

链路状态路由协议

从属于IGPS

比ospf好用

集成的is-is

双栈is-is

数据传输方式

面向连接

有连接的网络服务

Cons

传输前先建连接

衍生出tcp

Ip作为设备表示出现

非面向连接

无连接的网络服务

Clns

协议名clns

Clns-clnp

动态路由协议区分

Tcp/ip

Rip

Eigrp

Ospf

Bgp

Clns/clnp

Is-is

Isis改成支持tcp/ip

术语

Is中间系统：路由器

Es终端系统：PC、打印机

Clns类似tcp

数据传输控制机制

Clnp标识

Nsap网络服务访问点

类似ip+mac+端口号

Net网络实体标识

类似ip地址、rid

Clnp地址格式

49.0001.0000.0000.0000.00（十六进制）

49：AFI地址格式标识、表明地址出处，49标识私有

00：域部分，类似AS

01：区域

0000.0000.0000：主机部分，mac

00：类别选择器，端口号，标识NET地址

路由器类型

Ospf区域

ABR

ASBR

Inter router

Ospf功能

DR

BDR

DR other

Isis

L1-L2 router

类似ABR

默认

L2router

L1router

网络层次化设计

Ospf

骨干非骨干

Isis

L2层非L2层

DIS指定路由器

没什么作用

Isis邻接关系类型

L1-L2

L1

L2

Router角色与所在区域信息直接影响邻接关系类型

L1只能创建位于同一区域的邻接关系

L2既能同区域也能不同

不同类型router无法创建邻接关系

DIS的选举

Ospf

优先级

Rid

大优

帧听40秒

一般先配的成Dr

先选BDR

DR不随便被取代

Isis

优先级默认64

Sys-id

Dis可随时被取代

区域划分

Ospf

接口作为区域边界

Isis

整个路由器是区域边界

允许一个路由器位于不同区域

平滑过渡，优点

区域连接问题

Ospf

常规区域和骨干相连

Isis

区域连接随意

不需要虚链路

Isis消息

简称PDU

Hello，llh（Isis的hello）

L1 llh，L2 llh

Lsp链路状态协议PDU

L1 lsp，L2 lsp

此时完全序列号lsp

Ps部分序列号lsp

更新 查询

Isis的表

链路状态数据库

L1DB L2DB

默认L1DB转化为L2DB内容发出去，不允许反向操作

L1 L2发布缺省路由

L1 L2设备向区域内所有L1设备发布一条缺省路由

Isis并不需要ospf的stub t-stub

标准配置

Router Isis [tag-name]

Net 设置net地址

接口下ip route Isis

系列解析实验

Log-adjacency-changes控制台提示建立邻接关系

路由代码i

L1区域内路由

L2区域间路由

AD 115

每段开销固定10

不用计算

环回口是10

Ospf环回口是1

Show clns neighbors

查看邻居最高效

Show Isis neighbors

查看DIS 电路ID

Isis的DIS修改

鸡肋

接口下Isis priority 127

路由器角色修改

Isis下is-type level-1

Isis接口开销修改

接口下isis metric 30

Isis的汇总

Router至少拥有l2角色才能汇总

Isis下summary-address 30.0.0.0 255.0.0.0外部路由汇总

注意

汇总产生的路由默认L2类型

L1路由器通常不能对宣告的网络汇总

路由器进行手动汇总

被汇总的网络绝不可以加入isis

被汇总网络请以外部路由进入Isis（重分发）

外部路由重分发必须做在L2设备上

若非要L1，指定类型是L1

L1设备做重分发和汇总都很特殊

L1设备只能对外部路由进行汇总

Isis的路由泄露

Isis下：redistribute Isis ip level-2 into level-1 route map …

Isis的认证

链路认证

区域认证

域认证（用的不多）（不同的域）

链路认证：接口下Isis password COSCO

影响邻接关系

区域认证：Isis下area cisco

不影响邻接关系

不在hello里

在更新包里

影响路由学习

域认证：Isis下domain-password COSCO