IS-IS協(xié)議基礎(chǔ)配置.ppt

IS-IS協(xié)議基礎(chǔ)配置,Page 2,本課程介紹IS-IS路由協(xié)議的數(shù)據(jù)配置和基本的調(diào)試方法和故障處理思路。,前 言,Page 3,第1章 IS-IS基本配置命令 第2章 IS-IS配置實例與調(diào)試,內(nèi)容介紹,Page 4,IS-IS基本配置,在區(qū)域中使能IS-IS并創(chuàng)建IS-IS進(jìn)程 Quidwayisis process-id vpn-instance vpn-instance-name 參數(shù)process-id是IS-IS進(jìn)程的標(biāo)識 設(shè)置路由器的網(wǎng)絡(luò)實體名稱NET Quidway-isis network-entity net 參數(shù)net格式：XX.XXXXXXXXXXXX.XX XX表示區(qū)域地址； XXXXXXXXXXXX表示系統(tǒng)ID； XX表示系統(tǒng)選擇符，IP網(wǎng)絡(luò)中必須為0。 在指定接口上使能IS-IS isis enable process-id silent ,Page 5,IS-IS可選配置協(xié)議優(yōu)先級,設(shè)置IS-IS協(xié)議優(yōu)先級(IS-IS視圖) preference route-policy route-policy-name preference 該命令用來為IS-IS學(xué)來的路由設(shè)置優(yōu)先級 缺省情況下，IS-IS路由的優(yōu)先級為15 使用路由策略可以為特定的路由設(shè)置特定的優(yōu)先級。 一臺路由器可同時運行多個路由協(xié)議，當(dāng)多個路由協(xié)議都發(fā)現(xiàn)到同一目的地的路由時，將選用優(yōu)先級高的協(xié)議發(fā)現(xiàn)的路由,Page 6,IS-IS可選配置接口開銷,IS-IS確定接口的鏈路開銷的方式，優(yōu)先級由高到低分別是： 接口開銷：為單個接口設(shè)置鏈路開銷 全局開銷：為所有接口設(shè)置鏈路開銷 自動計算開銷：根據(jù)接口帶寬自動計算鏈路開銷 如果沒有顯式的配置任何命令，則IS-IS接口的默認(rèn)開銷為10 IS-IS開銷類型 narrow、narrow-compatible和compatible類型：開銷取值范圍為163。 wide和wide-compatible類型：開銷取值范圍是116777215,Page 7,IS-IS可選配置接口開銷,設(shè)置IS-IS開銷類型 cost-style narrow | wide | wide-compatible | narrow-compatible | compatible relax-spf-limit 配置IS-IS接口開銷（接口視圖下） isis cost value level-1 | level-2 配置IS-IS全局開銷（IS-IS視圖下） circuit-cost value level-1 | level-2 配置IS-IS自動計算接口的開銷（IS-IS視圖下） bandwidth-reference value auto-cost enable,Page 8,IS-IS可選配置接口開銷,IS-IS自動計算接口開銷 只有當(dāng)開銷類型為wide或wide-compatible時，bandwidth-reference value 配置的帶寬參考值才是有效的 此時各接口的開銷值 = (bandwidth-reference/接口帶寬值)*10。 當(dāng)開銷類型為narrow、narrow-compatible或compatible時，各個接口的開銷值根據(jù)下表來確定,要改變Loopback接口的開銷，只能在接口視圖下使用isis cost命令配置,Page 9,IS-IS可選配置DIS配置,設(shè)置路由器選舉DIS的優(yōu)先級 （接口視圖） isis dis-priority value level-1 | level-2 ,Page 10,IS-IS可選配置路由器類型和接口類型,設(shè)置路由器的類型（IS-IS視圖） is-level level-1 | level-1-2 | level-2 缺省情況下，路由器的類型為level-1-2 設(shè)置接口電路類型（接口視圖） isis circuit-level level-1 | level-1-2 | level-2 ,Page 11,IS-IS可選配置控制IS-IS路由信息,設(shè)置聚合路由（IS-IS視圖） summary ip-address mask level-1 | level-1-2 | level-2 tag tag-value 將多條具有相同下一跳的路由聚合成一條路由，可以減少IS-IS路由表項的數(shù)量 引入其它協(xié)議的路由（IS-IS視圖） import-route protocol process-id cost value cost-type external | internal level-1 level-1-2 level-2 route-policy route-policy-name ,Page 12,IS-IS可選配置,使能IS-IS路由滲透 （IS-IS視圖） import-route isis level-2 into level-1 filter-policy acl-number | ip-prefix prefix-name | tag tag-value 缺省情況下，Level-2路由器的路由信息不發(fā)布到Level-1區(qū)域中 通過IS-IS路由滲透功能，Level-2路由器可以將它所知道的Level-1區(qū)域路由信息和Level-2區(qū)域路由信息發(fā)布給Level-1路由器 設(shè)置生成缺省路由 （IS-IS視圖） default-route-advertise route-policy route-policy-name level-1 | level-2 | level-1-2 該命令產(chǎn)生的缺省路由只被發(fā)布給同級別的路由器 通過使用路由策略，可以強(qiáng)制IS-IS只在路由表中有匹配的路由項時才生成缺省路由,Page 13,第1章 IS-IS基本配置命令 第2章 IS-IS配置實例與調(diào)試,內(nèi)容介紹,Page 14,IS-IS基本配置舉例,Page 15,IS-IS基本配置舉例,配置需求 路由器RouterA、RouterB、RouterC和RouterD屬于同一自治系統(tǒng)，要求他們之間通過IS-IS協(xié)議達(dá)到IP網(wǎng)絡(luò)互連的目的。 RouterA和RouterB為Level-1路由器 RouterD為Level-2路由器 RouterC作為Level-1-2路由器將兩個區(qū)域相連 RouterA、RouterB和RouterC的區(qū)域號為10 RouterD的區(qū)域號為20,Page 16,IS-IS基本配置舉例,配置各接口IP 配置IS-IS基本功能 配置RouterA。 RouterA isis 1 RouterA-isis-1 is-level level-1 RouterA-isis-1 network-entity 10.0000.0000.0001.00 RouterA-isis-1 quit RouterA interface serial 1/0/0 RouterA-Serial1/0/0 isis enable 1 RouterA-Serial1/0/0 quit 配置RouterB。 RouterB isis 1 RouterB-isis-1 is-level level-1 RouterB-isis-1 network-entity 10.0000.0000.0002.00 RouterB-isis-1 quit RouterB interface serial 2/0/0 RouterB-Serial2/0/0 isis enable 1 RouterB-Serial2/0/0 quit,Page 17,IS-IS基本配置舉例,# 配置RouterC。 RouterC isis 1 RouterC-isis-1 network-entity 10.0000.0000.0003.00 RouterC-isis-1 quit RouterC interface serial 1/0/0 RouterC-Serial1/0/0 isis enable 1 RouterC-Serial1/0/0 quit RouterC interface serial 2/0/0 RouterC-Serial2/0/0 isis enable 1 RouterC-Serial2/0/0 quit RouterC interface serial 3/0/0 RouterC-Serial3/0/0 isis enable 1 RouterC-Serial3/0/0 quit # 配置RouterD。 RouterD isis 1 RouterD-isis-1 is-level level-2 RouterD-isis-1 network-entity 20.0000.0000.0004.00 RouterD-isis-1 quit RouterD interface ethernet 2/0/0 RouterD-Ethernet2/0/0 isis enable 1 RouterD-Ethernet2/0/0 quit RouterD interface serial 3/0/0 RouterD-Serial3/0/0 isis enable 1 RouterD-Serial3/0/0 quit,Page 18,IS-IS基本配置 調(diào)試與故障處理,查看各路由器LSDB，確定LSP是否完整有效 RouterA display isis lsdb Database information for ISIS(1) - Level-1 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0001.00-00* 0x00000006 0xbf7d 649 68 0/0/0 0000.0000.0002.00-00 0x00000003 0xef4d 545 68 0/0/0 0000.0000.0003.00-00 0x00000008 0x3340 582 111 1/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload,Page 19,IS-IS基本配置 調(diào)試與故障處理,RouterB display isis lsdb Database information for ISIS(1) - Level-1 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0001.00-00 0x00000006 0xbf7d 642 68 0/0/0 0000.0000.0002.00-00* 0x00000003 0xef4d 538 68 0/0/0 0000.0000.0003.00-00 0x00000008 0x3340 574 111 1/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload,Page 20,IS-IS基本配置 調(diào)試與故障處理,RouterC display isis lsdb Database information for ISIS(1) - Level-1 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0001.00-00 0x00000006 0xbf7d 638 68 0/0/0 0000.0000.0002.00-00 0x00000003 0xef4d 533 68 0/0/0 0000.0000.0003.00-00* 0x00000008 0x3340 569 111 1/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload Level-2 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0003.00-00* 0x00000008 0x55bb 650 100 0/0/0 0000.0000.0003.00-01* 0x00000001 0x12d8 0 (933) 27 0/0/0 0000.0000.0004.00-00 0x00000005 0x651 629 84 0/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload,Page 21,IS-IS基本配置 調(diào)試與故障處理,RouterD display isis lsdb Database information for ISIS(1) - Level-2 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0003.00-00 0x00000008 0x55bb 644 100 0/0/0 0000.0000.0004.00-00* 0x00000005 0x651 624 84 0/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload,Page 22,IS-IS基本配置 調(diào)試與故障處理,查詢各路由器的IS-IS路由信息。 Level-1路由器的路由表中應(yīng)該有一條缺省路由，且下一跳為Level-1-2路由器 Level-2路由器的路由表中應(yīng)該有所有Level-1和Level-2的路由。 RouterA display isis route Route information for ISIS(1) - ISIS(1) Level-1 Forwarding Table - IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags - 10.1.1.0/24 10 NULL S1/0/0 Direct R/L/- 10.1.2.0/24 20 NULL S1/0/0 10.1.1.1 R/-/- 192.168.0.0/24 20 NULL S1/0/0 10.1.1.1 R/-/- 0.0.0.0/0 10 NULL S1/0/0 10.1.1.1 R/-/- Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set,Page 23,IS-IS基本配置 調(diào)試與故障處理,RouterC display isis route Route information for ISIS(1) - ISIS(1) Level-1 Forwarding Table - IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags - 10.1.1.0/24 10 NULL S1/0/0 Direct R/L/- 10.1.2.0/24 10 NULL S2/0/0 Direct R/L/- 192.168.0.0/24 10 NULL S3/0/0 Direct R/L/- Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set ISIS(1) Level-2 Forwarding Table - IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags - 10.1.1.0/24 10 NULL S1/0/0 Direct R/L/- 10.1.2.0/24 10 NULL S2/0/0 Direct R/L/- 192.168.0.0/24 10 NULL S3/0/0 Direct R/L/- 172.16.0.0/16 20 NULL S3/0/0 192.168.0.2 R/-/- Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set,Page 24,IS-IS基本配置 調(diào)試與故障處理,RouterD display isis route Route information for ISIS(1) - ISIS(1) Level-2 Forwarding Table - IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags - 192.168.0.0/24 10 NULL S3/0/0 Direct R/L/- 10.1.1.0/24 20 NULL S3/0/0 192.168.0.1 R/-/- 10.1.2.0/24 20 NULL S3/0/0 192.168.0.1 R/-/- 172.16.0.0/16 10 NULL Eth2/0/0 Direct R/L/- Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set,Page 25,IS-IS DIS選擇,Page 26,IS-IS DIS選擇,配置需求 路由器RouterA、RouterB、RouterC和RouterD都運行IS-IS路由協(xié)議以實現(xiàn)互連，他們屬于同一區(qū)域10。 網(wǎng)絡(luò)類型為廣播網(wǎng)（以太網(wǎng)）。 RouterA和RouterB是Level-1-2路由器，RouterC為Level-1路由器，RouterD為Level-2路由器。 要求通過改變接口的DIS優(yōu)先級，將RouterA配置為Level-1-2的DIS路由器（DR）,Page 27,IS-IS DIS選擇 數(shù)據(jù)配置,# 配置RouterA。 RouterA isis 1 RouterA-isis-1 network-entity 10.0000.0000.0001.00 RouterA-isis-1 quit RouterA interface ethernet 1/0/0 RouterA-Ethernet1/0/0 isis enable 1 RouterA-Ethernet1/0/0 quit # 配置RouterB。 RouterB isis 1 RouterB-isis-1 network-entity 10.0000.0000.0002.00 RouterB-isis-1 quit RouterB interface ethernet 1/0/0 RouterB-Ethernet1/0/0 isis enable 1 RouterB-Ethernet1/0/0 quit,Page 28,IS-IS DIS選擇 數(shù)據(jù)配置,# 配置RouterC。 RouterC isis 1 RouterC-isis-1 network-entity 10.0000.0000.0003.00 RouterC-isis-1 is-level level-1 RouterC-isis-1 quit RouterC interface ethernet 1/0/0 RouterC-Ethernet1/0/0 isis enable 1 RouterC-Ethernet1/0/0 quit # 配置RouterD。 RouterD isis 1 RouterD-isis-1 network-entity 10.0000.0000.0004.00 RouterD-isis-1 is-level level-2 RouterD-isis-1 quit RouterD interface ethernet 1/0/0 RouterD-Ethernet1/0/0 isis enable 1 RouterD-Ethernet1/0/0 quit,Page 29,IS-IS DIS選擇 調(diào)試與故障處理,查看RouterA IS-IS鄰居信息 RouterA display isis peer Peer information for ISIS(1) - System Id Interface Circuit Id State HoldTime Type PRI 0000.0000.0002 Eth1/0/0 0000.0000.0003.01 Up 21s L1(L1L2) 64 0000.0000.0003 Eth1/0/0 0000.0000.0003.01 Up 27s L1 64 0000.0000.0002 Eth1/0/0 0000.0000.0004.01 Up 28s L2(L1L2) 64 0000.0000.0004 Eth1/0/0 0000.0000.0004.01 Up 30s L2 64 查看RouterA接口信息 RouterA display isis interface Interface information for ISIS(1) - Interface Id IPV4.State IPV6.State MTU Type DR Eth1/0/0 001 Up Down 1497 L1/L2 No/No,Page 30,IS-IS DIS選擇 調(diào)試與故障處理,# 顯示RouterC的IS-IS接口信息 RouterC display isis interface Interface information for ISIS(1) - Interface Id IPV4.State IPV6.State MTU Type DR Eth1/0/0 001 Up Down 1497 L1/L2 Yes/No # 顯示RouterD的IS-IS接口信息 RouterD display isis interface Interface information for ISIS(1) - Interface Id IPV4.State IPV6.State MTU Type DR Eth1/0/0 001 Up Down 1497 L1/L2 No/Yes 使用缺省DIS優(yōu)先級的情況下，RouterC為Level-1的DIS，RouterD為Level-2的DIS。Level-1和Level-2的偽節(jié)點分別是0000.0000.0003.01和0000.0000.0004.01,Page 31,IS-IS DIS選擇 數(shù)據(jù)配置,配置RouterA的DIS優(yōu)先級 RouterA interface ethernet 1/0/0 RouterA-Ethernet1/0/0 isis dis-priority 100 觀察更改優(yōu)先級后DIS的選擇情況 在改變IS-IS接口的DIS優(yōu)先級后，RouterA立即成為Level-1-2的DR（DIS），且偽節(jié)點是0000.0000.0001.01,Page 32,IS-IS DIS選擇 調(diào)試與故障處理,查看RouterA的IS-IS鄰居信息。 RouterA display isis peer Peer information for ISIS(1) - System I