路由協(xié)議基本原理介紹-isis

1、中國中國聯(lián)聯(lián)合通信有限公司合通信有限公司 山山東東分公司分公司 培培訓(xùn)訓(xùn)中心中心ISIS路由協(xié)議原理中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom1、ISIS協(xié)議概述2、ISIS的工作原理3、ISIS的路由計(jì)算4、ISIS與OSPF的比較目錄目錄中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom1 1、ISISISIS協(xié)議概述協(xié)議概述1.11.1、ISIISI協(xié)議的發(fā)展史協(xié)議的發(fā)展史1.2、ISIS協(xié)議的基本特點(diǎn)1.3、ISIS協(xié)議基本概念2、ISIS的工作原理3、ISIS的路由計(jì)算4、ISIS與OSPF的比較目錄目錄中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中

2、心.ChinaunicomISISISIS協(xié)議發(fā)展史協(xié)議發(fā)展史 IS-IS的產(chǎn)生IS-IS最早是ISO為OSI模型中CLNP(Connectionless Network Protocol)（類似TCP/IP的IP協(xié)議）而設(shè)計(jì)的動態(tài)路由協(xié)議（ISO/IEC 10589或RFC 1142） IS-IS的發(fā)展 IETF在RFC1195中增加了IS-IS對于IP的支持，IS-IS發(fā)展成為Integrated IS-IS（或者稱為Dual IS-IS），集成IS-IS是一種既可支持ISO無連接網(wǎng)絡(luò)協(xié)議又可支持IP協(xié)議的域內(nèi)網(wǎng)關(guān)路由選擇協(xié)議。中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunic

3、om1 1、ISISISIS協(xié)議概述協(xié)議概述1.1、ISI協(xié)議的發(fā)展史1.21.2、ISISISIS協(xié)議的基本特點(diǎn)協(xié)議的基本特點(diǎn)1.3、ISIS協(xié)議基本概念2、ISIS的工作原理3、ISIS的路由計(jì)算4、ISIS與OSPF的比較目錄目錄中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomISISISIS協(xié)議基本特點(diǎn)協(xié)議基本特點(diǎn)-1-1 屬于ISO協(xié)議族ISIS是ISO定義的OSI協(xié)議棧中的無連接網(wǎng)絡(luò)服務(wù)CLNS（Connectionless Network Service）的一部分CLNS由以下三個部分組成： CLNP：類似于TCP/IP中的IP協(xié)議 ISIS：中間系統(tǒng)間的路由協(xié)

4、議 ES-IS：主機(jī)系統(tǒng)和中間系統(tǒng)間的路由協(xié)議，就像IP中的ARP，ICMP等。CLNP、ISIS、ESIS都屬于網(wǎng)絡(luò)層協(xié)議，直接承載在數(shù)據(jù)鏈路層之上。（IS-IS不使用IP地址）中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomISISISIS協(xié)議基本特點(diǎn)協(xié)議基本特點(diǎn)-2-2 直接運(yùn)行于鏈路層之上與大多數(shù)路由協(xié)議不同，IS-IS 直接運(yùn)行于鏈路層之上，以MAC組播地址傳播。PEER間通過傳遞協(xié)議數(shù)據(jù)包PDU來傳遞鏈路信息，完成鏈路數(shù)據(jù)庫的同步。PDU的格式分為3部分： 數(shù)據(jù)鏈路層頭：OSI Family固定為0XFEFE ISIS固定報文頭：第1字節(jié)為OX83；ES-IS：0

5、X82；CLNP：0X81 ISIS TLVs：具體描述IS的鏈路狀態(tài)數(shù)據(jù)鏈路層頭(OSI Family oxFEFE)IS-IS固定報文頭(第一個字節(jié)是Ox83)IS-IS TLVs(Type Length Value三元組集)中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomISISISIS協(xié)議基本特點(diǎn)協(xié)議基本特點(diǎn)-3-3 鏈路狀態(tài)路由協(xié)議 ISIS和OSPF協(xié)議都屬于鏈路狀態(tài)算法的IGP路由協(xié)議，都是基于SPF算法，是目前流行最為廣泛的兩種IGP協(xié)議。ISIS比OSPF有更好的擴(kuò)展性和區(qū)域性可以容納更多的路由器。 由于ISIS起源于OSI，逐步把ISIS引入到TCP/IP

6、協(xié)議簇中，這樣ISIS既支持OSI，也支持IP，所以稱Intergrated ISIS為Dual ISIS ISIS直接承載在數(shù)據(jù)鏈路層，采用PDU封裝，核心部分為TLV的編制方式，擴(kuò)展性好。 ISIS采用SPF算法，一旦鏈路發(fā)生變化，就會進(jìn)行增量計(jì)算，SPF算法重新計(jì)算路由信息，收斂速度快。由于ISIS具有良好的擴(kuò)展性，適合大規(guī)模的網(wǎng)絡(luò)結(jié)構(gòu)，得到越來越廣泛的應(yīng)用。中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomISISISIS協(xié)議基本特點(diǎn)協(xié)議基本特點(diǎn)-4-4 TLV編碼方式TLV即type-length-value。TLV編碼方式一種高效率，擴(kuò)展性好的協(xié)議報文編碼方式。也稱

7、為CLV編碼(code-length-value) T-Type ：采用不同的值定義不同類型 L-Length ：整個TLV三元組的長度 V-Value ：本TLV的實(shí)際內(nèi)容，最重要的部分TLV編碼的優(yōu)點(diǎn)：可擴(kuò)展性好，如果想增加對于新特性的支持，只需增加新的TLV類型中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom1 1、ISISISIS協(xié)議概述協(xié)議概述1.1、ISI協(xié)議的發(fā)展史1.2、ISIS協(xié)議的基本特點(diǎn)1.31.3、ISISISIS協(xié)議基本概念協(xié)議基本概念2、ISIS的工作原理3、ISIS的路由計(jì)算4、ISIS與OSPF的比較目錄目錄中國聯(lián)合通信有限公司 山東分公司 培

8、訓(xùn)中心.Chinaunicom縮略語 OSI中的概念I(lǐng)P中對應(yīng)的概念 功能ISIntermediate System 中間系統(tǒng)Router 路由器具有數(shù)據(jù)包轉(zhuǎn)發(fā)能力的網(wǎng)絡(luò)節(jié)點(diǎn)ESEnd System 端系統(tǒng)Host主機(jī)沒有路由能力或數(shù)據(jù)包轉(zhuǎn)發(fā)能力的網(wǎng)絡(luò)節(jié)點(diǎn)DISDesignated Intermediate System 指派中間系統(tǒng)Designated Router(DR) OSPF中的選舉路由器在ISIS廣播網(wǎng)絡(luò)類型中，需要選舉一個指定的中間系統(tǒng)，周期性的向其他路由器進(jìn)行LSDB數(shù)據(jù)庫的泛洪，類似于OSPF的DRSysIDSystem ID 系統(tǒng)IDOSPF中的Router ID唯一標(biāo)識一

9、臺中間系統(tǒng)的編號(多采用loopback地址作為SysID)PDUPacket Data Unit 報文數(shù)據(jù)單元IP報文鏈路數(shù)據(jù)層傳遞的數(shù)據(jù)報文格式，OSPF協(xié)議承載在IP之上，所以PDU功能上類似于IP報文ISISISIS協(xié)議相關(guān)術(shù)語協(xié)議相關(guān)術(shù)語-1-1中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom縮略語 OSI中的概念I(lǐng)P中對應(yīng)的概念 功能LSPLink state Protocol Data Unit鏈路狀態(tài)協(xié)議數(shù)據(jù)單元OSPF中的LSA用來描述鏈路狀態(tài)在ISIS中使用LSP來描述路由器的鏈路狀態(tài)信息，通過LSP的泛洪，最終使整個區(qū)域內(nèi)的所有中間系統(tǒng)擁有相同的鏈路狀態(tài)

10、數(shù)據(jù)庫LSDB，功能上類似于OSPF的LSANSAP Network Service Access Point網(wǎng)絡(luò)服務(wù)訪問點(diǎn)(網(wǎng)絡(luò)層地址)IP地址OSI網(wǎng)絡(luò)層的編制方式，整個NSAP由兩部分組成：IDP（Initial Domain Portion）初始域部分和DSP（Domain-specific Portion ）特定域部分，IDP類似于IP地址的主網(wǎng)絡(luò)號，DSP類似于IP地址的網(wǎng)絡(luò)號、主機(jī)號和端口號NET Network Entity Title 網(wǎng)絡(luò)實(shí)體標(biāo)記 -特殊的NSAP，其中N-Selector部分為全0，專為ISIS設(shè)計(jì)（特別為IP業(yè)務(wù)做準(zhǔn)備的）ISISISIS協(xié)議相關(guān)術(shù)語協(xié)議

11、相關(guān)術(shù)語-2-2中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom縮略語OSI中的概念I(lǐng)P中對應(yīng)的概念 功能IIHIS to IS Hello PDU IS到IS間HelloOSPF中的Hello報文在ISIS路由協(xié)議中使用IIH報文進(jìn)行鄰居的發(fā)現(xiàn)、建立和維護(hù)。共3種：分別為ESH（ES to IS Hello），ISH（IS to ES Hello），IIH（IS to IS Hello）。純IP環(huán)境只使用IIH。PSNPPartial Sequence Number PDU部分序列號數(shù)據(jù)包OSPF的ACK報文或LSR報文在ISIS路由協(xié)議中用于確認(rèn)和請求鏈路數(shù)據(jù)信息，在點(diǎn)到

12、點(diǎn)的網(wǎng)絡(luò)類型中用于確認(rèn)鏈路數(shù)據(jù)信息，類似于OSPF協(xié)議中的LS Ack報文；在廣播網(wǎng)絡(luò)類型中用于請求和確認(rèn)鏈路數(shù)據(jù)信息，類似于OSPF協(xié)議中的LS Request報文和LS Ack報文。CSNPComplete Sequence Number PDU完全序列號數(shù)據(jù)包OSPF的DD報文在ISIS路由協(xié)議中用于發(fā)布完整的鏈路數(shù)據(jù)信息，在廣播網(wǎng)絡(luò)類型中DIS路由器生成的偽節(jié)點(diǎn)周期性的發(fā)送CSNP報文給其它路由器進(jìn)行數(shù)據(jù)庫的同步。ISISISIS協(xié)議相關(guān)術(shù)語協(xié)議相關(guān)術(shù)語-3-3中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom6字節(jié)1字節(jié)變長的區(qū)域地址空間基本概念基本概念- -地址編碼

13、方式地址編碼方式網(wǎng)絡(luò)層地址編碼方式為NSAP，相當(dāng)于OSI網(wǎng)絡(luò)層協(xié)議CLNP的地址。一個NSAP由3部分組成：區(qū)域地址（通常把IDP和DSP的HODSP稱為區(qū)域地址）、System id和N-selector。 AFI：機(jī)構(gòu)和格式id，用來標(biāo)識地址格式和地址分配機(jī)構(gòu) IDI：用來標(biāo)識域 HODSP：用于分割區(qū)域，類似于ip地址的子網(wǎng)號 system id用于區(qū)分主機(jī)，類似于ip地址的主機(jī)號 nsel用于指示選定的服務(wù)，相當(dāng)于ip地址的端口號IDPDSPAFIIDIHigh Order DspSystem IDNSEL中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomNET即Ne

14、twork Entity Titles，是一個特殊的NSAP地址，其中n-selector部分為0NET是OSI協(xié)議棧中網(wǎng)絡(luò)設(shè)備本身的標(biāo)識，其中System id保持唯一性。作為特殊的NSAP，一個NET至少為8個字節(jié)，最多20個字節(jié) 舉例：net 06.4998.0546.0102.4206.3188.00AFI為06，1字節(jié)，IDI為4998，HODSP為0546，System id使用MAC地址或IP地址轉(zhuǎn)換，本例為10.242.63.188，不足3位添0?；靖拍罨靖拍? -網(wǎng)絡(luò)實(shí)體標(biāo)識網(wǎng)絡(luò)實(shí)體標(biāo)識NETNET中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom其它說明

15、： 同一個area的中間系統(tǒng)必須是相同的area id 每個中間系統(tǒng)在一個area中必須有一個唯一的System id System id相當(dāng)于OSPF中的router id，保證全局唯一 一個中間系統(tǒng)（例如一臺路由器）至少有一個NET，在一個中間系統(tǒng)中，所有的NET必須有相同的System id； 一個路由域中的兩個level-2中間系統(tǒng)不能有相同的System id 一個路由域中的System id必須有相同的長度基本概念基本概念- -網(wǎng)絡(luò)實(shí)體標(biāo)識網(wǎng)絡(luò)實(shí)體標(biāo)識NETNET（續(xù)）（續(xù)）中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom層次性：IS-IS有兩個級別，區(qū)分兩個層次

16、 Level-1：普通區(qū)域(Areas)叫Level-1(L1)，level-1中的路由器必須有相同的區(qū)域地址，形成level-1的鄰居關(guān)系，只有l(wèi)evel-1層次的鏈路數(shù)據(jù)庫LSDB，類似于ospf的total stubby區(qū)域； Level-2 ：骨干區(qū)(Backbone)叫Level-2(L2)，由所有的L2路由器和L1/L2路由器組成，形成level-2的鄰居關(guān)系，擁有L2層次的LSDB和L1層次的路由信息，必須是連續(xù)(連通)的； L1/L2路由器擁有L1的LSDB和L2的LSDB，在區(qū)域邊界完成L1路由信息通告到L2骨干區(qū)域中； L1和L2運(yùn)行相同的SPF算法； 一個路由器可能同時參

17、與L1和L2?；靖拍罨靖拍? -分層分層中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomArea 49.0001L1L1L1Area 49.0003L12L12BackboneL1L1L1Area 49.0002L1/L2L1/L2L1/L2L1對？錯？基本概念基本概念- -分層（續(xù)）分層（續(xù)）RTA中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom L1路由器： 接收來自其他系統(tǒng)的報文，如果報文的目的地址在本區(qū)域內(nèi)，就直接將報文轉(zhuǎn)發(fā)到目的系統(tǒng)；如果報文的目的地址在本區(qū)域外，則將報文轉(zhuǎn)交給離自己最近的一個L1/L2路由器。 只與本區(qū)域的路由器形成鄰居； 只

18、參與本區(qū)域內(nèi)的路由，只保留本區(qū)域的數(shù)據(jù)庫信息 通過發(fā)布指向離自己最近的L1/2路由器的缺省路由，訪問其他區(qū)域；基本概念基本概念- -分層分層-L1-L1路由器路由器中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom L2路由器：接收來自L2路由器的報文，并按照目的地址將報文轉(zhuǎn)交給其他區(qū)域的L2路由器；接收來自其他區(qū)域的L2路由器的報文，并按照目的地址將報文轉(zhuǎn)發(fā)。 可能與其他區(qū)域中的路由器（L2路由器）形成鄰居。 保存整個骨干區(qū)域的路由信息 保存L2的鏈路狀態(tài)數(shù)據(jù)庫，含所有域間路由信息； 骨干區(qū)L2必須是連續(xù)的?；靖拍罨靖拍? -分層分層- L2- L2路由器路由器中國聯(lián)合通

19、信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom L1/L2：處于區(qū)域邊緣的路由器，完成它所在的區(qū)域和骨干區(qū)域之間的路由信息的交換，既承擔(dān)L1的職責(zé)也承擔(dān)L2的職責(zé)。 可以和本區(qū)域的任何級別路由器形成鄰居關(guān)系；可以和其它區(qū)域相鄰的L2或L1/L2路由器形成鄰居關(guān)系 可能有兩個級別的鏈路狀態(tài)數(shù)據(jù)庫 L1用來作為區(qū)域內(nèi)路由，L2用來作為區(qū)域間路由 完成它所在的區(qū)域和骨干之間的路由信息的交換，將L1 LSDB中的路由信息轉(zhuǎn)換到L2 LSDB中，以在骨干區(qū)域中傳播，既承擔(dān)L1的職責(zé)也承擔(dān)L2的職責(zé)基本概念基本概念- -分層分層- L1/L2- L1/L2路由器路由器中國聯(lián)合通信有限公司 山東分

20、公司 培訓(xùn)中心.Chinaunicom IS-IS允許將整個路由域分為多個區(qū)域，使用NET中的area id部分來標(biāo)識區(qū)域號。本區(qū)域的所有L1路由器必須有相同的area id，L2路由器沒有此限制。 區(qū)域之間通過L2(L1/L2)路由器相連接L1/L2，把L1的LSDB轉(zhuǎn)化為L2的LSDB傳遞到骨干區(qū)域中。 一個路由器必須整個屬于某個區(qū)域，而不能象OSPF那樣是同一臺路由器上不同的接口可以屬于不同的區(qū)域，即ISIS是以路由器來劃分區(qū)域的，而OSPF是以端口來劃分區(qū)域的。 對于Level-1路由器來說，只有屬于同一區(qū)域才可以建立鄰居，對于Level-2路由器則沒有此同一區(qū)域限制基本概念基本概念-

21、 -區(qū)域區(qū)域中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomArea 49.0001L1L1L1L12L12BackboneL1L1L1Area 49.0002L1/L2L1/L2L1/L2L2基本概念基本概念- -區(qū)域區(qū)域RTAArea 49.0003中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomISIS協(xié)議支持點(diǎn)到點(diǎn)的網(wǎng)絡(luò)類型和廣播的網(wǎng)絡(luò)類型兩種， P-2-P網(wǎng)絡(luò)：PPP 廣播網(wǎng)絡(luò)：Ethernet，Token Ring等IS-IS協(xié)議不能真正支持NBMA網(wǎng)絡(luò)，可以將NBMA鏈路配置成子接口來支持。子接口類型為：P-2-P或者廣播網(wǎng)絡(luò)相對于OSPF來說

22、，ISIS支持的網(wǎng)絡(luò)類型較少?；靖拍罨靖拍? -網(wǎng)絡(luò)類型網(wǎng)絡(luò)類型中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomIS-IS協(xié)議的9種報文類型，所有的協(xié)議報文都是根據(jù)層次劃分為L1和L2報文。 IS-IS Hello Packets (IIH) ：Hello報文的作用為發(fā)現(xiàn)、建立和維持鄰居關(guān)系，功能上類似于OSPF協(xié)議中的Hello報文。 Level 1 LAN IS-IS Hello Level 2 LAN IS-IS Hello Point-to-point Hello Link State Packets (LSP) ：描述了本路由器中所有的鏈路狀態(tài)信息，功能上類似于

23、OSPF協(xié)議中的LSA Level 1 LSP：只用于本地區(qū)域 Level 2 LSP：包含ISIS路由區(qū)域中所有可達(dá)到前綴的信息基本概念基本概念- -報文類型報文類型中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom Complete Sequence Number packets (CSNP）：用于數(shù)據(jù)庫同步，以范圍來描述數(shù)據(jù)庫LSDB中的所有LSPs，包含地址范圍，各LSP簡要信息等。功能上類似于OSPF的DD報文。在廣播網(wǎng)絡(luò)上，CSNP報文由DIS定期發(fā)送（缺省10s）在點(diǎn)到點(diǎn)網(wǎng)絡(luò)上，只在第一次形成鄰接時發(fā)送。 Level 1 CSNP Level 2 CSNP Par

24、tial Sequence Number Packets (PSNP) ：用于數(shù)據(jù)庫同步。在點(diǎn)到點(diǎn)鏈路上路由器用來相互交換作為Ack以確認(rèn)收到某個LSP，類似于OSPF的LS Ack報文；在廣播網(wǎng)絡(luò)中用來請求發(fā)送最新LSP，當(dāng)路由器從近鄰收到CSNP時，注意到某些LSP本地數(shù)據(jù)庫中沒有的，路由器發(fā)送PSNP請求新的LSP，類似于OSPF的LS Request。 Level 1 PSNP Level 2 PSNP基本概念基本概念- -報文類型（續(xù)）報文類型（續(xù)）中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom ISIS協(xié)議常用術(shù)語有哪些？ 如何標(biāo)識ISIS網(wǎng)絡(luò)地址？ ISIS網(wǎng)

25、絡(luò)是如何分層的？ ISIS支持哪些網(wǎng)絡(luò)類型？ ISIS協(xié)議有哪些報文類型？問題問題中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom1、ISIS協(xié)議概述2 2、ISISISIS的工作原理的工作原理2.12.1、鄰接關(guān)系的建立、鄰接關(guān)系的建立2.2、鏈路狀態(tài)數(shù)據(jù)庫泛洪過程3、ISIS的路由計(jì)算4、ISIS與OSPF的比較目錄目錄中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom兩臺運(yùn)行IS-IS的路由器在交互協(xié)議報文實(shí)現(xiàn)路由功能之前必須首先建立鄰接關(guān)系。只有在同一層次的相鄰路由器才可以成為鄰接體。在不同類型的網(wǎng)絡(luò)上，IS-IS的鄰接建立方式并不相同。IS-IS鄰接

26、關(guān)系建立需要遵循的基本原則： 只有同一層次的相鄰路由器才有可能成為鄰接體 對于Level-1路由器來說要求區(qū)域號一致 與OSPF協(xié)議的不同之處，為OSPF采用接口劃分區(qū)域，一個路由器可以屬于多個區(qū)域，和多個區(qū)域的路由器形成鄰居關(guān)系；而IS-IS協(xié)議規(guī)定路由器整體屬于某個特定的區(qū)域，L1路由器只能建立Level-1的鄰居關(guān)系，L2 路由器只能建立Level-2 的鄰居關(guān)系ISISISIS鄰接關(guān)系的建立鄰接關(guān)系的建立中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomIIHIIH (Circuit Type: L1, source id:0010.0000.0001, holding

27、 timer:30s, supported protocol: IP )L1: 0010.0000.0002L1: 0010.0000.0001neighbor0010.0000.0002nullneighbor0010.0000.0002upIIHIIHIIH (Circuit Type: L1, source id:0010.0000.0002, holding timer:30s, supported protocol: IP )IIH點(diǎn)到點(diǎn)鄰接關(guān)系點(diǎn)到點(diǎn)鄰接關(guān)系ISIS在點(diǎn)到點(diǎn)鏈路上，一方收到對方的hello包，經(jīng)過合法性檢查后，鄰居就OK了。中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心

28、.ChinaunicomIIH (sys id=1, neighbor=null)L1: sys id: 1IIHIIHmulticastmulticastL1: sys id: 2IIH (sys id=2, neighbor=null)Neighbor 2initializedneighbor2establishedIIH (sys id=2, neighbor=1)廣播網(wǎng)絡(luò)上鄰接關(guān)系廣播網(wǎng)絡(luò)上鄰接關(guān)系ISIS在廣播網(wǎng)絡(luò)上采用組播地址發(fā)送hello報文，鄰居雙方都收到hello報文，鄰居就建立了。從down、init、up三次握手驗(yàn)證，與OSPF協(xié)議的廣播類型一致。中國聯(lián)合通信有限公司 山

29、東分公司 培訓(xùn)中心.Chinaunicom廣播網(wǎng)絡(luò)上指定路由器廣播網(wǎng)絡(luò)上指定路由器DISDIS在一個廣播網(wǎng)絡(luò)上，如果每個路由器都獨(dú)立的和其他路由器進(jìn)行LSP報文交換以及同步自己的LSDB，將導(dǎo)致巨大的流量增長，為了減少不必要的鄰居關(guān)系和路由交換，因此在廣播類型子網(wǎng)上選出一個指定路由器DIS（Designated IS），并由此DIS產(chǎn)生一個偽節(jié)點(diǎn)（pseudonode）來和其他路由器進(jìn)行交互。偽節(jié)點(diǎn)不是真實(shí)的路由器，但需要占用一個額外的LSP名額。DIS中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom終身制備用指定路由器故障處理方法分層DR是BDRBDR變?yōu)镈R，重新選BDR

30、不區(qū)分DIS否無重新選DIS分L1層和L2層DIS不同層次有不同層次的DIS，即L1層選L1層的DIS，即L2層選L2層的DIS。沒有備份DIS，當(dāng)DIS不能工作時，直接選舉另一個。偽節(jié)點(diǎn)：將多重訪問鏈路模擬成偽節(jié)點(diǎn)，由DIS產(chǎn)生，偽節(jié)點(diǎn)和本網(wǎng)絡(luò)中所有的路由器建立聯(lián)系，并且不允許他們之間互相聯(lián)系。ISIS中的DIS與OSPF中的DR的區(qū)別：廣播網(wǎng)絡(luò)上指定路由器（續(xù)）廣播網(wǎng)絡(luò)上指定路由器（續(xù)）中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom廣播網(wǎng)絡(luò)上指定路由器廣播網(wǎng)絡(luò)上指定路由器- -選舉原則選舉原則DIS選舉是自動進(jìn)行的，依據(jù)為同一網(wǎng)絡(luò)中各接口的優(yōu)先權(quán)，由LAN IIH報文選

31、舉，具備最高優(yōu)先級的路由器會被當(dāng)選。如果路由器優(yōu)先級相同，則最高M(jìn)AC地址者當(dāng)選只有廣播網(wǎng)絡(luò)類型上才會選舉DIS，在點(diǎn)到點(diǎn)網(wǎng)絡(luò)類型不需要。 Level-1和Level-2的DIS是分別選舉的，選舉結(jié)果可能不是同一個DIS DIS發(fā)送Hello數(shù)據(jù)包的時間間隔是普通路由器的1/3，這樣可以保證DIS失效可以被快速檢測到 與OSPF不同，它的選舉是搶占式，可預(yù)見的；IS-IS中不存在備份DIS，當(dāng)新增路由器的DIS優(yōu)先級高或當(dāng)前的DIS不能工作時，直接選舉另一個中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom1、ISIS協(xié)議概述2 2、ISISISIS的工作原理的工作原理2.1、

32、鄰接關(guān)系的建立2.22.2、鏈路狀態(tài)數(shù)據(jù)庫泛洪過程、鏈路狀態(tài)數(shù)據(jù)庫泛洪過程3、ISIS的路由計(jì)算4、ISIS與OSPF的比較目錄目錄中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom在ISIS路由協(xié)議中，LSP鏈路狀態(tài)協(xié)議數(shù)據(jù)單元可以使用LSP ID來唯一標(biāo)識：由三部分組成，Source ID、Pseudonode ID（一字節(jié)）和LSP number（一字節(jié)）。 Source ID：產(chǎn)生這個LSP的路由器的系統(tǒng)ID（System ID） Pseudonode ID：對普通LSP為0；對Pseudonode LSP非0，這是區(qū)分一個LSP是否是偽結(jié)點(diǎn)產(chǎn)生的標(biāo)志； LSP num

33、ber：當(dāng)一個LSP UDP需要分片時，當(dāng)前這個子LSP的編號。LSP id例子：00c0.0040.1234.01-00, 其中：SourceID：00c0.0040.1234Pseudonode ID：01(表明為偽結(jié)點(diǎn)產(chǎn)生的)分片號：0鏈路狀態(tài)協(xié)議數(shù)據(jù)單元鏈路狀態(tài)協(xié)議數(shù)據(jù)單元LSPLSP中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom LSP Sequence Number：每個LSP 都有一個自己的序列號 當(dāng)路由器啟動IS-IS時候，自己產(chǎn)生的LSP的序列號為1 當(dāng)發(fā)生變化需要重新生成LSP的時候，新的LSP的序號將在前一個LSP序列號的基礎(chǔ)加1，直到232 較大的序

34、列號意味著LSP較新。 當(dāng)路由器接收到鄰居發(fā)送來的LSP時，會比較該LSP報文的序列號，如果序列號比本地數(shù)據(jù)庫中的序列號大，表明該LSP報文更新，需要接收到本地的鏈路狀態(tài)數(shù)據(jù)庫中。如果小，則說這個報文是一個就報文，不需要更新。并告訴對方這個報文是舊報文LSPLSP序列號序列號中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom LSP Remaining lifetime：LSP的生存時間，用于老化舊的LSP。 IS-IS的LSP的生存時間從1200秒倒計(jì)時到0（OSPF的生存時間從03600秒） 生存期超時，如果沒有接收到新的LSP來更新LSDB，則這個LSP會從LSDB中清除

35、。 收到較新版本的LSP時，將重置生存時間。 ISIS路由協(xié)議產(chǎn)生LSP的路由器會在15分鐘內(nèi)主動發(fā)起泛洪，進(jìn)行LSP的更新；OSPF路由協(xié)議產(chǎn)生LSA的路由器會在30分鐘內(nèi)主動發(fā)起泛洪，更新LSA。LSPLSP生存時間生存時間中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomCSNP完全時序協(xié)議數(shù)據(jù)單元包含了本地數(shù)據(jù)庫中所有LSP的完整列表。CSNP分為兩種：Level 1 CSNP和Level 2 CSNP CSNP包括LSDB中所有LSP的摘要信息，用于在泛洪LSP DB時數(shù)據(jù)庫同步：在廣播網(wǎng)絡(luò)上，CSNP由DIS定期發(fā)送（缺省的發(fā)送周期為10秒）；在點(diǎn)到點(diǎn)鏈路上，CSN

36、P只在第一次建立鄰接關(guān)系時發(fā)送。如果路由器的LSDB非常大，將分為多個CSNP發(fā)出。完全時序協(xié)議數(shù)據(jù)單元完全時序協(xié)議數(shù)據(jù)單元CSNPCSNP中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomPSNP部分時序協(xié)議數(shù)據(jù)單元PSNP分為兩種：Level 1 PSNP和Level 2 PSNP PSNP的主要功能：在點(diǎn)到點(diǎn)(P2P)鏈路上路由器用來作為Ack應(yīng)答以確認(rèn)收到某個LSP；在廣播網(wǎng)絡(luò)中用作LS Request報文請求接收最新的LSP，當(dāng)路由器從鄰居接收到CSNP時，通過比較自己的LSDB，如果沒有同步，路由器發(fā)送PSNP請求相應(yīng)的LSP，以保持同步。部分協(xié)議數(shù)據(jù)單元部分協(xié)議數(shù)

37、據(jù)單元CSNPCSNP中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom進(jìn)行數(shù)據(jù)庫交換(flooding)的原因： 所有的路由器都產(chǎn)生一個LSP(可能分片)，放在自己的數(shù)據(jù)庫中 所有的LSP都要復(fù)制并發(fā)送到網(wǎng)絡(luò)中的所有其他路由器，如果數(shù)據(jù)庫不同步的話，路由計(jì)算就可能錯誤，可能引起路由環(huán)路 可靠的flooding是IS-IS SPF路由計(jì)算算法的重要基礎(chǔ)，而這兩者是IS-IS作為鏈路狀態(tài)路由協(xié)議最重要的兩個組成部分ISISISIS數(shù)據(jù)庫交換過程數(shù)據(jù)庫交換過程中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomISISISIS數(shù)據(jù)庫交換過程（續(xù)）數(shù)據(jù)庫交換過程（續(xù)）產(chǎn)

38、生新的LSP的時機(jī)： 鄰接關(guān)系建立起來或down掉 IS-IS相關(guān)接口up/down 引入的IP路由發(fā)生變化 區(qū)域間的IP路由發(fā)生變化 接口被賦了新的metric值 周期性更新 其他中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomISISISIS數(shù)據(jù)庫交換過程（續(xù)）數(shù)據(jù)庫交換過程（續(xù)）當(dāng)路由器收到一個LSP報文時，會與自己LSDB中已有的LSP進(jìn)行比較： 如果收到的LSP比已有的序列號更大，則： 將新的LSP安裝到自己的LSPDB數(shù)據(jù)庫中標(biāo)記為flooding 發(fā)送新的LSP到所有鄰居 鄰居再擴(kuò)散到其它鄰居 如果收到的LSP和已有的相同，則直接通過PSNP報文確認(rèn)此LSP 如

39、果收到的LSP比已有的序列號小，則通過一個PSNP報文確認(rèn)此LSP，再發(fā)送給對方我們版本的LSP，然后等對方給回復(fù)PSNP報文。中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomISISISIS數(shù)據(jù)庫交換過程數(shù)據(jù)庫交換過程- -廣播網(wǎng)絡(luò)廣播網(wǎng)絡(luò)DIS用組播地址周期性的發(fā)送CSNP報文給區(qū)域內(nèi)的所有鄰居， 中間系統(tǒng)接收到報文，在數(shù)據(jù)庫中搜索對應(yīng)的記錄。若記錄不存在，則將其加入數(shù)據(jù)庫，并廣播新數(shù)據(jù)庫內(nèi)容。 否則，若數(shù)據(jù)庫中的序列號小于報文中序列號，就替換為新報文，并廣播新數(shù)據(jù)庫內(nèi)容。 否則，若數(shù)據(jù)庫中序列號較大，就向入端接口發(fā)送一個包含本地數(shù)據(jù)庫值的新報文。 否則，若兩個序列號相等

40、，則不做任何事情。中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomRTARTB(DIS)RTCCSNPRTA.00-00RTB.00-00RTB.01-00RTC.00-00PSNPRTA.00-00RTB.00-00RTB.01-00LSPRTA.00-00RTB.00-00RTB.01-00LSPRTC.00-00ISISISIS數(shù)據(jù)庫交換過程數(shù)據(jù)庫交換過程- -廣播網(wǎng)絡(luò)（續(xù)）廣播網(wǎng)絡(luò)（續(xù)）中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.Chinaunicom 如果收到的LSP比已有的序列號更大，則將這個新的LSP存入自己的LSDB中，再通過一個PSNP報文來確認(rèn)收到此LSP

41、，最后將這個新LSP再接著發(fā)到所有其他鄰居 如果收到的LSP和已有的具有相同的序列號，則直接通過一個PSNP報文確認(rèn)收到此LSP。 如果收到的LSP比已有的序列號更小，則通過一個PSNP報文確認(rèn)此LSP，再發(fā)送給對方我們版本的LSP，然后等待對方給我一個PSNP報文作為回答ISISISIS數(shù)據(jù)庫交換過程數(shù)據(jù)庫交換過程-P2P-P2P網(wǎng)絡(luò)網(wǎng)絡(luò)中國聯(lián)合通信有限公司 山東分公司 培訓(xùn)中心.ChinaunicomPSNPRTA.00-00LSPRTA.00-00LSPRTA.00-00超時重傳PSNPRTA.00-00響應(yīng)響應(yīng)PPPISISISIS數(shù)據(jù)庫交換過程數(shù)據(jù)庫交換過程-P2P-P2P網(wǎng)絡(luò)（續(xù)）網(wǎng)絡(luò)（續(xù)）RTA與RTB建立鄰居后，路由器A會先發(fā)送CSNP給對端。如果對端的LSDB