is-is詳解及配置舉例

1/1is-is詳解及配置舉例IS-IS:IntermediateSystem-IntermediateSystem【電腦】中繼系統(tǒng)間的通信協(xié)議中間系統(tǒng)和中間系統(tǒng)ES-IS:EndSystemtoIntermediateSystemProtocol【電腦】是OSI用來作路徑偵測(cè)及地址解釋的協(xié)定端系統(tǒng)和中間系統(tǒng)ISIS是一個(gè)分級(jí)的鏈接狀態(tài)路由協(xié)議，基于DECnetPhaseV路由算法，實(shí)際上與OSPF非常相似，它也使用Hello協(xié)議尋找毗鄰節(jié)點(diǎn)，使用一個(gè)傳播協(xié)議發(fā)送鏈接信息。

ISIS可以在不同的子網(wǎng)上操作，包括廣播型的LAN、WAN和點(diǎn)到點(diǎn)鏈路。

含義ISIS消息使用序列號(hào)，但它只是一個(gè)簡(jiǎn)單的加法計(jì)數(shù)器。

當(dāng)計(jì)數(shù)器計(jì)到最大值時(shí)，一個(gè)ISIS路由器沒有別的選擇，只能偽造一個(gè)錯(cuò)誤觸發(fā)對(duì)所有舊信息的刷新。

然而，因?yàn)樾蛄刑?hào)有32比特長(zhǎng)，使得到達(dá)最大值之前有很大的序列號(hào)空間，所以這不是什么問題。

現(xiàn)在存在的問題但是，至少存在兩個(gè)技術(shù)問題：

ISIS使用一個(gè)小的度量值（6比特），嚴(yán)重限制了能與它進(jìn)行轉(zhuǎn)換的信息；而且鏈接狀態(tài)也只有8比特長(zhǎng)，路由器能通告的記錄只有256個(gè)。

一個(gè)非技術(shù)問題是ISIS受OSI約束，使得與OSPF相比它的發(fā)展比較緩慢。

這個(gè)限制的原因是由于SPF的要求；但現(xiàn)在的Wide-metric使這個(gè)范圍變成24位的擴(kuò)展解決了這個(gè)問題。

中間系統(tǒng)到中間系統(tǒng)，它是為OSI所設(shè)計(jì)的。

管理距離：

115協(xié)議號(hào)：

ISIS不存在協(xié)議號(hào)，ISIS不在TCP/IP的協(xié)議集中。

IS-IS路由協(xié)議中的路由信1、Level-0：

存在于ES與IS之間。

2、Level-1：

存在于同一區(qū)域內(nèi)的多臺(tái)路由器之間，用于實(shí)現(xiàn)區(qū)域內(nèi)路由。

3、Level-2：

存在于同一域內(nèi)的多臺(tái)路由器之間，用于實(shí)現(xiàn)域內(nèi)路由。

4、Level-3：

存在于不同的域之間。

IS-IS與OSPF的區(qū)別不同協(xié)議IS-ISOSPF1區(qū)域分界點(diǎn)在鏈路之上區(qū)域分界點(diǎn)在路由器之上2沒有骨干區(qū)域。

在多區(qū)域的環(huán)境下要有骨干區(qū)域，且要求所有非骨干區(qū)域與骨干區(qū)域直接相連。

3每個(gè)路由器在區(qū)域內(nèi)只發(fā)送一個(gè)LSA數(shù)據(jù)包，LSA數(shù)據(jù)包較多NSAP（NetworkServiceAccessPoint）等同于IP地址+端口號(hào)，它可以標(biāo)明三層地址，也可以標(biāo)明二層的地址。

NSAP（NetworkServiceAccessPoint）地址格式IDP（區(qū)域）DSP（區(qū)域服務(wù)標(biāo)識(shí)）AFI（1字節(jié)）IDI（2字節(jié)）HODSO（0-10字節(jié)）SID（6字節(jié)）HSEL（1字節(jié)）一共是8~20字節(jié)。

NET（NetworkEntityTitle）網(wǎng)絡(luò)實(shí)體標(biāo)識(shí)AFI=39表示ISO數(shù)據(jù)國(guó)家代碼。

AFI=47表示ISO國(guó)際代碼指定NET地址必須以00結(jié)尾例子：

NSAP=47.0001.aaaa.bbbb.cccc.00IS-IS:Area=47.0001,SystemID=aaaa.bbbb.cccc,NSEL=00ISO-IGRP:Domain=47Area=0001,SystemID=aaaa.bbbb.cccc,NSEL=00IS‐IS定址規(guī)則1、位于同一區(qū)域內(nèi)的路由器AreaID必須相同。

2、ES只能與具有相同AreaID的IS進(jìn)行通訊。

3、同一區(qū)域內(nèi)的Level-1IS為了彼此區(qū)分必須有唯一的SystemID。

（建議整個(gè)域內(nèi)所有IS都有唯一的SystemID）4、整個(gè)域內(nèi)所有Level-2IS為了彼此區(qū)分必須有唯一的SystemID。

5、包交換網(wǎng)絡(luò)中，虛電路號(hào)或DLCI號(hào)碼經(jīng)常加在SystemID的后面構(gòu)成LANID，這主要是為了防止同時(shí)屬于多個(gè)Area的IS在不同的Area中有相同的SystemID。

6、如果系統(tǒng)檢測(cè)到SystemID重復(fù)，將會(huì)報(bào)告以下錯(cuò)誤：

IS-IS:possibleduplicatesystemIDsys_iddetectedIS-ISPDU-ProtocolDataUnit（IS-IS路由協(xié)議中的協(xié)議數(shù)據(jù)單元）1、HelloPDU：

用于建立和維護(hù)毗鄰關(guān)系。

2、LSP，Link-statePacket，用于發(fā)布鏈路狀態(tài)信息。

3、PSNP，PartialsequencenumberPDU，用于確認(rèn)和請(qǐng)求鏈路狀態(tài)信息。

4、CSNP，CompletesequencenumberPDU，用于發(fā)布完整鏈路狀態(tài)數(shù)據(jù)庫(kù)。

IS‐IS路由協(xié)議中的網(wǎng)絡(luò)類型1、廣播網(wǎng)絡(luò)2、點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)Link-statePacket內(nèi)容1、LSP的類型和長(zhǎng)度。

2、LSP的ID和序列號(hào)，sequencenumber用于判斷信息的新舊，路由器重啟動(dòng)時(shí)初始化為1。

這個(gè)序列號(hào)不能防止Overflow，共四個(gè)字節(jié)，在1LSP/sec的情況可用120年，但不能防止DoS攻擊，可采用IS身份驗(yàn)證的方法解決。

（記得OSPF中也用這個(gè)東西吧？）3、生存期，缺省的初始值為1200，減到0的信息要從拓?fù)浔碇袆h除。

4、IS鄰居和ES鄰居列表5、驗(yàn)證口令6、傳遞的IP子網(wǎng)信息（用于集成的IS-IS）IS-IS路由器角色和信息交換1、L1，Level1，只負(fù)責(zé)區(qū)域內(nèi)路由，類似于OSPF的內(nèi)部非骨干路由器。

只能通告給L1和L1/L2。

2、2、L2，Level2，只負(fù)責(zé)區(qū)域間路由，類似于OSPF的骨干路由器。

L2和L1/L2。

3、L1/L2，Level1-2，同時(shí)負(fù)責(zé)區(qū)域內(nèi)和區(qū)域間路由，類似于OSPF的ABR。

包含兩個(gè)獨(dú)立的Level1和Level2數(shù)據(jù)庫(kù)。

但它不向L1路由器通告L2路由，所以L1路由器不會(huì)學(xué)到區(qū)域外的路由，這有點(diǎn)像OSPF的完全末節(jié)區(qū)域。

次優(yōu)路徑，在有兩個(gè)ABR時(shí)會(huì)出現(xiàn)次優(yōu)路徑。

將IS-IS用作IGP大多數(shù)公司都是用最簡(jiǎn)單的NSAP格式，其組成如下：

1.區(qū)域地址，至少一個(gè)字節(jié)，有下面兩部分組成。

1）AFI設(shè)置為49：

表示AFI是本地管理，因此公司有權(quán)分配各個(gè)地址。

2）區(qū)域標(biāo)示符（ID）：

是區(qū)域地址中位于AFI后面的字節(jié)。

同一區(qū)域中的路由器都必須使用相同的區(qū)域地址，這個(gè)地址定義了該區(qū)域。

區(qū)域地址用于L2路由選擇。

ES只能識(shí)別同一子網(wǎng)中具有相同區(qū)域地址的IS和ES。

2.系統(tǒng)ID：

在CISCO路由器中要求使用6字節(jié)的系統(tǒng)ID，且系統(tǒng)ID必須是唯一的，通常將路由器的MAC地址用作系統(tǒng)ID。

然而綜合IS-IS將IP地址用作系統(tǒng)ID的一部分。

在整個(gè)AS中，系統(tǒng)ID都應(yīng)該是唯一的，這樣，將設(shè)備移到其他區(qū)域時(shí)，不會(huì)導(dǎo)致L1或L2沖突。

3.NSEL：

對(duì)于路由器總是為0配置舉例C(config‐router)#AAAAAAenA#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.A(config)#hostDD(config)#routerisisD(config‐router)#net49.0003.1921.6800.4002.00D(config‐router)#D(config‐router)#ig‐router)#is‐typeleA(config‐router)#is‐typelevel‐1A(config‐router)#exitA(config)#interloopbac0A(config‐if)#iprouterisisCannotenableISIS‐IP.ConfigureIPaddressormaketheinterfaceunnumberedA(config‐if)#exitA(config)#exitA#showrunBuildingconfiguration...00:34:42:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleCurrentconfiguration:649bytes!version12.1noservicesingle‐slot‐reload‐enableservicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword‐encryption!hostnameA!loggingrate‐limitconsole10excepterrors!ipsubnet‐zeronoipfinger!cnsevent‐serviceserver!!!!!interfaceLoopback0noipaddress!interfaceEthernet0noipaddressshutdown!interfaceSerial0noipaddressshutdown!interfaceSerial1noipaddressshutdown!routerisisnet49.0001.1921.6800.1001.00is‐typelevel‐1!ipkerberossource‐interfaceanyipclasslessnoipmands,oneperline.EndwithCNTL/Z.A(config)#interloop0A(config‐if)#ipadd192.168.1.1255.255.255.0A(config‐if)#inters0A(config‐if)#ipadd192.168.2.1255.255.255.0A(config‐if)#noshutA(config‐if)#clockrate64000A(config‐if)#00:35:33:%LINK‐3‐UPDOWN:InterfaceSerial0,changedstatetodownA(config‐if)#A(config‐if)#A(config‐if)#A(config‐if)#BBBBenB#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.B(config)#inters1B(config‐if)#ipadd192.168.2.2255.255.255.0B(config‐if)#noshutB(config‐if)#inters0B(config‐if)#ipadd192.1600:34:55:%LINK‐3‐UPDOWN:InterfaceSerial1,changedstatetoup00:34:56:%LINEPROTO‐5‐UPDOWN:LineprotocolonInterfaceSerial1,changedstatetoup8.3.1255.255.255.0B(config‐if)#clor64000B(config‐if)#noshutB(config‐if)#interloop0B(config‐if)#00:35:08:%LINK‐3‐UPDOWN:InterfaceSerial0,changedstatetodownipaddB(config‐if)#ipaddress192.168.6.1255.255.255.0B(config‐if)#noshutB(config‐if)#CCCCef)#ipadd00:36:38:%LINK‐3‐UPDOWN:InterfaceSerial1,changedstatetoupC(config‐if)#ipadd00:36:39:%LINEPROTO‐5‐UPDOWN:LineprotocolonInterfaceSerial1,changedstatetoupC(config‐if)#ipadd192.168.4.1255.255.255.0C(config‐if)#noshutC(config‐if)#clor6400068.4.2255.255.255.0D(config‐if)#noshutD(config‐if)#interlo00:37:18:%LINK‐3‐UPDOWN:InterfaceSerial1,changedstatetoupopD(config‐if)#interloop00:37:19:%LINEPROTO‐5‐UPDOWN:LineprotocolonInterfaceSerial1,changedstatetoupD(config‐if)#interloop0D(config‐if)#ipadd192.168.5.1255.255.255.0D(config‐if)#noshutD(config‐if)#exiD(config)#exitD#00:37:34:%SYS‐5‐CONFIG_I:Configuredfromconsolebyconsole00:37:35:%LINEPROTO‐5‐UPDOWN:LineprotocolonInterfaceLoopback0,changedstatetoupD#D#D#D#D#A(config‐if)#A(config‐if)#A(config‐if)#A(config‐if)#exitA(config)#exitA#showiprout00:37:47:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleA#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.1.0/24isdirectlyconnected,Loopback0C192.168.2.0/24isdirectlyconnected,Serial0A#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.A(config)#interloop0A(config‐if)#iprouterisisA(config‐if)#isiscirA(config‐if)#isiscircuit‐typeleA(config‐if)#isiscircuit‐typelevel‐1A(config‐if)#inters0A(config‐if)#iprouterisisA(config‐if)#isiscircuit‐typelevel‐1A(config‐if)#B(config‐if)#B(config‐if)#B(config‐if)#B(config‐if)nfig)#inters1B(config‐if)#iprouterisisB(config‐if)#ipcirB(config‐if)#isiB(config‐if)#isisciB(config‐if)#isiscircuit‐typeleB(config‐if)#isiscircuit‐typelevel‐1B(config‐if)#B(config‐if)#B(config‐if)#B(config‐if)#B(config‐if)#interloop0B(config‐if)#iprouterisisB(config‐if)#isisB(config‐if)#isiscirB(config‐if)#isiscircuit‐typeleB(config‐if)#isiscircuit‐typelevel‐1B(config‐if)#inters0B(config‐if)#iprouterisisB(config‐if)#isisB(config‐if)#isiscirB(config‐if)#isiscircuit‐typeleB(config‐if)#isiscircuit‐typelevel‐2B(config‐if)#isiscircuit‐typelevel‐2‐onlyB(config‐if)#exiB(config)#exitB#showiprout00:39:31:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleeCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.6.0/24isdirectlyconnected,Loopback0iL1192.168.1.0/24[115/20]via192.168.2.1,Serial1C192.168.2.0/24isdirectlyconnected,Serial1C192.168.3.0/24isdirectlyconnected,Serial0B#C(config‐if)#C(config‐if)#C(config‐if)#C(config‐if)#C(config‐if)#exitC(config)#routerisisC(config‐router)#isC(config‐router)#is‐typeleC(config‐router)#is‐typelevel‐2C(config‐router)#exitC(config)#inters1C(config‐if)#iprouterisisC(config‐if)#isC(config‐if)#isiscirC(config‐if)#isiscircuit‐typeleC(config‐if)#isiscircuit‐typelevel‐2C(config‐if)#inters1C(config‐if)#iprouterisisC(config‐if)#isiscircuit‐typelevel‐2C(config‐if)#D#D#D#D#enD#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.D(config)#routerisis%Ambiguouscommand:routerisisD(config)#routerisisD(config‐router)#isD(config‐router)#is‐typeleD(config‐router)#is‐typelevel‐2D(config‐router)#exitD(config)#inters1D(config‐if)#iprouterisisD(config‐if)#isD(config‐if)#isiscirD(config‐if)#isiscircuit‐typeleD(config‐if)#isiscircuit‐typelevel‐2D(config‐if)#interloop0D(config‐if)#isiscircuit‐typelevel‐2D(config‐if)#iprouterisisD(config‐if)#exitD(config)#exitD#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial1C192.168.5.0/24isdirectlyconnected,Loopback000:42:20:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleD#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial1C192.168.5.0/24isdirectlyconnected,Loopback0D#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial1C192.168.5.0/24isdirectlyconnected,Loopback0D#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial1C192.168.5.0/24isdirectlyconnected,Loopback0D#C(config‐if)#C(config‐if)#C(config‐if)#C(config‐if)#C(config‐if)#exitC(config)#exitC#show00:42:48:%SYS‐5‐CONFIG_I:Configuredfromconsolebyconsole%Typeshow?foralistofsubcommandsC#C#showrunBuildingconfiguration...Currentconfiguration:738bytes!version12.1noservicesingle‐slot‐reload‐enableservicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword‐encryption!hostnameC!loggingrate‐limitconsole10excepterrors!ipsubnet‐zeronoipfinger!cnsevent‐serviceserver!!!!!interfaceEthernet0noipaddressipaccess‐group101in!interfaceSerial0ipaddress192.168.4.1255.255.255.0nofair‐queueclockrate64000!interfaceSerial1ipaddress192.168.3.2255.255.255.0iprouterisisisiscircuit‐typelevel‐2‐only!routerisisnet49.0002.1921.6800.3002.00is‐typelevel‐2‐only!ipkerberossource‐interfaceanyipclasslessnoipmands,oneperline.EndwithCNTL/Z.C(config)#inters0C(config‐if)#iprouterisisC(config‐if)#isC(config‐if)#isiscrC(config‐if)#isisciC(config‐if)#isiscircuit‐typeleC(config‐if)#isiscircuit‐typelevel‐2C(config‐if)#exitC(config)#exitC#showipr00:43:27:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial0iL2192.168.5.0/24[115/20]via192.168.4.2,Serial0iL2192.168.6.0/24[115/20]via192.168.3.1,Serial1iL2192.168.1.0/24[115/30]via192.168.3.1,Serial1iL2192.168.2.0/24[115/20]via192.168.3.1,Serial1C192.168.3.0/24isdirectlyconnected,Serial1C#A(config‐if)#A(config‐if)#A(config‐if)#A(config‐if)#exitA(config)#exitA#showip00:43:54:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsA#sh