【中级】华为设备IS-IS协议配置实战

实验拓扑：
使用ENSP模拟器（版本V100R002C00 1.2.00.350）


实验要求：
1.通过IS-IS协议实现全网互通。
2.配置域间路由汇总。
3.配置不同协议间路由汇总。
4.配置IS-IS级别1和级别2之间路由重分发。
5.调整IS-IS的cost值。
IS-IS基本原理：
1.IS-IS是链路状态路由协议，使用SPF算法计算出到达目的网络的最优路径生成路由表。
2.使用Hello包建立邻居关系，使用LSP交换链路状态信息，采用分层设计。
3.有两种路由选择级别，L1和L2，L1负责在同一个区域内传递链路状态信息，L2负责在不同的区域间传递链路状态信息。
4.三种路由器，L1能获取区域内的路径信息，L2能获取区域间的路径信息，L1-2能同时获取域内和域间的路径。
5.连接L2路由器和L1-2路由器的路径会形成骨干区域。
6.IS-IS区域边界位于链路上，而不是路由器中，每台IS-IS路由器仅属于一个区域。
7.IS-IS LSP使用NSAP地址（NET地址）标识路由器并建立拓扑表，因此为ip提供路由选择需要NSAP地址。
NSAP地址8-12字节，使用16进制数表示，包含如下主要信息：
（1）区域编号
（2）系统编号（固定6字节） //具备唯一性，以在IS-IS中唯一地标识路由器//
（3）NSEL位（固定1字节并置0）
（4）NET地址常见规划方式：通过环回口ipv4地址每一段不足3位的前面补0，再每4位一组划分得到。
实验步骤及验证：
1.接口及ip地址规划：

路由器	接口	ip地址
R1	g0/0/0	11.1.1.2/30
R1	g0/0/1	12.1.1.1/30
R2	g0/0/1	12.1.1.2/30
R2	g0/0/0	13.1.1.1/30
R3	g0/0/0	13.1.1.2/30
R3	g0/0/1	14.1.1.1/30
R4	g0/0/1	14.1.1.2/30
R4	g0/0/0	15.1.1.1/30
R5	g0/0/0	15.1.1.2/30
R6	g0/0/0	11.1.1.1/30
R1	loopback 0	1.1.1.1/32
R2	loopback 0	2.2.2.2/32
R3	loopback 0	3.3.3.3/32
R4	loopback 0	4.4.4.4/32
R5	loopback 0	5.5.5.5/32
R5	loopback 10	192.168.0.1/24
R5	loopback 20	192.168.1.1/24
R6	loopback 10	172.16.0.1/24
R6	loopback 20	172.16.1.1/24

2.配置脚本：
R1
[R1]intg0/0/0
[R1-GigabitEthernet0/0/0]ip add 11.1.1.2 30
[R1]intg0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 30
[R1]intLo 0
[R1-LoopBack0]ip add 1.1.1.1 32
R2
[R2]intg0/0/1
[R2-GigabitEthernet0/0/1]ip add 12.1.1.2 30
[R2]intg0/0/0
[R2-GigabitEthernet0/0/0]ip add 13.1.1.1 30
[R2]intlo 0
[R2-LoopBack0]ip add 2.2.2.2 32
R3
[R3]intg0/0/0
[R3-GigabitEthernet0/0/0]ip add 13.1.1.2 30
[R3]intg0/0/1
[R3-GigabitEthernet0/0/1]ip add 14.1.1.1 30
[R3]intlo 0
[R3-LoopBack0]ip add 3.3.3.3 32
R4
[R4]intg0/0/1
[R4-GigabitEthernet0/0/1]ip add 14.1.1.2 30
[R4]intg0/0/0
[R4-GigabitEthernet0/0/0]ip add 15.1.1.1 30
[R4]intlo 0
[R4-LoopBack0]ip add 4.4.4.4 32
R5
[R5]intg0/0/0
[R5-GigabitEthernet0/0/0]ip add 15.1.1.2 30
[R5]intlo 0
[R5-LoopBack0]ip add 5.5.5.5 32
[R5]intlo 10 //使用loopback 10接口模拟下挂子网//
[R5-LoopBack10]ip add 192.168.0.1 24
[R5]intlo 20 //使用loopback 20接口模拟下挂子网//
[R5-LoopBack20]ip add 192.168.1.1 24
R6
[R6]intg0/0/0
[R6-GigabitEthernet0/0/0]ip add 11.1.1.1 30
[R6]intlo 10 //使用loopback 10接口模拟下挂子网//
[R6-LoopBack10]ip add 172.16.0.1 24
[R6]intlo 20 //使用loopback 20接口模拟下挂子网//
[R6-LoopBack20]ip add 172.16.1.1 24
---------------------------以上是ip地址配置----------------------------------
R1
[R1]isis 1 //开启IS-IS协议进程1//
[R1-isis-1]network-entity 49.0001.0010.0100.1001.00//配置IS-IS的NSAP地址（NET地址）其中6字节的系统编号由环回口地址补0得出//
[R1-isis-1]is-level level-1 //指定为L1路由器只需学习到区域内的路径信息//
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]isis enable 1 //IS-IS协议不同于RIP,OSPF，需在接口下开启路由通告//
[R1]int lo 0
[R1-LoopBack0]isis enable 1
R2 //R2上配置思路及命令同R1 //
[R2]isis 1
[R2-isis-1]network-entity 49.0001.0020.0200.2002.00
[R2-isis-1]is-level level-1-2 //指定为L1-2路由器需学习到区域内和区域间的路径信息//
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]isis enable 1
[R2]int g0/0/0
[R2-GigabitEthernet0/0/0]isis enable 1
[R2]int lo 0
[R2-LoopBack0]isis enable 1
R3 //R3上配置思路及命令同R1 //
[R3]isis 1
[R3-isis-1]network-entity 49.0002.0030.0300.3003.00
[R3-isis-1]is-level level-2 //指定为L2路由器只需学习到区域间的路径信息//
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]isis enable 1
[R3]int g0/0/1
[R3-GigabitEthernet0/0/1]isis enable 1
[R3]int lo 0
[R3-LoopBack0]isis enable 1
R4//R4上配置思路及命令同R1 //
[R4]isis 1
[R4-isis-1]network-entity 49.0003.0040.0400.4004.00
[R4-isis-1]is-level level-1-2 //指定为L1-2路由器需学习到区域内和区域间的路径信息//
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]isi enable 1
[R4]int g0/0/0
[R4-GigabitEthernet0/0/0]isi enable 1
[R4]int lo 0
[R4-LoopBack0]isi enable 1
R5 //R5上配置思路及命令同R1 //
[R5]isis 1
[R5-isis-1]network-entity 49.0003.0050.0500.5005.00
[R5-isis-1]is-level level-1 //指定为L1路由器只需学习到区域内的路径信息//
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]isis enable 1
[R5]int lo 0
[R5-LoopBack0]isis enable 1
[R5]int lo 10
[R5-LoopBack10]isis enable 1
[R5]int lo 20
[R5-LoopBack20]isis enable 1
---------------------------以上是IS-IS路由配置----------------------------------
实验验证：









在R1和R5上查看路由表，并不能看到所有通过IS-IS学习到的路由明细，但是有一条以它们区域内的L1-2路由器为下一跳的默认路由，这是因为R1和R5是L1路由器，只能学习到区域内的路径信息，但是IS-IS会自动生成一条以它们区域内的L1-2路由器为下一跳的默认路由。



在R5上ping R1的环回口可以通信，IS-IS AS内部的互通完成。
------------------------以上是IS-IS AS内部互通验证---------------------------
R1 //在R1上开启RIP协议版本2 并通告直连网段//
[R1]rip
[R1-rip-1]undo summary
[R1-rip-1]version 2
[R1-rip-1]network 11.0.0.0
R6 //在R6上开启RIP协议版本2 并通告直连网段//
[R6]rip
[R6-rip-1]undo summary
[R6-rip-1]version 2
[R6-rip-1]network11.0.0.0
[R6-rip-1]network 172.16.0.0



在R6上查看路由表只能看到通过RIP协议学习到的路由信息，看不到IS-IS AS内的路径信息，所以需要在ASBR（R1）上相互重分发路由。
R1
[R1]isis 1
[R1-isis-1]import-route rip level-1 //在IS-IS下将RIP以L1级别重分发//
[R1]rip
[R1-rip-1]import-route isis 1 //在RIP下将IS-IS重分发//
R2
[R2]isis 1
[R2-isis-1]import-route isis level-2 into level-1 //注意：需在R2上将L2级别路由注入到L1中，否则IS-IS中其他L2，L1-2路由器将学习不到RIP协议的明细路由，R5作为L1路由器则只有一条默认路由//
实验验证：



在R6上可以ping通R5的环回口，全网互通完成。
--------------------------------以上是全网互通验证--------------------------------
R4
[R4]isis 1
[R4-isis-1]summary 192.168.0.0 255.255.254.0 level-2 //在IS-IS下配置区域间的L2级别路由汇总//
R1
[R1]isis 1
[R1-isis-1]summary172.16.0.0 255.255.254.0 level-1 //在IS-IS下配置不同协议间的L1级别路由汇总//
实验验证：



在R2上可以看到没配置区域间路由时路由条目有2条明细。



配置完区域间的路由汇总后，可以看到只有一条192.168.0.0/23的汇总路由，但是通过RIP学到的172.16.0.0/24和172.16.1.0/24仍然有两条明细。



配置完不同协议间的路由汇总后查看路由表可以看到，路由表中只有两条172.16.0.0/23和192.168.0.0/23的汇总路由，所以区域间的路由汇总和不同协议间的路由汇总配置成功。
------------------以上是区域间和不同协议间路由汇总验证------------------



在R1上可以看到到达13.1.1.0/30子网的cost为20（华为设备上IS-IS的接口cost默认为10），到达目标网络的cost值为到达目标网络所经过路径上所有出接口的cost之和。
R2
[R2]intg0/0/0
[R2-GigabitEthernet0/0/0]isiscost 20 //更改g0/0/0接口的IS-IS cost值为20//
实验验证：



在R1上再查看路由表可以看到到达13.1.1.0/30子网的cost变为30，更改接口cost值成功。
---------------------------以上是调整IS-IS cost值验证------------------------------
实验总结：
1.IS-IS协议是链路状态协议，它与OSPF相比具有收敛更快速（只有2种LSP），更加灵活易于扩展（骨干区域由L2级别链路自动生成）。
2.IS-IS更加适用于ISP的大型网络，是目前大多数电信运营商采用的组网技术。
本文出自 “阳光学苑” 博客，请务必保留此出处http://yuan2.blog.51cto.com/446689/1584948