我們常說的網(wǎng)絡(luò)參考模型有OSI和TCP/IP，OSI協(xié)議實(shí)現(xiàn)上有CLNP（ConnectionLess Network Protocol）與TCP/IP的IP對(duì)應(yīng)，而IS-IS最初是為CLNP設(shè)計(jì)的的一種動(dòng)態(tài)路由協(xié)議。隨著TCP/IP協(xié)議的流行，IS-IS經(jīng)過修改和擴(kuò)充提供了對(duì)IP路由的支持。

IS-IS（Intermediate System to Intermediate System，中間系統(tǒng)到中間系統(tǒng)）屬于IGP（Interior Gateway Protocol），用于自治系統(tǒng)內(nèi)部；它也是一種鏈路狀態(tài)協(xié)議，使用SPF（Shortest Path First）算法進(jìn)行路由計(jì)算。IS-IS與以前很多單位使用的OSPF有許多相似之處，同時(shí)也存在很大不同?，F(xiàn)在IS-IS在大規(guī)模的路由網(wǎng)絡(luò)中應(yīng)用比較多。下面我們通過實(shí)驗(yàn)來了解IS-IS基本配置命令。

一、實(shí)驗(yàn)?zāi)康?/strong>

通過IS-IS基本配置操作，實(shí)現(xiàn)IP路由器組網(wǎng)。

二、實(shí)驗(yàn)內(nèi)容

實(shí)驗(yàn)拓?fù)淙鐖D1：

本次實(shí)驗(yàn)將主要配置：

1、配置路由器各接口IP地址，使相鄰節(jié)點(diǎn)網(wǎng)絡(luò)層可達(dá)

2、創(chuàng)建IS-IS進(jìn)程

3、配置網(wǎng)絡(luò)實(shí)體名稱

4、配置全局Level級(jí)別

5、建立IS-IS鄰居

6、配置IS-IS主機(jī)名映射（可選）

三、實(shí)驗(yàn)配置

(一) 配置路由器各接口IP地址

1、R1

[R1]interface GigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 24

[R1-GigabitEthernet0/0/0]interface GigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]ip address 10.0.13.1 24

[R1-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2

[R1-GigabitEthernet0/0/2]]ip address 10.0.14.1 24

[R1-GigabitEthernet0/0/2]interface loopback0

[R1-LoopBack0]ip address 192.168.1.1 32

[R1-LoopBack0]quit

2、R2~R6

與R1類似，按圖1分配的IP地址配置即可，不再列出以節(jié)約篇幅。

(二) 創(chuàng)建IS-IS進(jìn)程

1、R1

[R1]isis 1

命令說明：

創(chuàng)建IS-IS進(jìn)程，進(jìn)程號(hào)為1，該進(jìn)程號(hào)僅在路由器本地有效，各個(gè)路由器可以不同。不輸入進(jìn)程號(hào)，默認(rèn)為1。

2、R2~R6

與R1相同。

(三) 配置網(wǎng)絡(luò)實(shí)體名稱

1、R1

[R1-isis-1]network-entity 49.0001.1921.6800.1001.00

命令說明：

該命令設(shè)置了網(wǎng)絡(luò)實(shí)體名稱為49.0001.1921.6800.1001.00，其中指定路由器所在區(qū)域?yàn)?strong>49.0001，System ID為1921.6800.1001

2、R2

[R2-isis-1]network-entity 49.0001.1921.6800.2002.00

3、R3

[R3-isis-1]network-entity 49.0003.0100.0000.3003.00

[R3-isis-1]quit

4、R4

[R4-isis-1]network-entity 49.0003.0100.0000.4004.00

[R3-isis-1]quit

5、R5

[R5-isis-1]network-entity 49.0003.0100.0000.5005.00

6、R6

[R6-isis-1]network-entity 49.0003.0100.0000.6006.00

注：

1. IS-IS協(xié)議數(shù)據(jù)報(bào)文直接封裝在數(shù)據(jù)鏈路層的幀中，它不用IP地址，而是有自己的地址結(jié)構(gòu)NSAP（Network Service Access Point）。網(wǎng)絡(luò)實(shí)體名稱NET（Network Entity Title）可以看成是一類特殊的NSAP，用于標(biāo)識(shí)IS-IS路由器，它包含從左到右Area Address、System ID、SE三部分。其中：

Area Address：1~13字節(jié)，可標(biāo)識(shí)路由域和路由域中的區(qū)域；開頭第1個(gè)字節(jié)一般由專門的組織分配，49代表私有地址，就像IP私有地址；類似于OSPF中的區(qū)域號(hào)。

System ID：6字節(jié)，用來在區(qū)域內(nèi)唯一標(biāo)識(shí)路由器。一般使用Router ID或Loopback0接口的IP地址作為System ID。轉(zhuǎn)換方法如下（以R1為例）：

(1) 將R1的Loopback0的IP地址192.168.1.1每部分的十進(jìn)制數(shù)都擴(kuò)展為3位，不足3位的在前面補(bǔ)0，得到192.168.001.001。

(2) 將擴(kuò)展后的地址用 . 重新分隔為3部分，每部分由4位數(shù)字組成，得到1921.6800.1001即為System ID。

SE：1字節(jié)，固定為00。

2. IS-IS在自治系統(tǒng)內(nèi)采用骨干區(qū)域與非骨干區(qū)域兩級(jí)的分層結(jié)構(gòu)。

一般將Level-1路由器和Level-1-2路由器部署在非骨干區(qū)域（Level-1區(qū)域），Level-2路由器部署在骨干區(qū)域（Level-2區(qū)域）。每一個(gè)非骨干區(qū)域都通過Level-1-2路由器與骨干區(qū)域相連。Level-2路由器和Level-1-2路由器共同組成骨干網(wǎng)。

同一Level-1區(qū)域內(nèi)的所有路由器必須具有相同的區(qū)域地址，Level-2區(qū)域內(nèi)的路由器可以具有不同的區(qū)域地址（如圖1中R1和R2為L(zhǎng)2路由器，在不同的區(qū)域，與OSPF不同）。

在IS-IS中，每個(gè)路由器都只屬于一個(gè)區(qū)域；而在OSPF中，一個(gè)路由器的不同接口可以屬于不同的區(qū)域。

在IS-IS中，單個(gè)區(qū)域沒有骨干與非骨干區(qū)域的概念；而在OSPF中，Area0被定義為骨干區(qū)域。

(四) 配置全局Level級(jí)別

1、R1

[R1-isis-1]is-level level-2

[R1-isis-1]quit

命令說明：

將R1設(shè)置為L(zhǎng)evel-2路由器。華為路由器默認(rèn)為L(zhǎng)evel-1-2，因此R3、R4不用設(shè)置。

2、R2

[R2-isis-1]is-level level-2

[R2-isis-1]quit

3、R5

[R5-isis-1]is-level level-1

[R5-isis-1]quit

4、R6

[R6-isis-1]is-level level-1

[R6-isis-1]quit

注：

IS-IS路由器類型分為L(zhǎng)evel-1（簡(jiǎn)寫為L(zhǎng)1）路由器、Level-2（簡(jiǎn)寫為L(zhǎng)2）路由器、Level-1-2（簡(jiǎn)寫為L(zhǎng)1/L2）路由器：

L1路由器負(fù)責(zé)區(qū)域內(nèi)的路由，它只與屬于同一區(qū)域的L1和L1/L2路由器形成鄰居關(guān)系，負(fù)責(zé)維護(hù)L1的鏈路狀態(tài)數(shù)據(jù)庫(kù)LSDB（Link State Database），該LSDB包含本區(qū)域的路由信息，到本區(qū)域外的報(bào)文轉(zhuǎn)發(fā)給最近的L1/L2路由器。類似于OSPF中Totally Stub區(qū)域。

L2路由器負(fù)責(zé)區(qū)域間的路由，它可以與同一或者不同區(qū)域的L2路由器或者L1/L2路由器形成鄰居關(guān)系，維護(hù)一個(gè)L2的LSDB，該LSDB包含區(qū)域間的路由信息。所有形成L2鄰居關(guān)系的路由器組成路由域的骨干網(wǎng)，負(fù)責(zé)在不同區(qū)域間通信。路由域中L2級(jí)別的路由器必須是物理連續(xù)的，以保證骨干網(wǎng)的連續(xù)性。只有L2級(jí)別的路由器才能直接與區(qū)域外的路由器交換數(shù)據(jù)報(bào)文或路由信息。

L1/L2路由器同時(shí)屬于L1和L2的路由器，它可以與同一區(qū)域的L1和L1/L2路由器形成L1鄰居關(guān)系，也可以與同一區(qū)域或其他區(qū)域的L2和L1/L2路由器形成2的鄰居關(guān)系。L1路由器必須通過L1/L2路由器才能連接至其他區(qū)域。L1/L2路由器維護(hù)兩個(gè)LSDB，L1的LSDB用于區(qū)域內(nèi)路由，L2的LSDB用于區(qū)域間路由。

(五) 建立IS-IS鄰居

1、R1

[R1]interface GigabitEthernet0/0/0

[R1-GigabitEthernet0/0/0]isis enable 1

[R1-GigabitEthernet0/0/0]interface GigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]isis dis-priority 127

[R1-GigabitEthernet0/0/1]isis enable 1

[R1-GigabitEthernet0/0/1]interface GigabitEthernet0/0/2

[R1-GigabitEthernet0/0/2]]isis enable 1

[R1-GigabitEthernet0/0/2]isis circuit-type p2p

[R1-GigabitEthernet0/0/2]interface loopback0

[R1-LoopBack0]isis enable 1

[R1-LoopBack0]quit

命令說明：

1、isis enable 1用于使能IS-IS接口，同時(shí)制定了進(jìn)程號(hào)1

2、isis dis-priority 127為可選命令，用來在廣播網(wǎng)中設(shè)置選舉DIS的路由器接口優(yōu)先級(jí)為127，數(shù)值越大優(yōu)先級(jí)越高（缺省情況下，廣播網(wǎng)接口在L1和L2級(jí)別的DIS優(yōu)先級(jí)為64；如果優(yōu)先級(jí)相同，則其中MAC地址最大的路由器會(huì)被選中）。

3、isis circuit-type p2p為可選命令，它可以將廣播網(wǎng)接口模擬成P2P接口，與之連接的對(duì)端接口（如圖1中的R4的G0/0/2）也要同步配置。

2、R2~R6

與R1類似，R2~R6在配有IP地址的接口（包括Loopback）視圖下均輸入

isis enable 1

另外R4的G0/0/2接口視圖下輸入

isis circuit-type p2p

注：

在廣播網(wǎng)絡(luò)中，IS-IS需要在所有的路由器中選舉一個(gè)路由器作為DIS（Designated Intermediate System）。DIS用來創(chuàng)建和更新偽節(jié)點(diǎn)（Pseudonode），并負(fù)責(zé)生成偽節(jié)點(diǎn)的鏈路狀態(tài)協(xié)議數(shù)據(jù)單元LSP（Link state Protocol Data Unit），用來描述這個(gè)網(wǎng)絡(luò)上有哪些網(wǎng)絡(luò)設(shè)備。DIS類似OSPF在廣播網(wǎng)中的DR。偽節(jié)點(diǎn)是用來模擬廣播網(wǎng)絡(luò)的一個(gè)虛擬節(jié)點(diǎn)，并非真實(shí)的路由器。在IS-IS中，偽節(jié)點(diǎn)用DIS的System ID和一個(gè)字節(jié)的Circuit ID（非0值）標(biāo)識(shí)。L1/L2設(shè)備的廣播網(wǎng)接口會(huì)分別為L(zhǎng)1和L2級(jí)別選舉DIS，如果只希望在1或者L2級(jí)別選舉DIS，可以通過指定Level級(jí)別實(shí)現(xiàn)。不同級(jí)別的DIS可以是同一臺(tái)路由器，也可以是不同的路由器。

IS-IS協(xié)議中DIS與OSPF協(xié)議中DR的區(qū)別：

在IS-IS廣播網(wǎng)中，優(yōu)先級(jí)為0的路由器也參與DIS的選舉，而在OSPF中優(yōu)先級(jí)為0的路由器則不參與DR的選舉。

在IS-IS廣播網(wǎng)中，當(dāng)有新的路由器加入，并符合成為DIS的條件時(shí)，這個(gè)路由器會(huì)被選中成為新的DIS，原有的偽節(jié)點(diǎn)被刪除。此更改會(huì)引起一組新的LSP泛洪。而在OSPF中，當(dāng)一臺(tái)新路由器加入后，即使它的DR優(yōu)先級(jí)值最大，也不會(huì)立即成為該網(wǎng)段中的DR。

在IS-IS廣播網(wǎng)中，同一網(wǎng)段上的同一級(jí)別的路由器之間都會(huì)形成鄰接關(guān)系，包括所有的非DIS路由器之間也會(huì)形成鄰接關(guān)系。而在OSPF中，路由器只與DR和BDR建立鄰接關(guān)系。

(六) 配置IS-IS主機(jī)名映射（可選）

1、R1

[R1]isis 1

[R1-isis-1]is-name R1

[R1-isis-1]quit

命令說明：

is-name R1使能R1路由器的主機(jī)名與System ID映射的服務(wù)，即1921.6800.1001映射為R1，一些display命令的輸出顯示會(huì)將1921.6800.1001映射為R1，更便于理解。

2、R2~R6

與R1類似，R2~R6在ISIS進(jìn)程視圖下映射自己的主機(jī)名。

四、實(shí)驗(yàn)觀察

(一) IS-IS鄰居關(guān)系

1、R1輸入

display isis peer

顯示如圖2

可以看出與R2、R3、R4均建立了鄰居關(guān)系，狀態(tài)為up，類型均為L(zhǎng)2。

2、R3輸入

display isis peer

顯示如圖3

可以看出與R1、R5均建立了鄰居關(guān)系，狀態(tài)為up，類型分別為L(zhǎng)2、L1。

3、R5輸入

display isis peer

顯示如圖4

可以看出與R3、R6均建立了鄰居關(guān)系，狀態(tài)為up，類型均為L(zhǎng)1。

(二) IS-IS路由表

1、R2輸入

display isis route

顯示如圖5

可以看到路由表已經(jīng)有了所有路由器接口網(wǎng)段的路由，路由表為L(zhǎng)2。

2、R5輸入

display isis route

顯示如圖6

可以看到路由表已經(jīng)有了所在L1的所有路由器接口網(wǎng)段的路由，路由表為L(zhǎng)1。去往R1和R2的192.168網(wǎng)段路由被一條指向R3的默認(rèn)路由代替。

3、R3輸入

(1) display isis route

顯示如圖7

可以看到路由表分為了L1和L2。其中0.0.0.0默認(rèn)路由應(yīng)該是R4的原因，但為了避免環(huán)路并未使用。

(2)將R1的G0/0/1 shutdown，再次查看R3路由表，如圖8

可以看到路由表L2中的表項(xiàng)，只剩下R3自身接口的直連網(wǎng)段了。這也解釋了前面提到的“L2級(jí)路由器必須是物理連續(xù)的”的原因。

(三) IS-IS的接口信息

1、以R1為例，輸入

display isis interface

顯示如圖9

可以看到在廣播網(wǎng)上的DIS情況。

至此，實(shí)驗(yàn)告一段落。

以上輸入和描述可能有疏漏、錯(cuò)誤，歡迎大家在下方評(píng)論區(qū)留言指正！

另以上實(shí)驗(yàn)如有幫助，望不吝轉(zhuǎn)發(fā)！

附：

《》