ISIS學(xué)習(xí)總結(jié)

1、 ISIS學(xué)習(xí)總結(jié)ISIS是一種鏈路狀態(tài)路由協(xié)議，由ISO發(fā)展與定義的。ISIS支持的是ISO的CLNP協(xié)議，為了支持IP ，ISIS后來(lái)又?jǐn)U展出同時(shí)支持ISO與TCP/IP的集成ISIS。這里路由器被描述成中間系統(tǒng)IS，主機(jī)被描述成端系統(tǒng)ES，后面出現(xiàn)了幾種方式的通信。先說(shuō)一下ISIS的特點(diǎn)：1、 維護(hù)一張鏈路狀態(tài)數(shù)據(jù)庫(kù)，并使用SPF算法來(lái)計(jì)算最短路徑2、 用hello建立維護(hù)鄰居關(guān)系3、 使用區(qū)域的概念，構(gòu)建兩級(jí)層次化的拓?fù)浣Y(jié)構(gòu)4、 在區(qū)域間使用匯總，減少了路由器的負(fù)擔(dān)5、 支持VLSM、CIDR6、 在廣播多路訪問(wèn)的網(wǎng)絡(luò)選舉LS來(lái)管理和控制網(wǎng)絡(luò)的泛洪與擴(kuò)散7、 具有認(rèn)證功能8、 采用co

2、st作為度量值9、 管理距離為11510、 快速收斂11、 適用于大型網(wǎng)絡(luò)1、 兩種ISIS的路由選擇級(jí)別：L1、L2L1負(fù)責(zé)ES與IS之間的通信L2負(fù)責(zé)IS與IS之間的通信2、 三種類(lèi)型的ISIS路由器：L1、L2、L1/L2L1路由器通過(guò)LSP獲悉其所屬于區(qū)域的區(qū)域內(nèi)路徑，L1只能與L1、L1/L2建立關(guān)系L2路由器通過(guò)LSP獲悉區(qū)域間的路徑，L2只能與L2、L1/L2建立關(guān)系L1/L2路由器獲悉區(qū)域內(nèi)與區(qū)域間的路徑，L1/L2有點(diǎn)像OSPF的ABR3、 ISIS主干：連接L2與L1/L2，ISIS主干是連續(xù)的4、 集成ISIS可用于IP路由的選擇、CLNS路由的選擇或兩者結(jié)合，使用PDU

3、在ISIS傳輸數(shù)據(jù)，ISIS不使用網(wǎng)絡(luò)層協(xié)議傳輸數(shù)據(jù)，而是直接加入到數(shù)據(jù)鏈路層幀中。OSI路由選擇級(jí)別：1、 同一子網(wǎng)中，ES與IS之間的路由選擇叫L0路由選擇2、 區(qū)域內(nèi)IS間IS的路由選擇叫做L1路由選擇3、 區(qū)域間IS與IS的路由選擇叫做L2路由選擇4、 不同域之間的路由選擇叫做L3路由選擇5、 幾種協(xié)議1、ES-IS協(xié)議 作用：使ES與IS 之間可以相互發(fā)現(xiàn)對(duì)方，還讓ES獲悉其網(wǎng)絡(luò)層地址 任務(wù)：區(qū)域前綴告訴給ES 在ES與IS之間建立鄰居關(guān)系 創(chuàng)建數(shù)據(jù)鏈路層地址到網(wǎng)絡(luò)層地址的映射 ES發(fā)送ESH，向IS通告其存在 IS發(fā)送ISH，向ES通告其存在 IS還向其他IS發(fā)送IIH6、 ISI

4、S與OSPF的異同點(diǎn)相同點(diǎn)：1、 他們都是標(biāo)準(zhǔn)的鏈路狀態(tài)路由選擇協(xié)議2、 都支持VLSM3、 都是用類(lèi)似的機(jī)制（鏈路狀態(tài)通告【LSA】、鏈路狀態(tài)定時(shí)器、數(shù)據(jù)庫(kù)同步）來(lái)確定LSDB的正常運(yùn)行4、 都是用STP算法5、 都在要求苛刻的大型網(wǎng)絡(luò)中成功6、 網(wǎng)絡(luò)發(fā)生變化時(shí)都能快速收斂 不同點(diǎn)：1、他們區(qū)域的邊界位置不同，OSPF的邊界在ABR上，而ISIS得邊界位于鏈路上，這里ISIS的擴(kuò)展性就比OSPF 好一些2、OSPF在網(wǎng)絡(luò)中發(fā)送大量LSA，當(dāng)網(wǎng)絡(luò)規(guī)模達(dá)到一定規(guī)模時(shí)，就會(huì)受到限制，而ISIS得通告的LSP就很少了，這樣一來(lái)路由器的負(fù)擔(dān)就小了，OSPF運(yùn)行在IP上，ISIS運(yùn)行在CLNS上的，IS

5、IS的收斂速度比OSPF 要更快，度量的計(jì)算，OSPF基于帶寬的，ISIS每個(gè)接口都是10，有點(diǎn)像距離矢量協(xié)議七、ISIS的路由選擇工作原理先搞清楚ISIS NSAP地址的結(jié)構(gòu)49代表私有地址0001表示區(qū)域ID0000.0000.0001表示系統(tǒng)ID，可以用接口的MAC地址表示00表示網(wǎng)絡(luò)服務(wù)，當(dāng)為00時(shí)叫做NET這個(gè)地址用于整個(gè)節(jié)點(diǎn)，而不是接口，這與IP不同，即使只為IP提供路由選擇功能，也需要CLNS地址ES需要將分組發(fā)送到其他ES時(shí)，首先分組會(huì)被ES發(fā)送到其直連網(wǎng)絡(luò)的某一IS上，IS查看目標(biāo)地址，當(dāng)目標(biāo)ES在相同的區(qū)域內(nèi)時(shí)，IS會(huì)相應(yīng)的轉(zhuǎn)發(fā)分組，當(dāng)分組不在同一區(qū)域時(shí)，IS會(huì)將分組發(fā)送到

6、最近的L1/L2 IS。L1/L2IS會(huì)根據(jù)目標(biāo)地址不斷地轉(zhuǎn)發(fā)分組，直到目的地，因?yàn)槊總€(gè)路由器都自己決定最佳路徑，所以數(shù)據(jù)包返回時(shí)，不一定是原路返回！因此過(guò)程很可能不可逆！8、 ISIS的PDUOSI PDU 是在對(duì)等體之間傳播的，網(wǎng)絡(luò)PDU也被稱(chēng)為數(shù)據(jù)包或分組，數(shù)據(jù)鏈路PDU也被稱(chēng)為幀ISIS定義了四種PDU：1、 hello PDU （ESH 、ISH、IIH）：用于建立維護(hù)鄰接關(guān)系2、 LSP：用于分發(fā)鏈路狀態(tài)信息，相當(dāng)于OSPF 的LSU3、 部分序列號(hào)PDU（PSNP）：用于確認(rèn)和請(qǐng)求丟失的鏈路狀態(tài)信息，相當(dāng)于OSPF的LSR，LSACK4、 完整序列號(hào)PDU（CSNP）：用于描述路由器LSDB中的完整LSP列表，相當(dāng)于OSPF的DBD LSP的剩余壽命為1200s9、 配置集成ISIS 上面就是一般的配置，一看就懂，不需要過(guò)多說(shuō)明。優(yōu)化ISIS1、 修改ISIS的路由器級(jí)別有三種類(lèi)型，根據(jù)需要可以修改，這樣可以避免不必要的路由傳輸2、 修改ISIS接口的級(jí)別因?yàn)橛袝r(shí)盡管路由器屬于L1/L2路由器，但是并不需要建立兩種關(guān)系，還有L1路由器沒(méi)必要發(fā)送L2的hel