三層路由部分6is協(xié)議原理與配置

1、IS-IS協(xié)議原理與配置和OSPF一樣，IS-IS也是一種基于鏈路狀態(tài)并使用最短路徑優(yōu)先算法進行路由計算的一種IGP協(xié)議。IS-IS最初是國際化標準組織ISO為它的無連接網(wǎng)絡(luò)協(xié)議CLNP設(shè)計的一種動態(tài)路由協(xié)議。為了提供對IP的路由支持，IETF在RFC1195中對IS-IS進行了擴充和修改，使它能夠同時應(yīng)用在TCP/IP和OSI環(huán)境中，修訂后的IS-IS協(xié)議被稱為集成化的IS-IS。由于IS-IS的簡便性及擴展性強的特點，目前在大型ISP的網(wǎng)絡(luò)中被廣泛地部署。學完本課程后，您應(yīng)該能：理解IS-IS的基本原理熟悉IS-IS與OSPF的區(qū)別掌握IS-IS的常用配置IS-IS協(xié)議基本原理IS-IS與

2、OSPF的區(qū)別IS-IS應(yīng)用場景配置骨干網(wǎng)：區(qū)域扁平、收斂極快、承載龐大CEPECEPEPEPEPECECE園區(qū)網(wǎng)：區(qū)域多樣、策略多變、調(diào)度精細ERCSSWERCSSWSW場景應(yīng)用OSPFIS-IS+BGP歷史起源應(yīng)用層表示層會話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層OSI應(yīng)用層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層TCP/IPARPTCPIPES-ISTP0-TP4CLNPIS-IS集成IS-IS特點:支持CLNP網(wǎng)絡(luò)、IP網(wǎng)絡(luò)工作在數(shù)據(jù)鏈路層OSPF特點:目前只支持IP網(wǎng)絡(luò)工作在IP層OSPF集成IS-IS路由計算過程執(zhí)行SPF路由計算最短路徑樹感覺和OSPF一樣哦細節(jié)還是有一定差異建立鄰居關(guān)系Hello同

3、步LSDB數(shù)據(jù)庫LSDBLSP1LSP2-LSDBLSP3LSP4-地址結(jié)構(gòu)High Order DSPSystem IDSELIDIAFIArea ID (113B)6B1BNSAPIDPDSP49.0001. 0000.0000.0001.00 Area ID System ID N-SELNET是一類特殊的NSAP（SEL00），在路由器上配置IS-IS時，只需要考慮NET即可。如：TCP/IP協(xié)議棧IP協(xié)議IP地址OSPFArea ID+Router IDOSI系統(tǒng)CLNP協(xié)議NSAP地址IS-ISNET標識符路由器分類IS-IS路由器的三種類型Level-1路由器（只能創(chuàng)建level

4、-1的LSDB）Level-2路由器（只能創(chuàng)建level-2的LSDB）Level-1-2路由器（路由器默認的類型，能同時創(chuàng)建level-1和level-2的LSDB ）Level-1的鄰接關(guān)系的建立，區(qū)域ID必須一致。相同區(qū)域Area 49.0001不同區(qū)域Area 49.0001Area 49.0002鄰居HELLO報文點到點網(wǎng)絡(luò)類型廣播多路訪問網(wǎng)絡(luò)類型IS-IS目前只支持點對點和廣播網(wǎng)絡(luò)類型。 P2P BroadcastPoint-to-Point IIH（點到點Hello報文）L1 LAN IIHMac:0180-c200-0014L2 LAN IIHMac:0180-c200-001

5、5OR鄰居關(guān)系建立ISO10589使用兩次握手，RFC3373定義了P2P三次握手機制。 point-to-point IIHRTARTBSYS ID 0000.0000.0001SYS ID 0000.0000.0002 point-to-point IIH狀態(tài)：up狀態(tài)：up兩次握手MA網(wǎng)絡(luò)類型的鄰居關(guān)系建立必須是三次握手。RTARTBSYS ID 0000.0000.0001SYS ID 0000.0000.0002 LAN IIH(系統(tǒng) ID：0000.0000.0001 鄰居：null) LAN IIH(系統(tǒng) ID：0000.0000.0002 鄰居：RTA) LAN IIH(系統(tǒng)

6、ID：0000.0000.0001 鄰居：RTB)狀態(tài)：initialized狀態(tài)：up狀態(tài)：up三次握手 DIS election DIS及DIS與DR的類比虛擬路由器（偽節(jié)點）Leve-1 Leve-1Leve-1-2DIS類比點ISIS-DISOSPF-DR選舉優(yōu)先級所有優(yōu)先級都參與選舉0優(yōu)先級不參與選舉選舉等待時間40S2個Hello報文間隔備份無有（BDR）鄰接關(guān)系所有路由器互相都是鄰接關(guān)系DRother之間是2-way關(guān)系搶占性會搶占不會搶占作用周期發(fā)送CSNP，保障MA網(wǎng)絡(luò)LSDB同步主要為了減少LSA泛洪Leve-1Leve-1-2Leve-1 LSP PDU用于交換鏈路狀態(tài)信

7、息。實節(jié)點LSP偽節(jié)點LSP（只在廣播鏈路存在）SNP PDU用于維護LSDB 的完整與同步，且為摘要信息。CSNP（用于同步LSP）PSNP（用于請求和確認LSP）TLVIS-IS協(xié)議報文的基本結(jié)構(gòu)TYPELENGTHVALUE鏈路狀態(tài)信息的載體協(xié)議報文都分為Level-1和Level-2兩種，在MA網(wǎng)絡(luò)中所有協(xié)議報文的目的MAC都是組地址：Level-1地址為：0180-C200-0014Level-2地址為：0180-C200-0015鏈路狀態(tài)信息的交互CSNPA.00-00 PSNPA.00-00 LSPA.00-00 PSNPA.00-00 重傳時間超時LSPA.00-00 PSNP

8、A.00-00重傳PSNP P2P網(wǎng)絡(luò)CSNP報文只發(fā)送一次，鄰居建立后立即發(fā)送。 PSNPA.00-00B.00-00B.01-00LSPC.00-00C.00-01 CSNPA.00-00B.00-00B.01-00C.00-00C.00-01 LSPA.00-00B.00-00B.01-00 MA網(wǎng)絡(luò)CSNP報文只由DIS組播發(fā)送，時間默認為10秒。我是偽節(jié)點LSP我是分片LSPRTARTBP2PRTARTCRTB DISMA路由算法 RTARTERTARTBRTCRTDRTE100Mbps2Mbps100Mbps100MbpsISIS路由計算開銷方式：設(shè)備默認接口開銷值都是10單區(qū)域L

9、SDB同步完成生成全網(wǎng)拓撲結(jié)構(gòu)圖以本節(jié)點為根生成最短路徑樹默認跨越每個節(jié)點開銷一樣SPF計算過程：網(wǎng)絡(luò)分層路由域L2L2L2L1/2L2L1/2L1L1/2L1L1L1L1/2L1L1Area 49.0001Area 49.0002Area 49.0003Area 49.0004Area 49.0005BackboneISIS協(xié)議的區(qū)域邊界在整個Router，OSPF協(xié)議的區(qū)域邊界在Router的接口。 L1 L1維護L1 LSDB L1/2L1鄰居Area 49.0001L1鄰居骨干區(qū)域 維護L2 LSDB L2Area 49.0002L2鄰居L2鄰居 L2區(qū)域49.0001訪問區(qū)域49.0

10、002L1/2路由器RTA產(chǎn)生ATT置位為1的LSPL1路由器收到ATT為1的LSP會產(chǎn)生下一跳指向L1/2路由器的默認路由區(qū)域49.0002訪問區(qū)域49.0001L1/2路由器RTA會把區(qū)域49.0001的明細路由以葉子節(jié)點方式掛載在L2級別的LSP上面并處在Level-2的LSDB中L2路由器通過自己SPF計算得出訪問Area49.0001的明細路由RTA區(qū)域間路由IS-IS協(xié)議基本原理IS-IS與OSPF的區(qū)別IS-IS應(yīng)用場景配置IS-IS與OSPF差異性我該怎么選？還是按照自己的實際需要來吧！差異性IS-ISOSPF網(wǎng)絡(luò)類型少多開銷方式復(fù)雜簡便區(qū)域類型少多路由報文類型簡單多樣路由收斂

11、速度很快快擴展性強一般路由負載能力超強強術(shù)語對照表縮略語OSI術(shù)語IETF術(shù)語ISIntermediate System RouterESEnd System HostDISDesignated Intermediate System OSPF中的DRSysIDSystem IDOSPF中的Router IDLSPLink State PDUOSPF中的LSAIIHIS-IS Hello PDUOSPF中的Hello報文PSNPPartial Sequence Number PDUOSPF中的LSR或LSAck報文CSNPComplete Sequence Number PDUOSPF中的DD

12、報文IS-IS協(xié)議基本原理IS-IS與OSPF的區(qū)別IS-IS應(yīng)用場景配置IS-IS路由配置需求如圖所示，客戶網(wǎng)絡(luò)所有路由器路由協(xié)議要求啟用IS-IS，使全網(wǎng)路由可達。全部IS-IS進程號統(tǒng)一為100，其中RTA在Area49.0001區(qū)域為DIS，RTD與RTE之間要求采用P2P網(wǎng)絡(luò)類型，RTE引入直連鏈路192.168.X.X，要求RTA訪問Area49.0002走最優(yōu)路徑。根據(jù)上述描述，進行正確配置，使網(wǎng)絡(luò)路由達到客戶需求。RTBRTCRTDArea 49.0001Area 49.0002Level-1Level-2import1RTA192.168.1.0/24;192.168.2.0

13、/24;192.168.3.0/24;G0/0/0G0/0/0G0/0/1G0/0/1G0/0/0G0/0/0G0/0/0S1/0/0S1/0/0100Mbps2MbpsRTEIS-IS路由配置實現(xiàn) (1)isis 100 network-entity 49.0001.0000.0000.0001.00 is-level level-1#interface GigabitEthernet0/0/0 isis enable 100 isis dis-priority 120 level-1isis 100network-entity 49.0001.0000.0000.0002.00#inter

14、face GigabitEthernet0/0/0 isis enable 100RTBRTCRTDArea 49.0001Area 49.0002Level-1Level-2import1RTA192.168.1.0/24;192.168.2.0/24;192.168.3.0/24;G0/0/0G0/0/0G0/0/1G0/0/1G0/0/0G0/0/0G0/0/0S1/0/0S1/0/0100Mbps2MbpsRTEisis 100network-entity 49.0001.0000.0000.0003.00#interface GigabitEthernet0/0/0 isis ena

15、ble 100192.168.1.0/24;192.168.2.0/24;192.168.3.0/24;RTBRTCRTDArea 49.0001Area 49.0002Level-1Level-2import1RTAG0/0/0G0/0/0G0/0/1G0/0/1G0/0/0G0/0/0G0/0/0S1/0/0S1/0/0100Mbps2MbpsRTEIS-IS路由配置實現(xiàn) (2)isis 100network-entity 49.0002.0000.0000.0005.00 is-level level-2#interface GigabitEthernet0/0/0 isis enabl

16、e 100 isis circuit-type P2Pisis 100network-entity 49.0002.0000.0000.0004.00 is-level level-2#interface GigabitEthernet0/0/0 isis enable 100 isis circuit-type P2Pisis 100 network-entity 49.0001.0000.0000.0002.00 import-route isis level-2 into level-1#interface GigabitEthernet0/0/1isis enable 100isis 100 network-entity 49.0001.0000.0000.0003.00 import-route isis level-2 into level-1#interface Serial 1/0/0 isis enable 100RTBRTCRT