多區(qū)域ISIS配置與OSPF-IS重分布

1、HandsOn多區(qū)域的多區(qū)域的IS-IS配置配置HandsOn拓撲結(jié)構(gòu)圖拓撲結(jié)構(gòu)圖HandsOn技術(shù)提要技術(shù)提要lIS-IS 的認證只限于明文口令，Cisco 的IOS 支持3 個級別的認證：l（1）鄰居認證：相互連接的路由器接口必須配置相同的口令，同時必須為L1 和L2 類型的鄰居關(guān)系配置各自的認證，L1 鄰居認證的密碼和L2 鄰居認證的密碼可以不同。鄰居認證通過命令鄰居認證通過命令“isisisis password” password”配置配置。本實驗中R1 和R2 之間的串行鏈路啟用Level-1 的鄰居認證，而R3 和R4 之間的串行鏈路啟用Level-2 的鄰居認證；l（2）區(qū)域認

2、證：區(qū)域內(nèi)的每臺路由器必須執(zhí)行認證，并區(qū)域內(nèi)的每臺路由器必須執(zhí)行認證，并且必須使用相同的口令且必須使用相同的口令。區(qū)域認證通過命令區(qū)域認證通過命令“area-area-password”password”配置。配置。本實驗中區(qū)域“49.0001”啟用區(qū)域認證；HandsOn技術(shù)提要（續(xù)）技術(shù)提要（續(xù)）l（3）域認證：域內(nèi)的每一個L2 和L1/L2 類型的路由器必須執(zhí)行認證，并且必須使用相同的口令。域認證通過命令“domain-password”配置。本實驗中R2、R3 和R4 都配置域認證，因為路由器R1 是L1 路由器，所以不用配置域認證。HandsOn配置配置R1lR1(config)#r

3、outer isislR1(config-router)#net 49.0001.1111.1111.1111.00lR1(config-router)#is-type level-1 /將將R1 配置成配置成L1 路由器路由器lR1(config-router)#area-password area /啟用區(qū)域認證啟用區(qū)域認證lR1(config)#interface Loopback0lR1(config-if)#ip address 1.1.1.1 255.255.255.0lR1(config-if)#ip router isislR1(config)#interface Serial

4、 1/0lR1(config-if)#ip address 192.168.1.1 255.255.255.0lR1(config-if)#ip router isislR1(config-if)#isis password linju level-1 /啟用啟用level 1 鄰居認證鄰居認證lR1(config-if)#no shutdownHandsOn配置配置R2lR2(config)#router isislR2(config-router)#net 49.0001.2222.2222.2222.00lR2(config-router)#default-information ori

5、ginate /向向IS-IS 區(qū)域注入默認路由區(qū)域注入默認路由lR2(config-router)#area-password arealR2(config-router)#domain-password domain /啟用域認證啟用域認證lR2(config)#interface Serial 1/0lR2(config-if)#ip address 192.168.1.2 255.255.255.0lR2(config-if)#ip router isislR2(config-if)#isis password linju level-1lR2(config-if)#no shutdo

6、wnlR2(config)#interface Serial 1/1lR2(config-if)#ip address 192.168.2.1 255.255.255.0lR2(config-if)#ip router isislR2(config-if)#no shutdownHandsOn配置配置R3lR3(config)#router isislR3(config-router)#net 49.0002.3333.3333.3333.00lR3(config-router)#is-type level-2-only /將將R3 配置成配置成L2 路路由器由器lR3(config-rout

7、er)#domain-password domainlR3(config)#interface Serial 1/2lR3(config-if)#ip address 192.168.3.1 255.255.255.0lR3(config-if)#ip router isislR3(config-if)#isis circuit-type level-2-only /配置接口電路配置接口電路類型類型lR3(config-if)#isis password cisco level-2 /啟用啟用level 2 鄰鄰居認證居認證lR3(config-if)#no shutdownHandsOn配置

8、配置R3（續(xù)）（續(xù)）lR3(config)#interface Serial 1/1lR3(config-if)#ip address 192.168.2.2 255.255.255.0lR3(config-if)#ip router isislR3(config-if)#no shutdown注：注：1 修改接口類型的目的在于節(jié)省帶寬修改接口類型的目的在于節(jié)省帶寬 2 也可以修改也可以修改IS-IS的度量值，范圍的度量值，范圍163，默認值，默認值10 isis metric level-1 | level-1-2 | level-2-only HandsOn配置配置R4lR4(config

9、)#router isislR4(config-router)#net 49.0003.4444.4444.4444.00lR4(config-router)#summary-address 4.4.0.0 255.255.0.0/配置區(qū)域間路由匯總配置區(qū)域間路由匯總lR4(config-router)#is-type level-2-onlylR4(config-router)#domain-password domainl在lo0lo4上配置IS-ISHandsOn配置配置R4（續(xù)）（續(xù)）lR4(config-if)#interface Serial 1/2lR4(config-if)#i

10、p address 192.168.3.2 255.255.255.0lR4(config-if)#ip router isislR4(config-if)#isis circuit-type level-2-onlylR4(config-if)#isis password cisco level-2lR4(config-if)#no shutdownHandsOn檢測結(jié)果檢測結(jié)果-1lshow isis databaseHandsOn檢測結(jié)果檢測結(jié)果-1（續(xù)（續(xù)A）HandsOn檢測結(jié)果檢測結(jié)果-1（續(xù)（續(xù)B）l以上輸出表明：l R1 路由器為L1 路由器，只維護L1 的鏈路狀態(tài)數(shù)據(jù)庫；l

11、R2 路由器為L1/L2 路由器，同時為L1 和L2 維護單獨的鏈路狀態(tài)數(shù)據(jù)庫，也表明所在區(qū)域有另一臺路由器R1；l R3 和R4 路由器為L2 路由器，只維護L2 的鏈路狀態(tài)數(shù)據(jù)庫。HandsOn檢測結(jié)果檢測結(jié)果-2lshow ip routeHandsOn檢測結(jié)果檢測結(jié)果-2（續(xù)（續(xù)A）HandsOn檢測結(jié)果檢測結(jié)果-2（續(xù)（續(xù)B）l以上輸出表明：l 由于R1 為L1 路由器，所以只有“i L1”的路由和一條到最近的L1/L2 路由器的默認路由“i*L1”；l 由于R1 和R2 在一個區(qū)域，所以R2 既有“i L1”的路由,又有“i L2”的路由；l R3 和R4 都是L2 路由器，所以只

12、有“i L2”的路由；l R3 和R4 都收到一條由R2 注入的默認路由“i*L2”；l R2 和R3 都收到R4 的匯總路由，同時R4 的路由表自動生成一條“i su”的路由條目，主要是為了避免路由環(huán)路。HandsOn檢測結(jié)果檢測結(jié)果-3lshow clns interface s1/0HandsOn實驗總結(jié)實驗總結(jié)l1. IS-IS的默認配置為的默認配置為L1/L2路由器，這樣做的優(yōu)點是，允路由器，這樣做的優(yōu)點是，允許所有路由器都能夠獲悉其他路由器傳遞的路由，而不需許所有路由器都能夠獲悉其他路由器傳遞的路由，而不需要做太多的管理工作。要做太多的管理工作。l2. 采用默認配置的路由器將同時發(fā)

13、送采用默認配置的路由器將同時發(fā)送L1和和L2的的HELLO數(shù)數(shù)據(jù)包，并且維護據(jù)包，并且維護L1和和L2的的LSDB。l3. 配置相應(yīng)級別的目的在于，配置相應(yīng)級別的目的在于，l A 節(jié)省帶寬：路由器僅維護某種級別的節(jié)省帶寬：路由器僅維護某種級別的LSDBl B 節(jié)省內(nèi)存：只發(fā)送必要的節(jié)省內(nèi)存：只發(fā)送必要的HELLO和和LSPHandsOnIS-IS與與OSPF重分布重分布HandsOn拓撲結(jié)構(gòu)圖拓撲結(jié)構(gòu)圖HandsOn配置配置R1lR1(config)#router isislR1(config-router)#net 49.0001.1111.1111.1111.00lR1(config-ro

14、uter)#is-type level-2-onlylR1(config)#interface Loopback0lR1(config-if)#ip address 1.1.1.1 255.255.255.0lR1(config-if)#ip router isislR1(config)#interface Serial 1/0lR1(config-if)#ip address 192.168.1.1 255.255.255.0lR1(config-if)#ip router isislR1(config-if)#no shutdownHandsOn配置配置R2lR2(config)#rout

15、er isislR2(config-router)#net 49.0002.2222.2222.2222.00lR2(config-router)#is-type level-2-onlylR2(config-router)#redistribute ospf 10 metric 20 /將將OSPF 重分布重分布到到IS-IS 中中l(wèi)R2(config)#interface Loopback0lR2(config-if)#ip address 2.2.2.2 255.255.255.0lR2(config-if)#ip router isislR2(config)#interface Ser

16、ial 1/1lR2(config-if)#ip address 192.168.1.2 255.255.255.0lR2(config-if)#ip router isislR2(config-if)#no shutdownHandsOn配置配置R2（續(xù)）（續(xù)）lR2(config)#router ospf 10lR2(config-router)#router-id 2.2.2.2lR2(config-router)#net 192.168.23.0 0.0.0.255 area 1lR2(config-router)#redistribute isis level-2 metric 50

17、 subnets /將將IS-IS 重分布到重分布到OSPF 中中l(wèi)R2(config-router)#redistribute connected subnetsl/將直連重分布到將直連重分布到OSPF 中中HandsOn說明說明l在重分布在重分布IS-IS 路由協(xié)議的時候，只能將路由協(xié)議的時候，只能將L1 和和L2 的路由的路由重分布進來，而運行重分布進來，而運行IS-IS路由協(xié)議的本地接口是不能被路由協(xié)議的本地接口是不能被重分布進來的，要通過重分布直連才可以。重分布進來的，要通過重分布直連才可以。l本實驗中，如果不重分布直連，那么本實驗中，如果不重分布直連，那么R3 和和R4 的路由表中

18、的路由表中將沒有將沒有“192.168.1.0”的路由條目，造成局部網(wǎng)絡(luò)不可達。的路由條目，造成局部網(wǎng)絡(luò)不可達。HandsOn配置配置R3lR3(config)#router ospf 10lR3(config-router)#router-id 3.3.3.3lR3(config-router)#network 3.3.3.0 0.0.0.255 area 0lR3(config-router)#network 192.168.2.0 0.0.0.255 area 1lR3(config-router)#network 192.168.3.0 0.0.0.255 area 0HandsOn配置配置R4lR4(config)#ip prefix-list 1 seq 5 permit 4.4.0.0/24 /定義前綴定義前綴列表列表lR4(config)#ip prefix-list 2 seq 5 permit 4.4.1.0/24lR4(config)#route-map conn permit 10 /定義策略定義策略lR4(config-route-map)#match ip address prefix-list 1 /匹配條件lR4(config-route-map)#set