第5章--配置IS-IS協(xié)議PPT[127頁]課件

1、第5章 IS-IS協(xié)議及其配置方法開放系統(tǒng)互聯(lián)（OSI）協(xié)議和IS-IS路由協(xié)議概述無連接網(wǎng)絡(luò)服務(wù)/無連接網(wǎng)絡(luò)協(xié)議中的IS-IS運(yùn)行集成IS-IS路由器基礎(chǔ)配置采用集成IS-IS進(jìn)行IP和OSI路由本章要點(diǎn)集成IS-IS塑造WAN網(wǎng)絡(luò)特別重要提示：IS-IS協(xié)議可運(yùn)行在非IP環(huán)境的路由協(xié)議。也就是說，IS-IS協(xié)議中的地址可以不是IP地址。OSI協(xié)議（1）OSI協(xié)議是促進(jìn)不同廠商設(shè)備之間互操作的數(shù)據(jù) 網(wǎng)絡(luò)協(xié)議及其他標(biāo)準(zhǔn)的國際性計(jì)劃中的一部分。（2）OSI規(guī)范由兩個(gè)國際標(biāo)準(zhǔn)組織制定實(shí)施：ISO和國際電信聯(lián)盟標(biāo)準(zhǔn)部（ITU-T）。ISO負(fù)責(zé)制定數(shù)據(jù)網(wǎng)絡(luò)的標(biāo)準(zhǔn)。（3）OSI互聯(lián)系統(tǒng)包括具有如下特性的

2、各種網(wǎng)絡(luò)服務(wù)： 1）獨(dú)立于底層通信架構(gòu)； 2）端到端傳輸； 3）透明（如果一個(gè)協(xié)議對(duì)所傳送的數(shù)據(jù)不做任何限制，則 稱為是透明的。這意味著報(bào)文頭和數(shù)據(jù)都必須不加改變地端到端傳輸）； 4）服務(wù)質(zhì)量（Quality of service，Qos）選擇； 5）尋址。5.1開放系統(tǒng)互聯(lián)（OSI）協(xié)議和IS-IS路由協(xié)議概述（4）IS-IS在電信運(yùn)營商和大的ISP中很流行。這種流行起源于因特網(wǎng)剛剛產(chǎn)生時(shí)的ISP，它們選擇了IS-IS而不是OSPF作為IGP。（5）OSI協(xié)議族支持物理層、數(shù)據(jù)層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層以及應(yīng)用層的各種標(biāo)準(zhǔn)協(xié)議。（6）OSI網(wǎng)絡(luò)層地址通過兩種類型的層次化地址來實(shí)現(xiàn)：網(wǎng)

3、絡(luò)服務(wù)接入點(diǎn)（NSAP）地址和被稱為網(wǎng)絡(luò)實(shí)體名（NET）的一個(gè)NSAP的特定子集。（7）NSAP是網(wǎng)絡(luò)層和傳輸層之間邊界上的一個(gè)概念點(diǎn)。NSAP是將OSI網(wǎng)絡(luò)層服務(wù)提供給傳輸層的位置。每個(gè)傳輸層實(shí)體都被賦予一個(gè)獨(dú)立的NSAP，通過NSAP地址在OSI互聯(lián)網(wǎng)絡(luò)中加以標(biāo)識(shí)。（8）OSI協(xié)議族描述了兩種網(wǎng)絡(luò)層的路由協(xié)議：終端系統(tǒng)-中間系統(tǒng)（ES-IS）和IS-IS。另外，OSI協(xié)議族實(shí)現(xiàn)了兩種網(wǎng)絡(luò)服務(wù)：無連接服務(wù)和面向連接服務(wù)。OSI協(xié)議術(shù)語（1）域：是指OSI網(wǎng)絡(luò)中屬于同一機(jī)構(gòu)管理的一部分。如今，域漸漸傾向于稱為自治系統(tǒng)。（2）區(qū)域：在OSI域中，可以定義一個(gè)或者多個(gè)區(qū)域，區(qū)域是一個(gè) 邏輯實(shí)體，由

4、一系列連續(xù)的路由器及其連接的數(shù)據(jù)鏈路組成。所有屬于同一區(qū)域的路由器交換所有能夠到達(dá)的主機(jī)信息。（3）主干：區(qū)域連接起來形成主干，主干中所有的路由器知道如何到達(dá)各個(gè)區(qū)域。（4）終端系統(tǒng)（ES）：是任何無路由功能的主機(jī)或節(jié)點(diǎn)。（5）中間系統(tǒng)（IS）：即路由器。OSI協(xié)議族到OSI參考模型的映射： 稱為OSI協(xié)議族。包括CLNP、 ES-IS等等網(wǎng)絡(luò)抽象模型一組具體的網(wǎng)絡(luò)協(xié)議稱為OSI參考模型或七層模型開放系統(tǒng)互聯(lián)網(wǎng)絡(luò)系統(tǒng)，包括兩個(gè)主要部分：圖5-1給出了OSI整個(gè)協(xié)議族及其與OSI參考模型中各層的關(guān)系。圖5-1 OSI協(xié)議族與OSI參考模型的映射方式CLNS進(jìn)行數(shù)據(jù)報(bào)的發(fā)送，不需要在數(shù)據(jù)傳送之前建

5、立電路。CLNS對(duì)應(yīng)的協(xié)議是無連接網(wǎng)絡(luò)協(xié)議（CLNP）OSI服務(wù)和網(wǎng)絡(luò)協(xié)議：無連接網(wǎng)絡(luò)服（CLNS）連接模式網(wǎng)絡(luò)服務(wù)（CMNS）CMNS需要在傳輸數(shù)據(jù)之前顯式地在兩個(gè)傳輸層實(shí)體之間建立一個(gè)路徑或電路。CMNS對(duì)應(yīng)的協(xié)議是面向連接網(wǎng)絡(luò)協(xié)議（CONP）OSI網(wǎng)絡(luò)層OSI模型中的CLNP與Internet模型中的IP相對(duì)應(yīng)。CONP是一個(gè)在面向連接的鏈路上傳送上層數(shù)據(jù)和錯(cuò)誤提示的網(wǎng)絡(luò)層協(xié)議。CONP基于X.25的分組層協(xié)議（PLP），在ISO 8208標(biāo)準(zhǔn)（“X.25 Packet-Layer Protocol for DTE”）中描述。CONP作為傳輸層與CMNS之間的接口，CMNS通過CONP向

6、傳輸層提供服務(wù)，在ISO 8818標(biāo)準(zhǔn)中描述。CMNS完成使用CONP顯式地建立路徑的功能。當(dāng)向CMNS提供支持時(shí)，傳送功能使用X.25協(xié)議進(jìn)行路由。CMNS功能包括連接建立、保持和終結(jié)，同時(shí)提供了請(qǐng)求QOS特定的機(jī)制。CONP與CMNS的區(qū)別CLNP和CLNS的區(qū)別CLNP是一個(gè)在無連接的鏈路上傳送上層數(shù)據(jù)及錯(cuò)誤提示的網(wǎng)絡(luò)層協(xié)議。CLNP提供CLNS與上層（傳輸層）協(xié)議之間的接口。CLNS通過CLNP向傳輸層提供服務(wù)。如果提供了CLNS支持，則采用路由協(xié)議來交換信息，完成路由功能。CLNS不進(jìn)行建立或終結(jié)連接的操作，因?yàn)樵诰W(wǎng)絡(luò)上傳送的每個(gè)數(shù)據(jù)包都是獨(dú)立地選擇路徑。而且CLNS提供“盡力傳送”

7、，也就是說不存在任何保證，數(shù)據(jù)可能丟失、損壞、次序錯(cuò)亂或者重復(fù)。CLNS依賴傳輸層的協(xié)議來完成錯(cuò)誤檢測(cè)與更正。 表5-1 OSI協(xié)議與服務(wù)總結(jié)類協(xié)議服務(wù)路由方法路徑建立方法面向連接CONPCMNS采用X.25協(xié)議路由通過連接建立、保持和終結(jié)，顯式地建立路徑無連接CLNPCLNS采用路由協(xié)議路由數(shù)據(jù)包獨(dú)立地選擇路徑 表5-1 OSI協(xié)議與服務(wù)總結(jié)類協(xié)議服務(wù)路由方法路徑建立方法面向連接CONPCMNS采用X.25協(xié)議路由通過連接建立、保持和終結(jié)，顯式地建立路徑無連接CLNPCLNS采用路由協(xié)議路由數(shù)據(jù)包獨(dú)立地選擇路徑OSI路由協(xié)議： IS-IS在中間系統(tǒng)之間進(jìn)行層次化（1層、2層和3層）路由。ES

8、-IS發(fā)現(xiàn)協(xié)議IS-IS路由協(xié)議ES-IS協(xié)議在終端系統(tǒng)和中間系統(tǒng)之間進(jìn)行路由，稱為0層“路由”，ES-IS類似于IP中的ARP協(xié)議。ISO為兩種路由協(xié)議制定了標(biāo)準(zhǔn)：圖5-1給出了OSI整個(gè)協(xié)議族及其與OSI參考模型中各層的關(guān)系。圖5-1 OSI協(xié)議族與OSI參考模型的映射方式圖5-2展示了OSI中使用的層次化路由。圖5-2 OSI層次化路由 在不同的自治域間選擇路由稱為3層路由。對(duì)于OSI CLNS/CLNP環(huán)境中的路由，Cisco提供以下協(xié)議：IS-ISISO-IGRP靜態(tài)CLNS路由IS-IS是一個(gè)動(dòng)態(tài)鏈路狀態(tài)路由協(xié)議，用于在ISO CLNS環(huán)境中為CLNP選擇路由。特別地，集成IS-I

9、S可以路由CLNS、IP或者兩者混合。這個(gè)協(xié)議適用距離向量的技術(shù)廣播路由信息。與IP一樣，可以建立靜態(tài)CLNS路由。集成IS-IS（1）集成IS-IS是IS-IS協(xié)議的一個(gè)實(shí)現(xiàn)，根據(jù)IP網(wǎng)絡(luò)和 子網(wǎng)的信息對(duì)CLNP路由進(jìn)行標(biāo)記，可以用于純IP路由、純ISO路由或者兩者的混合。（2）集成IS-IS為IP環(huán)境提供了除OSPF外的又一種選擇，使ISO CLNS和IP的路由合二為一。（3）集成IS-IS支持以下特性： 1）VLSM，在路由更新中包含掩碼和前綴的信息。 2）IP路由和IS-IS路由的相互重分布。 3）IP路由的匯總。集成IS-IS與OSPF對(duì)比：相同點(diǎn)（1）鏈路狀態(tài)表示、老化和度量；（2

10、）鏈路狀態(tài)數(shù)據(jù)庫和SPF算法；（3）更新、決策和擴(kuò)散過程。集成IS-IS與OSPF對(duì)比：不同點(diǎn)（1）OSPF是基于一個(gè)中心主干區(qū)域（區(qū)域0），所有其他區(qū)域理論上都與區(qū)域0有物理連接。在OSPF中，區(qū)域的邊界存在于路由器之上，即ABR之上。每條鏈路只屬于一個(gè)區(qū)域，不同的接口可以分別屬于不同的區(qū)域。（2）IS-IS也是一種層次化結(jié)構(gòu)，具有1層和2層路由器，但是在IS-IS中，區(qū)域的邊界在鏈路上，而不是在路由器上，即整個(gè)路由器，而不是單個(gè)接口，屬于同一個(gè)區(qū)域。（3）考慮到CPU的利用率及對(duì)路由更新信息的處理，IS-IS比OSPF的效率更高。在IS-IS中，每個(gè)區(qū)域中，每臺(tái)IS-IS路由器只發(fā)送一條L

11、SP。相比之下，OSPF則需要發(fā)送很多條LSA。不僅是需要處理得LSP減少，而且IS-IS添加和刪除前綴的方式也更加節(jié)省處理器資源。（4）OSPF和IS-IS都是鏈路狀態(tài)協(xié)議，所以都提供快速的收斂。（5）使用缺省的定時(shí)器，IS-IS檢測(cè)錯(cuò)誤比OSPF更快，因此收斂速度也更快。（6）IS-IS中使用的定時(shí)器比OSPF中的能夠更精細(xì)地進(jìn)行調(diào)整。（7）IS-IS和OSPF都有良好的擴(kuò)展性。（8）OSPF確實(shí)比IS-IS有更多的功能，包括路由標(biāo)記、末梢區(qū)域和非完全末梢區(qū)域（NSSA），以及OSPF按需電路。一個(gè)IS-IS網(wǎng)絡(luò)稱為一個(gè)域。這一概念與OSPF中的自治系統(tǒng)（AS）等同。在域中存在兩個(gè)層次：（

12、1）1層IS負(fù)責(zé)區(qū)域內(nèi)ES的轉(zhuǎn)發(fā)。這一點(diǎn)類似于OSPF中的完全末梢區(qū)域中的非主干路由器。（2）2層IS只負(fù)責(zé)區(qū)域間的路由轉(zhuǎn)發(fā)。這類似于OSPF中的內(nèi)部主干路由器。（3）1/2層IS在非主干區(qū)域和主干區(qū)域之間路由。這些路由器參與1層區(qū)域內(nèi)路由以及2層區(qū)域間的路由。類似于OSPF中的ABR。定義1層、2層和1/2層路由器：特點(diǎn)：1層、2層和1/2層路由器：（1）1層路由器又稱為站點(diǎn)路由器，終端站點(diǎn)不通過CLNP互相通信。（2）一組連續(xù)的1層路由器形成一個(gè)區(qū)域。1層路由器維護(hù)一個(gè)1層數(shù)據(jù)庫。（3）2層路由器稱為區(qū)域路由器，因?yàn)樗鼈冞B接了不同的1層區(qū)域。2層路由器存儲(chǔ)一個(gè)獨(dú)立的數(shù)據(jù)庫。（4）1/2層路

13、由器同時(shí)保存兩套獨(dú)立的鏈路狀態(tài)數(shù)據(jù)庫，這使得它們看起來像是兩臺(tái)IS-IS路由器： 1）所支持的1層功能：與同一區(qū)域內(nèi)其他1層路由器通信，在1層拓?fù)浣Y(jié)構(gòu)數(shù)據(jù)庫中維護(hù)1層LSP信息。向其他1層路由器通告它們是區(qū)域的一個(gè)出口。 2）所支持的2層功能：與主干中其他部分通信，在1層數(shù)據(jù)庫之外，另外維護(hù)一個(gè)2層拓?fù)浣Y(jié)構(gòu)數(shù)據(jù)庫。特點(diǎn)：1層、2層和1/2層路由器：（5）IS-IS沒有OSPF中區(qū)域0的概念。IS-IS的主干可以表現(xiàn)為一組單獨(dú)的區(qū)域，這些區(qū)域由一串2層路由器互聯(lián)，穿行于1層區(qū)域之間。IS-IS主干包含一組1/2路由器和2層路由器，而且必須連續(xù)。（6）IS-IS使用兩層結(jié)構(gòu)。這兩個(gè)層次的鏈路狀態(tài)是

14、分別發(fā)布的，產(chǎn)生出層LSP和2層LSP。（7）點(diǎn)對(duì)點(diǎn)鏈路上的LSP使用單播（unicast）地址發(fā)送；廣播介質(zhì)（LAN）上的LSP通過組播（multicast）地址發(fā)送。（8）LAN上的一臺(tái)路由器代表整個(gè)LAN發(fā)送LSP信息。IS-IS中，這臺(tái)路由器稱為DIS。這是個(gè)偽節(jié)點(diǎn)，是這個(gè)LAN的代表，分別代表網(wǎng)絡(luò)發(fā)送層和2層LSP。特別注意，IS-IS中沒有備用DIS，如果DIS失效，就開始新一輪選舉。IS-IS層次結(jié)構(gòu)舉例： 圖5-3給出了一個(gè)IS-IS區(qū)域配置樣例的物理視圖。物理上，1/2層路由器在本區(qū)域內(nèi)與1層路由器相連，在主干中與2層路由器相連。圖中，R2和R3是1/2層路由器；R1和R4是

15、1層路由器。R2和R3屬于各自的1層區(qū)域，之間有物理連接。圖5-3 IS-IS區(qū)域物理配置樣例物理視圖IS-IS層次結(jié)構(gòu)舉例： 圖5-4給出了圖5-3中同一例子的邏輯視圖。在圖5-4中，R2和R3是1/2層路由器；R1和R4是1層路由器。R2和R3也是1層路由器，但是同時(shí)提供了將兩個(gè)1層區(qū)域連接至2層主干的入口。圖5-4 IS-IS區(qū)域配置樣例邏輯視圖IS-IS層次結(jié)構(gòu)舉例： 圖5-5給出了另外一個(gè)例子。圖5-5 IS-IS中的2層和1/2層路由器構(gòu)成2層主干OSI尋址 OSI的網(wǎng)絡(luò)層采用各種NSAP地址來標(biāo)記OSI網(wǎng)絡(luò)中的各個(gè)系統(tǒng)。NSAP包含以下部分： （1）設(shè)備的OSI地址； （2）與上

16、層進(jìn)程的連接。 用于OSPF和IS-IS中的Dijkstra算法要求設(shè)備之間具有點(diǎn)對(duì)點(diǎn)的連接。為表示這一連接，OSPF使用路由器ID來代表路由器，而IS-IS則使NET。5.2無連接網(wǎng)絡(luò)服務(wù)/無連接網(wǎng)絡(luò)協(xié)議中的IS-IS運(yùn)行NSAP地址結(jié)構(gòu)：圖5-6 NSAP地址結(jié)構(gòu)一個(gè)OSI NSAP地址最長(zhǎng)可達(dá)20字節(jié)，包含以下部分：（1）機(jī)構(gòu)及格式ID（the authority and format ID，AFI）表示地址的格式以及發(fā)放地址的機(jī)構(gòu)。AFI長(zhǎng)度為1字節(jié)。（2）域間ID（the interdomain ID，IDI）標(biāo)明所屬域。IDI最長(zhǎng)可達(dá)10字節(jié)。（3）AFI和IDI一起構(gòu)成了NSAP

17、地址中的域間部分（IDP）。這部分基本上等價(jià)于IP中的地址類。（4）高位特定域部分（high-order domain-specific part，HODSP）用來將一個(gè)域分成不同的區(qū)。這部分可以看成是IP子網(wǎng)在OSI中的對(duì)應(yīng)體。（5）系統(tǒng)ID標(biāo)識(shí)OSI設(shè)備（包括ES和IS）。在OSI當(dāng)中，每個(gè)設(shè)備具有一個(gè)地址。與此不同的是，IP中每個(gè)端口都有一個(gè)地址。OSI并沒有為系統(tǒng)ID指定一個(gè)固定的長(zhǎng)度，只是要求所有設(shè)備的系統(tǒng)ID必須長(zhǎng)度相同。（6）NSEL（又稱N選擇符、服務(wù)ID或進(jìn)程ID）用來標(biāo)識(shí)設(shè)備上的某個(gè)進(jìn)程。如果NSEL設(shè)為00，則表示設(shè)備自身即其網(wǎng)絡(luò)層地址。這種情況下，NSAP被稱為網(wǎng)絡(luò)實(shí)體

18、名（NET）。（7）HODSP、系統(tǒng)ID和NSEL共同構(gòu)成了NSAP中的特定域部分（DSP）。IS-IS與ISO-IGRP中NSAP的比較： IS-IS和ISO-IGRP對(duì)NSAP有不同的定義：IS-IS使用兩層結(jié)構(gòu)，NSAP用在IS-IS中時(shí)分為三個(gè)部分。 NSAP地址通常采用16進(jìn)制數(shù)字，NSAP地址長(zhǎng)度具有160個(gè)2進(jìn)制位。圖5-7 IS-IS與ISO-IGRP定義NSAP地址 ISO-IGRP發(fā)送的路由信息基于域、區(qū)域以及系統(tǒng)ID，沒有使用NSEL。網(wǎng)絡(luò)實(shí)體名：（1）NSEL為00的NSAP地址被稱為網(wǎng)絡(luò)實(shí)體名（NET）。 （2）以49開頭的地址視為私有地址。這些地址可以用作IS-IS

19、路由，但不應(yīng)廣播到其他的CLNS網(wǎng)絡(luò)中去。 （3）IS-IS路由進(jìn)程按如下方式定義NSAP地址： 1）最右端一個(gè)字節(jié)是NSEL，只能有1字節(jié)長(zhǎng)度，用兩個(gè)16進(jìn)制數(shù)字表示，前面加點(diǎn)（.）。在NET中，這個(gè)NSEL置為（00）。 2）前面的6個(gè)字節(jié)是系統(tǒng)ID。用戶可以自行將路由器的MAC地址或一個(gè)IP地址設(shè)定為系統(tǒng)ID的一部分。 3）IS-IS進(jìn)程將余下部分地址當(dāng)作區(qū)域ID，或稱為區(qū)域地址，描述如下： a）長(zhǎng)度為1至13字節(jié)。 b）用一個(gè)1字節(jié)的字段限制區(qū)域定義的范圍。這樣，每個(gè)區(qū)域ID包括3字節(jié)：1字節(jié)的AFI以及另外2個(gè)字節(jié)。例如：在地址49.0001.0000.0c12.3456.00中，A

20、FI是49，另外2個(gè)字節(jié)是0001，合起來表示一個(gè)有效地址49.0001。 c）Cisco IOS軟件試圖盡可能對(duì)區(qū)域ID進(jìn)行匯聚。NSAP地址：49.0001.aaaa.bbbb.cccc.00對(duì)于IS-IS：區(qū)域?yàn)?9.0001；系統(tǒng)ID為aaaa.bbbb.cccc；NSEL為00。對(duì)于ISO-IGRP：域?yàn)?9；區(qū)域?yàn)?001；系統(tǒng)ID為aaaa.bbbb.cccc；NSEL在ISO-IGRP中被忽略NSAP地址：39.0f01.0002.0000.0c00.1111.00對(duì)于IS-IS：區(qū)域?yàn)?9.0f01.0002；系統(tǒng)ID為0000.0c00.1111；NSEL為00。對(duì)于ISO

21、-IGRP：域?yàn)?9.0f01；區(qū)域?yàn)?002；系統(tǒng)ID為0000.0c00.1111；NSEL在ISO-IGRP中被忽略。NSAP舉例：IS-IS中標(biāo)識(shí)系統(tǒng)（1）同一區(qū)域內(nèi)所有的路由器必使用相同的區(qū)域ID。（2）只有在具有相同的區(qū)域地址時(shí)，一個(gè)ES才和一個(gè)1層路由器相鄰。（3）區(qū)域的路由（1層）基于系統(tǒng)ID。所以，每個(gè)設(shè)備（ES和IS）必須具有這個(gè)區(qū)域中唯一的系統(tǒng)ID，而且所有的系統(tǒng)ID都必須具有相同的長(zhǎng)度。（4）所有的2層IS識(shí)別2層主干區(qū)域中所有其他的IS。所以，這些IS也必須具有區(qū)域中唯一的系統(tǒng)ID。區(qū)域ID和系統(tǒng)ID的限制系統(tǒng)ID：系統(tǒng)ID在同一區(qū)域中必須唯一，可以自由選擇把路由器的

22、MAC地址或者IP地址編碼到系統(tǒng)ID中。 （2）同一域中所有的系統(tǒng)ID的長(zhǎng)度都必須相同，這是OSI的要求。 （3）IS-IS使用了另外兩個(gè)術(shù)語：子網(wǎng)連接點(diǎn)（SNPA）和電路（circuit）。SNPA是一個(gè)提供子網(wǎng)服務(wù)的點(diǎn)。SNPA通常如下得到： 1）LAN端口的MAC地址。 2）X.25或ATM中的虛電路ID。 3）幀中繼里面的DLCI。 4）對(duì)于HDLC而言，SNPA即HDLC。（4）電路則是一個(gè)端口。端口通過電路ID來唯一標(biāo)識(shí)。路由器為其上每個(gè)端口分配一個(gè)字節(jié)的電路ID： 1）對(duì)點(diǎn)對(duì)點(diǎn)端口來說，是電路的全部標(biāo)識(shí)。如：03 2）對(duì)于LAN端口（以及其他廣播式多路訪問端口）來說，這個(gè)電路ID

23、被標(biāo)記在DIS的系統(tǒng)ID之后形成一個(gè)7字節(jié)的LAN ID。例如：1921.6811.1001.03，這時(shí)03即電路ID。IS-IS網(wǎng)絡(luò)中NET地址舉例:圖5-8顯示了IS-IS域中路由器的NET地址：6字節(jié)的系統(tǒng)ID在整個(gè)網(wǎng)絡(luò)中是唯一的。3字節(jié)的區(qū)域ID在區(qū)域內(nèi)相同而在區(qū)域間則 不同。1字節(jié)的NSEL置為00，說明這些都是NET。IS-IS網(wǎng)絡(luò)中NET地址舉例: 。圖5-8 IS-IS網(wǎng)絡(luò)中的NSAP地址IS-IS PDU三種PDU：IS-IS PDU、ES-IS PDU、CLNP PDU：數(shù)據(jù)鏈路層頭標(biāo)（OSI協(xié)議族為0 xFEFE）IS-IS頭標(biāo)（第1字節(jié)為0 x83）IS-IS TLV數(shù)

24、據(jù)鏈路層頭標(biāo)（OSI協(xié)議族為0 xFEFE）IS-IS頭標(biāo)（第1字節(jié)為0 x82）ES-IS TLV數(shù)據(jù)鏈路層頭標(biāo)（OSI協(xié)議族為0 xFEFE）IS-IS頭標(biāo)（第1字節(jié)為0 x81）CLNSIS-IS：ES-IS：CLNP：圖5-9 OSI協(xié)議數(shù)據(jù)單元IS-IS PDU 根據(jù)PDU的功能，可以包含多的可變長(zhǎng)度字段，每個(gè)字段包含類型代碼、長(zhǎng)度和相應(yīng)值，稱為TLV。 有四種常見類型的包，每一種又可分為1層和2層： （1）LSP：用來發(fā)布鏈路狀態(tài)信息。 （2）Hello PDU（ESH，ISH，IS-IS HelloIIH）：用于建立和維護(hù)鄰接狀態(tài)。 （3）部分序列（Partial sequenc

25、e）PDU（PSNP）：用于應(yīng)答及請(qǐng)求鏈路狀態(tài)。 （4）完全序列（Complete sequence ）PDU（CSNP）：用于發(fā)布路由器中全部的鏈路狀態(tài)信息。鏈路狀態(tài)數(shù)據(jù)包（LSP）：（1）網(wǎng)絡(luò)表示。在OSI中存在兩種主要的物理連接： a）廣播：多路訪問介質(zhì)類型，支持所連接一組設(shè)備的進(jìn)行尋址。以LAN為代表。 b）非廣播：必須對(duì)每個(gè)ES單獨(dú)進(jìn)行尋址的介質(zhì)類型。通常是WAN鏈路。包括點(diǎn)對(duì)點(diǎn)鏈路、多點(diǎn)鏈路及動(dòng)態(tài)建立鏈路。所以，IS-IS的鏈路狀態(tài)只支持對(duì)兩種介質(zhì)的表示： a）廣播：用于LAN。 b）點(diǎn)對(duì)點(diǎn)：用于所有其他介質(zhì)。特別注意，IS-IS中沒有NBMA網(wǎng)絡(luò)的概念。建議使用點(diǎn)對(duì)點(diǎn)鏈路（如子端

26、口）來代替NBMA網(wǎng)絡(luò)，如純ATM、幀中繼及X.25。鏈路狀態(tài)數(shù)據(jù)包（LSP）：（2）LSP內(nèi)容： a）LSP頭，包括以下內(nèi)容： PDU類型和長(zhǎng)度； LSP ID和序列號(hào)； LSP的剩余生存時(shí)間，用于計(jì)算LSP的老化。 b）TLV可變長(zhǎng)字段： 路由器的鄰居IS，用于建立網(wǎng)絡(luò)圖； 路由器的鄰居ES； 認(rèn)證信息，用于保證路由更新信息的安全； 所連接的IP子網(wǎng)，用于集成IS-IS。鏈路狀態(tài)數(shù)據(jù)包（LSP）：（3）LAN表示： a）需要選出一個(gè)DIS。這個(gè)DIS會(huì)產(chǎn)生一個(gè)LSP來代表虛擬路由器。這個(gè)路由器收集所有與其連接的路由器信息，形成一個(gè)星形的拓?fù)浣Y(jié)構(gòu)。選舉DIS的決策過程是：首先按照配置了最高優(yōu)

27、先權(quán)的路由器，其次按照具有最高M(jìn)AC地址的路由器。 b）LAN上每一個(gè)路由器都與所有其他路由器以及DIS建立毗鄰關(guān)系。所以，如果DIS出了問題，另一臺(tái)路由器可以迅速接管。（4）LSP變量： a）與鄰居路由器的鏈接，包括各端口的度量值。 b）與鄰居ES的鏈接。IS-IS鏈路的度量值一共有四種：開銷，時(shí)延、花費(fèi)及錯(cuò)誤。鏈路狀態(tài)數(shù)據(jù)包（LSP）：圖5-10 IS-IS選舉指定中間系統(tǒng)（DIS）來代表LANHello消息：IS-IS使用3種hello PDU：a）ESH，由ES發(fā)往IS；b）ISH，由IS發(fā)往ES；c）IIH，用于IS之間。圖5-11 三種IS-IS Hello PDUHello消息：

28、（1）IS-IS通信。IS發(fā)送IIH給IS、IS發(fā)送ISH給ES、ES發(fā)送ESH給IS，來建立和維護(hù)相鄰關(guān)系；Hello PDU發(fā)送間隔為10秒；down機(jī)時(shí)間間隔為30秒。（2）毗鄰關(guān)系。1層與2級(jí)毗鄰關(guān)系是分別建立的。（3）局域網(wǎng)毗鄰。局域網(wǎng)毗鄰關(guān)系是根據(jù)接收到的IIH中包含的區(qū)域地址以及路由器的類型來建立的。例如，圖5-12中，來自兩個(gè)不同區(qū)域的路由器連接在同一局域網(wǎng)上。在這個(gè)局域網(wǎng)中，存在如下關(guān)系： a）1號(hào)區(qū)域中的路由器只接收來自同一區(qū)域中的路由器發(fā)出的1層IIH PDU，所以，也就只跟同一區(qū)域中的路由器建立毗鄰關(guān)系。 b）類似地，2號(hào)區(qū)域中的路由器也只接收來自同一區(qū)域的1層IIH

29、PDU。 c）2層路由器（或者是1/2層路由器中的2層進(jìn)程）只接收2層IIH PDU并且只建立2層毗鄰關(guān)系。Hello消息：圖5-12 IS-IS毗鄰關(guān)系基于區(qū)域地址和路由器類型Hello消息：（4）廣域網(wǎng)毗鄰。對(duì)于點(diǎn)對(duì)點(diǎn)鏈路（即WAN），1層和2層IIH PDU相同，但是在Hello中包含級(jí)別種類和區(qū)域ID。 a）同一區(qū)域中的1層路由器之間（包括單具1層路由器和1/2層路由器之間）交換指明1層的IIH PDU，并建立1層毗鄰。 b）2層路由器間（同一區(qū)域間或不同區(qū)域間，包括單具2層路由器和1/2層路由器間）交換指明2層的IIH PDU，并建立2層毗鄰。 c）兩個(gè)不同區(qū)域的1/2層路由器之間只

30、建立2層毗鄰。 d）兩個(gè)1層路由器之間可能物理上連接，卻不在同一區(qū)域內(nèi)（包括分屬不同1層區(qū)域的單具1層路由器和1/2層路由器）。這些路由器之間也交換1層IIH PDU，但最終將其忽略，因?yàn)閰^(qū)域ID不符。所以這些路由器之間并不建立毗鄰關(guān)系。Hello消息：圖5-13 廣域網(wǎng)中，區(qū)域地址和路由器類型通過相同的IIH PDU發(fā)送Hello消息：（5）2層毗鄰。圖5-14顯示了如下實(shí)例： a）單具1層路由器與建立1層毗鄰。 b）2層路由器只建立2層毗鄰（跨區(qū)域）。 c）1/2層路由器與同一區(qū)域內(nèi)的1/2層鄰居同時(shí)建立1層和2層兩個(gè)毗鄰關(guān)系。 特別注意，OSPF中存在一個(gè)主干“區(qū)域”；而IS-IS中則是

31、一個(gè)主干“路徑”。這個(gè)由相互連接的2層路由器組成的路徑稱為主干。所有區(qū)域都必須與主干相連。2層毗鄰與區(qū)域無關(guān)而且必須連續(xù)。如圖5-14，主干由路由器B、C、D、G和H組成。主干即是一串連續(xù)的1/2層路由器和2層路由器。Hello消息：圖5-14 2層毗鄰必須連續(xù)鏈路狀態(tài)數(shù)據(jù)庫的同步： （1）在局域網(wǎng)中CSNP是周期性發(fā)送的。接收路由器可以將CSNP中的LSP序列與自身的鏈路狀態(tài)數(shù)據(jù)庫進(jìn)行比較，并就所缺少的LSP（通過PSNP）發(fā)出請(qǐng)求。 （2）在點(diǎn)對(duì)點(diǎn)鏈路上CSNP只在鏈路激活時(shí)發(fā)送。在Cisco IOS軟件中，點(diǎn)對(duì)點(diǎn)鏈路上也可以配置成周期性地發(fā)送。PSNP通常包含一個(gè)描述數(shù)據(jù)塊。 用途如下：

32、（1）LSP接收確認(rèn)。（2）請(qǐng)求本路由器拓?fù)鋽?shù)據(jù)庫中所缺少完整的某個(gè)LSP的完整信息。同步由PSNP和CSNP完成，它們統(tǒng)稱為：SNP（序列號(hào)碼PDU。CSNP是路由器保存的一系列的LSP。 用途如下： 圖5-15是點(diǎn)對(duì)點(diǎn)鏈路上鏈路狀態(tài)同步的一個(gè)實(shí)例。（1）一條鏈路出現(xiàn)故障。（2）路由器由R2發(fā)現(xiàn)故障，并發(fā)出一條LSP說明情況變化。（3）路由器R1收到LSP，儲(chǔ)存在拓?fù)浔碇?，返回一個(gè)PSNP給R2確認(rèn)接收到 LSP。圖5-15 對(duì)點(diǎn)鏈路上的鏈路狀態(tài)數(shù)據(jù)庫同步 局域網(wǎng)中，DIS周期性的（每隔10秒）發(fā)送CSNP，羅列出其鏈路狀態(tài)數(shù)據(jù)庫中保存的LSP。這個(gè)信息通過多目組播發(fā)送到局域網(wǎng)上的所有IS-

33、IS路由器。 圖5-16是局域網(wǎng)上鏈路狀態(tài)數(shù)據(jù)庫同步的一個(gè)例子。圖 5-16 局域網(wǎng)上的鏈路狀態(tài)數(shù)據(jù)庫同步集成IS-IS支持如下三種類型的網(wǎng)絡(luò)：（1）單一的OSI網(wǎng)絡(luò)（CLNS）；（2）單一的IP網(wǎng)絡(luò)；（3）混合網(wǎng)絡(luò)（即同時(shí)包含OSI和IP）。5.3 過集成IS-IS進(jìn)行IP和OSI路由集成IS-IS中的IP網(wǎng)絡(luò)（1）鏈路狀態(tài)數(shù)據(jù)庫用來計(jì)算到達(dá)OSI目標(biāo)地址的SPF樹。鏈路度量沿路徑累加以決定到任何目標(biāo)的最短路徑。（2）1層與2層路由信息分別存放于不同的數(shù)據(jù)庫中。所以，1/2層路由中，SPF運(yùn)行兩次（每次一個(gè)級(jí)別），并為每個(gè)級(jí)別分別生成各自的SPF樹。（3）基于1層和2層SPF樹，通過部分路由

34、計(jì)算（PRC）得到ES可達(dá)信息。若網(wǎng)絡(luò)是一個(gè)純IP的集成IS-IS環(huán)境，則不在OSI中得到ES可達(dá)信息。（4）最佳路徑被添加到CLNS路由表中（即OSI轉(zhuǎn)發(fā)數(shù)據(jù)庫）。建立OSI轉(zhuǎn)發(fā)數(shù)據(jù)庫： 1層區(qū)域中的路由基于目標(biāo)OSI地址（NASP）的系統(tǒng)ID。1/2層路由器向同一區(qū)域中的1層路由器發(fā)送缺省路由。當(dāng)1層路由器有數(shù)據(jù)包需要轉(zhuǎn)發(fā)到另一個(gè)區(qū)域時(shí)，按以下原則都進(jìn)行： （1）1層路由器將數(shù)據(jù)包發(fā)送到距離最近的1/2層路由器上。根據(jù)到達(dá)同一區(qū)域中1/2層路由器的最佳路由，1層路由器可以找到本區(qū)域的最近出口。 （2）1/2層路由器根據(jù)目的區(qū)域ID將數(shù)據(jù)包轉(zhuǎn)發(fā)到2層主干。數(shù)據(jù)包穿過2層主干到達(dá)目標(biāo)區(qū)域。 （

35、3）當(dāng)數(shù)據(jù)包到達(dá)目標(biāo)區(qū)域后，再次啟動(dòng)1層選路過程把數(shù)據(jù)轉(zhuǎn)發(fā)到本區(qū)域中的目標(biāo)地址。 1層路由器只考慮到達(dá)最近的1/2層路由器這一情況，有可能導(dǎo)致非最佳路由的出現(xiàn)。如圖5-17所示。由此可見，非對(duì)稱路由（數(shù)據(jù)包往返路徑不同）會(huì)對(duì)網(wǎng)絡(luò)造成不良影響。OSI路由過程： 圖5-17 IS-IS非最佳區(qū)域間路由舉例IS-IS域間互聯(lián)：(1)在純OSI（CLNS）環(huán)境中，可以使用ISO-IGRP這個(gè)Cisco的專有協(xié)議。(2)也可以使用靜態(tài)CLNS路由。(3)標(biāo)準(zhǔn)的OSI域間路由協(xié)議（IDRP）提供了同樣的功能，但是Cisco IOS軟件不支持IDRP。(4)在IP環(huán)境中，則需要IP域間協(xié)議。最常見的是邊界網(wǎng)

36、關(guān)協(xié)議（BGP）。IS-IS可以支持多個(gè)域的互聯(lián)：OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例： （1）例子中使用的CLNS故障處理命令通過命令：show isis topology nsap level-1 level-2 11 12可以顯示一個(gè)到所有連接的路由器的路徑。表5-2解釋了這個(gè)命令?！皊how isis topology”命令描述nsap主機(jī)名或路由器的NSAPlevel-1（可選參數(shù)）IS-IS 1層鏈路狀態(tài)數(shù)據(jù)庫level-2（可選參數(shù)）IS-IS 2層鏈路狀態(tài)數(shù)據(jù)庫11（可選參數(shù)）level-1選項(xiàng)的縮寫12（可選參數(shù)）level-2選項(xiàng)的縮寫表5-2 “show isis

37、topology”命令OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例： 通過命令： show clns route nsap 可以顯示出當(dāng)前路由器的路由表中已知路由的所有CLNS目標(biāo)地址，可選參數(shù)nsap是CLNS NSAP地址或主機(jī)名。 通過命令： show isis route 顯示從IS-IS學(xué)到的路由信息1層轉(zhuǎn)發(fā)表。這個(gè)命令只有當(dāng)IS-IS運(yùn)行在OSI模式下時(shí)才有用。當(dāng)IS-IS運(yùn)行在IP模式下時(shí)，不輸出任何路由信息。如果遇到這種情況，應(yīng)該使用命令： show isis topology 如果想知道下一條路由器或者由多個(gè)運(yùn)行的進(jìn)程，要對(duì)配置文件進(jìn)行故障處理，可以使用命令： which-ro

38、ute nasp-address|clns-nameOSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例：表5-3 “which-route”命令“which-route”命令描述nasp-addressCLNS目標(biāo)網(wǎng)絡(luò)地址clns-name目標(biāo)主機(jī)名通過命令： show ip route address mask longer-prefixes|protocolprocess-id可以顯示所有的或特定部分的IP路由表。 這個(gè)命令在表5-4中解釋。OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例：“show ip route”命令描述address（可選）顯示什么地址的路由信息mask（可選）子網(wǎng)掩碼參數(shù)Lo

39、nger-prefixes（可選）將地址和掩碼構(gòu)成一個(gè)前綴，所有滿足這五前綴的路由都會(huì)被顯示protocol（可選）路由協(xié)議名稱或者“connected”、“static”或“summary”等關(guān)鍵字。如果指定路由協(xié)議，可以從以下關(guān)鍵字中選擇一個(gè)：bgp，egp，eigrp，hello，igrp，isis，ospf，ripprocess-id（可選）用來標(biāo)識(shí)指定的協(xié)議中某個(gè)進(jìn)程的數(shù)字。表5-4 “show ip route”命令OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例：（2）網(wǎng)絡(luò)實(shí)體樣例圖5-18 區(qū)域內(nèi)與區(qū)域間路由樣例OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例：R1#show isis t

40、opologyIS-IS paths to level-1 routersSystem IdMetricNext-HopInterfaceSNPAR1. R210R2S0*HDLC*R410R4S1*HDLC*例5-1 圖5-18中R1路由器的“show isis topology”命令輸出OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例：例5-2 圖5-18中R2路由器的“show isis topology”命令輸出 從例5-2中可以看出，在“1-2”級(jí)路由器R2中，1層和2層拓?fù)鋽?shù)據(jù)庫是分別存放的。通過命令： show clns route 得到路由器可以路由的CLNS目標(biāo)。OSI（CLNS）

41、的區(qū)域內(nèi)與區(qū)域間路由舉例：R1#show clns routeCLNS Prefix Routing Table59.0001.0000.0000.0001.00，Local NET Entry例5-3 圖5-18中R1路由器的“show clns route”命令輸出 如例5-3所示，圖5-18中路由器R1只顯示自己的NET，這是因?yàn)镽1是一個(gè)單具1層的路由器，沒有2層區(qū)域路由可以顯示。 通過命令： show isis route顯示去往IS-IS鄰居的1層路由。OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例：R1#show isis routeIS-IS level-1 Routing Tab

42、le version 312System IdNext-HopInterfaaceSNPAMetricStateR2R2S0*HDLC*10Up L2-ISR4R4S1*HDLC*10UpR1 Default route out of area （via 2 L2-attached ISs）System IdNext-HopInterfaaceSNPAMetricState R2S0*HDLC*10Up例5-4 圖5-18中R1路由器的“show isis route”命令輸出OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例： 例5-5中是取自圖5-18中R2路由器的“show clns route

43、”命令輸出。這個(gè)結(jié)果中不但包括自身的NET記錄，還包括自身所在區(qū)域以其他區(qū)域的2層路由。R2#show clns routeCLNS Prefix Routing Table59.0001.0000.0000.0002.00，Local NET Entry59.0002 110/10 via R5，IS-IS，Up，Ethernet049.0001 100/0 via R2，IS-IS，Up例5-5 圖5-18中R2的路由器的“show clns route”命令輸出OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例：例5-6 圖5-18中R2路由器的“show isis route”命令輸出R2#s

44、how isis routeIS-IS level-1 Routing Table version 42System IdNext-HopInterfaaceSNPAMetricStateR4R4S1*HDLC*10UpR1R1S0*HDLC*10Up 還有一種得到某個(gè)目標(biāo)NET或NSAP的路由的方法：“which-route”命令。例5-7中是取自圖5-18中R1路由器的“which-route”命令輸出。OSI（CLNS）的區(qū)域內(nèi)與區(qū)域間路由舉例：R1#which-route 59.0001.0000.0000.0002.00Route look-up for destination 59

45、.0001.0000.0000.0002.00Found route in IS-IS level-1 routing table Adjacency entry used： System Id Interface SNAP State Holdtime Type Protocol0000.0000.0002 S0 *HDLC* Up 26 L1 IS-ISArea Address（es）：59.0001Uptime：00：09：50 R1#which-route 59.0002.0000.0000.0005.00Route look-up for destination 49.0002.00

46、00.0000.0005.00Using route to closest IS-IS level-2 router Adjacency entry used： System Id Interface SNAP State Holdtime Type Protocol0000.0000.0002 S0 *HDLC* Up 27 L1 IS-ISArea Address（es）：59.0001Uptime：00：09：57例5-7 圖5-18中R1路由器的“which-route”命令輸出 作為比較，例5-8是取自圖5-18中R5路由器的“which-route”命令輸出。R5是一個(gè)2層路由器。

47、例5-8 圖5-18中R5路由器的“which-route”命令輸出R5#which-route 59.0001.0000.0000.0002.00 Found route in CLNS L2 prefix routing table Route entry used：i 59.0001 110/10 via R2，E0/0Adjacency entry used：System Id Interface SNAP State Hold. Type Prot R2 E0/0 0000.0c92.e515 Up 24 L2 IS-IS Area Address（es）：59.0001 R5#wh

48、ich-route 59.0001.0000.0000.0001.00 Found route in CLNS L2 prefix routing table Route entry used：i 59.0001 110/10 via R2，E0/0Adjacency entry used：System Id Interface SNAP State Hold. Type Prot R2 Et0/0 0000.0c92.e515 Up 21 L2 IS-IS Area Address（es）：59.0001建立IP轉(zhuǎn)發(fā)表： （1）對(duì)于IP網(wǎng)，當(dāng)運(yùn)行集成IS-IS時(shí)，IP信息并不參與SPF樹的計(jì)

49、算，只是簡(jiǎn)單地作為葉節(jié)點(diǎn)與樹的連接信息。IP可達(dá)性的更新只是一個(gè)部分路由計(jì)算（PRC）過程。（2）通過PRC產(chǎn)生的IP路由提交給IP路由表，然后，根據(jù)路由表的原則（例如，可以根據(jù)管理距離的原則）進(jìn)行比較決定是否接收。進(jìn)入路由表之后，IP IS-IS路由根據(jù)情況表示為通過1層或2層的連接。建立IP轉(zhuǎn)發(fā)表：圖5-19描繪了一個(gè)運(yùn)行集成IS-IS的IP網(wǎng)絡(luò)。圖5-19 運(yùn)行集成IS-IS的IP網(wǎng)絡(luò)建立IP轉(zhuǎn)發(fā)表：R2#show ip routei L1 1.1.0.0/8 115/10 via 20.12.0.1，S0i L1 4.1.0.0/8 115/10 via 20.24.0.4，S1i L

50、2 5.1.0.0/8 115/10 via 21.0.0.10，E0例5-9 圖5-19中R2路由器的“show ip route”命令輸出（1）“i”表示這條路由信息來自IS-IS。 （2）“L1”和“L2”通往目標(biāo)IP網(wǎng)絡(luò)的IS-IS路徑是通過IS-IS 1層路由和2層路由得到的。 （3）“下一跳”IP地址是指相應(yīng)的IS-IS下一跳鄰居路由器的IP地址。集成IS-IS配置：集成IS-IS配置步驟：步驟1：定義區(qū)域，做好路由器的地址規(guī)劃（包括定義NET），決定哪些接口將要運(yùn)行IS-IS；步驟2：在路由器上啟動(dòng)IS-IS作為IP路由器選擇協(xié)議，（如果有需要的話）給進(jìn)程分配一些標(biāo)簽；步驟3：在

51、路由器上配置好NET，這是路由器中IS-IS中 的標(biāo)記；步驟4：在路由器何時(shí)接口上啟動(dòng)集成IS-IS，鏈接末梢IP網(wǎng)絡(luò)的接口，例如lookback接口（盡管這些接口上沒有任何CLNS鄰居）。5.4 集成IS-IS路由器基礎(chǔ)配置集成IS-IS基本配置命令：?jiǎn)?dòng)集成IS-IS只需三條命令：（1）集成IS-IS進(jìn)程啟動(dòng)： router isis tag這條全局命令可以在路由器上啟動(dòng)集成IS-IS。（2）定義NET，使用配置命令： net network-entity title給路由器分配一個(gè)NET作為IS-IS標(biāo)記。（3）發(fā)布IP信息，必須使用接口配置命令： ip router isis tag

52、如果路由器上有多個(gè)IS-IS進(jìn)程（通過配置多個(gè)“router isis”命令），必須通過適當(dāng)?shù)膖ag指明該接口屬于哪個(gè)IS-IS進(jìn)程。 特別注意：在接口上配置集成IS-IS協(xié)議與其他的配置其他協(xié)議略有不同。其他協(xié)議大多通過在路由器配置模式下使用“network”命令來指定。而“router isis”命令下卻沒有“network”命令。 如果同時(shí)需要路由CLNS數(shù)據(jù)，使用接口配置命令： clns router isis tag其他集成IS-IS配置命令：（1）路由器類型配置命令： is-type level-1|level-1-2|level-2-only“is-type”命令描述level-

53、1路由器只作為站點(diǎn)路由器。這個(gè)路由器只學(xué)習(xí)本區(qū)域內(nèi)目標(biāo)的路由，跨區(qū)域路由依賴于1/2層路由器。level-2路由器既作為站點(diǎn)路由器又作為區(qū)域路由器。這個(gè)路由器同時(shí)運(yùn)行兩套路由算法。這是配置缺省。level-2-only路由器只作為區(qū)域路由器。這個(gè)路由器是主干的一部分，不與同一區(qū)域中的單具1層路由器交互。表5-5 “is-type”命令（2）接口類型配置命令： isis circuit-type level-1|level-1-2|level-2-only 用來指定1層接口或單具2層接口。如果沒有指明，則在接口上同時(shí)建立兩種類型的毗鄰關(guān)系。“isis circuit-type”命令描述level

54、-1如果本系統(tǒng)與其鄰居之間至少具有一個(gè)相同的區(qū)域地址，則建立1層毗鄰。本接口還會(huì)建立2層毗鄰。Level-1-2如果鄰居也配置為“l(fā)evel-1”且至少具有一個(gè)相同的區(qū)域地址，則同時(shí)建立1層和2層毗鄰。如果不存在相同區(qū)域，則建立2層毗鄰。這是缺省配置。level-2-only如果其他路由器是2層或1/2層且接口也配置為1/2層或2層，建立2層毗鄰。該接口不會(huì)建立1層毗鄰。表5-6 “isis circuit-type”命令 （3）IS-IS在設(shè)置鏈路度量值時(shí)，并不考慮線路速度和帶寬的因素。所有接口的缺省度量值為10。缺省值可以通過接口配置命令： isis metric default-metr

55、ic level-1|level-2進(jìn)行改變。同一接口上1層和2層的度量值可以不同。表5-7解釋了這條命令?！癷sis metric”命令描述Default-metric設(shè)定鏈路的度量值，用來計(jì)算鏈路兩端的路由器到達(dá)對(duì)端的開銷?？梢詫?duì)1層或2層路由分別配置。取值范圍是0到63。缺省值是10。level-1標(biāo)明度量值只用于1層（區(qū)域內(nèi)）路由的SPF計(jì)算level-2標(biāo)明度量值只用于2層（區(qū)域間）路由的SPF計(jì)算表5-7 “isis metric”命令 （4）可以使用全局配置命令： clns host name nsap 定義一個(gè)名稱至NSAP的映射，用于需要NSAP的命令。如果設(shè)定，使用“sho

56、w”或“debug”命令時(shí)，會(huì)顯示分配的NSAP名稱。表5-8解釋了這條命令。“clns host”命令描述name準(zhǔn)備分配給NSAP的名稱。以字母或數(shù)字開頭都可以。但如果以數(shù)據(jù)開頭，所能進(jìn)行的操作將會(huì)受到限制。nsap名稱代表的NSAP表5-8 “clns host”命令 （5）路由配置命令：summary-address address mask level-1|level-1-2|level-2 prefix mask 用來為IS-IS何OSPF創(chuàng)建聚合地址。命令“no summary-address”則恢復(fù)缺省值。表5-9解釋了這條命令?！皊ummary-address”命令描述add

57、ress為一段地址分配的匯聚地址。mask匯聚地址的IP子網(wǎng)掩碼。Level-1只對(duì)重分布到1層的路由使用所配置的地址/掩碼值進(jìn)行匯聚。Level-1-2當(dāng)向1層到2層IS-IS中做路由重分布，以及當(dāng)2層IS-IS發(fā)布的1層路由可達(dá)時(shí)，進(jìn)行路由匯聚。Level-21層路由學(xué)到的內(nèi)容使用所配置的地址/掩碼進(jìn)行匯聚進(jìn)入2層主干。向2層IS-IS進(jìn)行路由路由重分布時(shí)，也同樣進(jìn)行匯聚。Prefix目標(biāo)地址的IP路由前綴。mask匯聚地址的IP子網(wǎng)掩碼。表5-9 “summary-address”命令 （6）通過接口配置命令： isis priority value level-1|level-2 可以

58、設(shè)定路由器的優(yōu)先級(jí)。要恢復(fù)缺省值，使用該命令的“no”形式。表5-10解釋了這條命令。表5-10 “isis priority”命令“isis priority”命令描述value設(shè)置路由器的優(yōu)先級(jí)?？梢匀?到127之間的數(shù)值。缺省為64。level-1只設(shè)定1層優(yōu)先級(jí)。level-2只設(shè)定2層優(yōu)先級(jí)。集成IS-IS配置舉例： （1）集成IS-IS基本配置樣例。例5-10提供了一個(gè)簡(jiǎn)單的集成IS-IS的例子。只設(shè)定了IS-IS進(jìn)程和NET，并在接口上啟動(dòng)了IS-IS。具有這樣配置的路由器是一個(gè)只支持IP的1/2層路由器。interface ethernet 0 ip address 10.1.

59、1.1 255.255.255.0 ip router isis!Interface serial 0 ip address 10.1.2.1 255.255.255.0 ip router isis!router isis net 01.0001.0000.0000.0002.00例5-10 集成IS-IS基本配置集成IS-IS配置舉例： （2）具有兩個(gè)區(qū)域的IS-IS配置樣例。這個(gè)例子說明了怎樣配置一個(gè)具有兩個(gè)區(qū)域的簡(jiǎn)單網(wǎng)絡(luò)，并對(duì)鏈路和路由器的1層和2層操作加以優(yōu)化。圖5-20是例子中使用的網(wǎng)絡(luò)。圖5-20 具有兩個(gè)區(qū)域的集成IS-IS網(wǎng)絡(luò)集成IS-IS配置舉例： 圖5-20中，路由器R1

60、在區(qū)域59.0001中，沒有與其他區(qū)域的連接，所以只要作為一個(gè)1層路由器即可。例5-11是R1的配置文件。hostname R1!interface S0 ip address 192.168.120.1 255.255.255.0 ip router isis!router isis net 59.0001.1921.6800.1005.00 is-type level-1例5-11 圖5-20中路由器R1的配置文件集成IS-IS配置舉例： 例5-11中，配置“router isis”里面的命令“is-type level-1”保證了路由器只生成1層數(shù)據(jù)，其接口只參與1層毗鄰關(guān)系。注意這里不