cisco網(wǎng)絡(luò)工程師系列第二十四課

1、 飯客網(wǎng)絡(luò)安全培訓(xùn)基地中國(guó)最大的網(wǎng)絡(luò)安全培訓(xùn). 只做網(wǎng)絡(luò)安全 信息安全方面的培訓(xùn)宗旨：堅(jiān)持 宣傳 信譽(yù) 實(shí)力 回報(bào)專業(yè)培訓(xùn)網(wǎng)絡(luò)信息安全人才 成就中國(guó)網(wǎng)絡(luò)安全邊防軍團(tuán)-大家好，我是 稀飯，今天是Cisco網(wǎng)絡(luò)工程師系列課程的第 二十四課第二十四課 IS-IS路由協(xié)議介紹主要用于大型的ISP網(wǎng)絡(luò)是一種非常穩(wěn)定的路由協(xié)議最初部署在美國(guó)軍事網(wǎng)絡(luò)，后來慢慢延伸到大型ISP服務(wù)提供商IS-IS本身并不為IP做路由，但是由于OSI到現(xiàn)在為止只能做為一個(gè)參考模型，而現(xiàn)在流行的是TCP/IP模型，為了能夠支持IP路由，開發(fā)出了集成的IS-IS，集成的IS-IS既可以為CLNP做路由，也可以為IP做路由，我們下面

2、討論的都是關(guān)于集成的IS-IS，為IP做路由IS-IS 路由IS = 路由器.IS-IS 是一種IGP路由協(xié)議無連接的網(wǎng)絡(luò)服務(wù) (CLNS),是OSI參考模型的組成部分.在OSI參考模型的第3層協(xié)議是無連接網(wǎng)絡(luò)協(xié)議(CLNP).IS-IS 使用CLNS地址 來構(gòu)建LSDB和計(jì)算路由的 .IS-IS 的特性鏈路狀態(tài)路由協(xié)議支持VLSM使用 Dijkstras SPF 算法; 網(wǎng)絡(luò)能夠快速收斂.使用hello數(shù)據(jù)包來建立鄰接關(guān)系 和 LSP 來交換鏈路狀態(tài)信息.有效的利用帶寬, 內(nèi)存, 和CPU資源.支持兩種路由級(jí)別:Level 1: 負(fù)責(zé)構(gòu)建區(qū)域內(nèi)的路由，相當(dāng)于OSPF的內(nèi)部路由器. Level

3、 2: 負(fù)責(zé)構(gòu)建區(qū)域外的路由，相當(dāng)于OSPF的骨干路由器Level 1/2: 負(fù)責(zé)L1和L2之間的路由，相當(dāng)于OSPF的ABR.一個(gè)路由器可以是 Level 1, Level 2, or Level 1-2:Level 1 路由器使用LSP構(gòu)建區(qū)域內(nèi)的拓?fù)?Level 2 路由器使用LSP構(gòu)建不同區(qū)域的拓?fù)銵evel 1-2 路由器作為邊界路由器，保存 Level 1 和 Level 2 的路由信息，一臺(tái)路由器默認(rèn)就是Level 1-2 路由器IS-Is的路由級(jí)別IS-IS能夠支持多種網(wǎng)絡(luò)層協(xié)議:IP,CLNP使用自己的PDU傳輸IP路由信息;更新不會(huì)發(fā)送到IP數(shù)據(jù)包中.即使用在純IP環(huán)境，也

4、需要配置CLNS地址.同時(shí)配置IP和CLNP地址.使用兩級(jí)層次結(jié)構(gòu):限制LSP的泛洪可是實(shí)現(xiàn)手工的匯總匯總的好處:限制更新流量最小化路由表減少CPU和內(nèi)存負(fù)擔(dān)集成IS-IS的設(shè)計(jì)原則如下圖就是一個(gè)不好的設(shè)計(jì)這是一個(gè)次優(yōu)的設(shè)計(jì)，R1發(fā)給R2走藍(lán)色線，度量值是45（Cisco默認(rèn)為10），而從R2返回的紅色線卻走另一條度量值為50的路徑，原因是R2發(fā)現(xiàn)走紅色線的度量值為10，而藍(lán)色線的度量為15，這就造成了發(fā)送和返回不是同一條路徑.IS-IS的問題Cisoc路由器中運(yùn)行IS-IS，在鏈路的度量時(shí)不考慮線路實(shí)際的帶寬，所有接口默認(rèn)為10，在包含速率和類型不同的鏈路中，這樣可能會(huì)引起次優(yōu)路徑的選擇.終端系統(tǒng)到中間系統(tǒng)主機(jī)到路由器之間的通信就稱為ES-IS，發(fā)送ESH數(shù)據(jù)包路由器到主機(jī)之間的通信稱為IS-ES，發(fā)送ISH數(shù)據(jù)包路由器與路由器之間的通信稱為IS-IS，發(fā)送IIH數(shù)據(jù)包.IS-IS與OSPF的相同點(diǎn)他們都是鏈路狀態(tài)路由協(xié)議.都支持VLSM他們都使用SPF算法，并且更新、決策和擴(kuò)展過程類似網(wǎng)絡(luò)拓?fù)浒l(fā)生變化后，他們都能夠快速收斂集成IS-IS和OSPF區(qū)域的不同點(diǎn) 區(qū)域設(shè)計(jì)OSPF采用區(qū)域的概念構(gòu)建層次化的網(wǎng)絡(luò)常規(guī)區(qū)域必須和骨干區(qū)域直接相連，并且區(qū)域邊界位于ABR路由器.IS-IS和OSPF區(qū)域的不