網(wǎng)絡(luò)ccna實(shí)驗(yàn)手冊00ccnp學(xué)習(xí)筆記isis

1、IS-ermediateSystemermediate|-CLNP|-CLNS-|-IS-IS|-ES-IS|-CONS-ISO-OSI-Network-etworkService）etworkProtocol）（ConnectionOrientedNetworkService）（ConnectionOrientedIS-ermediateSystemermediate|-CLNP|-CLNS-|-IS-IS|-ES-IS|-CONS-ISO-OSI-Network-etworkService）etworkProtocol）（ConnectionOrientedNetworkService）（

2、ConnectionOrientedNetworkIS-IS工作在3層，協(xié)議報文直接封裝在數(shù)據(jù)鏈路層的幀結(jié)構(gòu)L1路由器獲悉域內(nèi)L2路由器獲悉域間L1/2路由器獲悉域內(nèi)/間路由（相當(dāng)于OSPF中的ABR）屬于不同區(qū)域的L1路由器不能形成鄰接關(guān)L2路由器是否形成鄰接關(guān)系與區(qū)ISIS的BackBone區(qū)域是由所有相連的L2、L1/2路由器組默認(rèn)采用Narrow erfaceMetric=63(6bit)/MaxPathCisco所有ISIS接口默認(rèn)OSI規(guī)范定義了4種類型的路由選擇操IS-ISL0路由選在ES和IS之間建立創(chuàng)建數(shù)據(jù)鏈路層地址和網(wǎng)絡(luò)地址。IS-ISL1路由選域內(nèi)路IS-ISL2路由選域

3、間路IS-ISL3路由選不同自治系統(tǒng)之間的路由選擇IDRP功能類似于BGP，Cisco不支持IDRP與IP地址不同，CLNS地址用于整個節(jié)點(diǎn)而不是接路由器使用的CLNS地址被稱為NSAP（Network Service s）NSAPArea+SystemID+（8-(1-AFI（AuthorityandFormatID） 49：本地管理（私有地址/ 47.0006分配：47.0005分配非AFI（AuthorityandFormatID） 49：本地管理（私有地址/ 47.0006分配：47.0005分配非軍IDP相當(dāng)于一個IP的主-SpecificHODSP（High Order DSP）

4、System唯一標(biāo)識某臺設(shè)System ID相當(dāng)于Router-NSEL（NSAP Selector）相當(dāng)于在路由選當(dāng)NSEL00時，被稱為NET（Network Entity 與OSPF不同，ISIS路由器只能是一個Area的成員，其NET地址有如下限制：同一AreaES只能識別同一子網(wǎng)具有相同區(qū)域地址的IS/ESID3） L1路由器域內(nèi)路由選擇基于ID。因此，同一Area每個ES/IS必須有唯一的4）所在骨干區(qū)域的L2、L1/L2路由器也必須有唯一的Sys ID5）NET地址的起始和結(jié)束都必須為SNPA（SubNetworkof就是3層NET地址對應(yīng)的2層地址。通常為Circuit為每個接

5、口分配一個CircuitID(1Byte)，用于區(qū)分不同接口。 e.g ： P2P: 0 x00 / LAN: 1921.6800.0001.01 (R1.01)域間路由選擇使用Area 域內(nèi)路由選擇使用System L1路由器不知道L2的數(shù)據(jù)庫，它只知道如果到達(dá)最近的L1/L2路由器。在L1/L2路由器上算出最短路徑。PDU（ProtocolData從一個節(jié)點(diǎn)的OSI層到另一個節(jié)點(diǎn)對等的OSI層的數(shù)據(jù)單元稱為PDUo（ESH/ISH/IIH）：用于鄰接關(guān)LSP（Link-PDU）：用于分發(fā)鏈路狀態(tài)信息。PSNP（Partial DU）：用于請求和確認(rèn)LSP，包含LSDB中的所有LSPompl

6、ete Sequence o（ESH/ISH/IIH）：用于鄰接關(guān)LSP（Link-PDU）：用于分發(fā)鏈路狀態(tài)信息。PSNP（Partial DU）：用于請求和確認(rèn)LSP，包含LSDB中的所有LSPomplete Sequence DU）：用于LSDN的同步，包含LSDB中的所有LSP以上每種分為L1/L2，IIH多加一種LSP每隔15分鐘發(fā)送一次，老化時間從20分鐘倒計時到0TLV（TypeLengthengthISIS的協(xié)議報文：通用的LSPTLV可靈活的將數(shù)據(jù)添加到LSP中，從而增加了擴(kuò)展性，支持多種其他協(xié)議。ISIS支持2種鏈路狀態(tài)在Broadcast模式下，所有路由器彼此都形成鄰接關(guān)

7、系。但每臺路由器只通告它與偽節(jié)點(diǎn)的鄰接關(guān)系。由DIS代表整個LAN發(fā)送LSPDIS順序接口優(yōu)先級（默認(rèn)最大MAC對于L1&L2分不存在BackDIS。 DISP2P：Unicast Broadcast： L1L2:3.3S o由DIS每隔10S發(fā)送一只在鄰居建立的時候R2(config)#router R2(config-router)#net R2(config-R2(config-if)#iprouterisis（接口啟用clns neighbors clns is-neighbors ip protocols默認(rèn)都是L1/L2路由R2(config)#router R2(config-r

8、outer)#log-adjacency-R2(config)#router R2(config-router)#net R2(config-R2(config-if)#iprouterisis（接口啟用clns neighbors clns is-neighbors ip protocols默認(rèn)都是L1/L2路由R2(config)#router R2(config-router)#log-adjacency-all（顯示鄰居變化信息R1#clearclnsneighbors R1#clear isis *R2(config-1ro-不會影響鄰居建R2(config)#router isis

9、 level-（設(shè)置為L1路由器L1/L2路由器會自動下發(fā)默認(rèn)路由給域內(nèi)的L路由器。條件：L1/L2必須和其他區(qū)域路由器形成鄰接關(guān)系。此L1/L2路由器將LSP的ATT1，通告給區(qū)域內(nèi)的L1，表明此L1/L2有到達(dá)其他區(qū)域的路徑。默認(rèn)路由SeedR2(config-if)#isismetric（接口改還是遵循：路由流改MetricR2(config-circuit-type level-1（接口設(shè)置R4(config-priority 65（設(shè)置接口優(yōu)先級R4(config-erface ack（ack3，而且不計算ack3的R4(config-erface ethernet 還是遵循：路由流

10、改MetricR2(config-circuit-type level-1（接口設(shè)置R4(config-priority 65（設(shè)置接口優(yōu)先級R4(config-erface ack（ack3，而且不計算ack3的R4(config-erface ethernet （不o包，鄰居關(guān)系路由匯在本區(qū)域的邊界路由上做匯總。（類似于OSPF的域間匯總ddress3.0.0.0255.0.0.0（默認(rèn)本地產(chǎn)i3.0.0.0/8115/10via0.0.0.0,只發(fā)送匯總路由出認(rèn)證僅支持1）Link R2(config-if)#isispassword（默認(rèn)L1和L2類型的鄰接關(guān)系需要配置各自的認(rèn)2）Area Authentication： 如果區(qū)域認(rèn)證失敗，仍然可以起鄰居，但會導(dǎo)致L1 LSP交換失敗，因?yàn)閟word是在L1 LSP/CSNP/PSNP中傳遞的所以只能用來驗(yàn)證L1層的信息交換 -如果ISI