課件-is協(xié)議原理和操作

第1章ZXR10路由器用戶手冊IS-IS概 ZXR10路由器用戶手冊IS-IS概 術(shù) IS-IS概 IS-IS概述（續(xù) CLNP編 NSAP地址舉 SYSTEMID定 IS-IS層次結(jié) IS-IS PDU的MAC地 o LAN o ISIS鏈路狀態(tài)數(shù)據(jù) 偽節(jié)點 偽節(jié)點LSP（續(xù) 無PSN的LSP數(shù)據(jù) 帶PSN的LSP數(shù)據(jù) LSP報 1.3ISIS配置方 .1ISIS1.3ISIS配置方 ISIS顯示輸 ISIS顯示輸出（續(xù) ISIS數(shù)據(jù)庫查 ISIS數(shù)據(jù)庫查看（續(xù) ISIS數(shù)據(jù)庫查看（續(xù) ISIS數(shù)據(jù)庫查看（續(xù) ISIS數(shù)據(jù)庫查看（續(xù) ISIS數(shù)據(jù)庫查看（續(xù) ISIS認 ISISMD5認證配置實 第1ZXR10路由器用戶手冊IS-IS概ZXR10IS-IS概術(shù)IS-IS：中間系統(tǒng)-中間系統(tǒng)，是一種動態(tài)路由協(xié)議。標準的IS-IS于國際標準（ISOIETF（Internet工程）制定，其規(guī)范是RFC1195，它既適用于IP網(wǎng)絡(luò)，又適用于ISO網(wǎng)絡(luò)。ARP的功能。工作規(guī)范是ISO9542。ISO8473 IS-IS概NetworkService,CONS）（ConnectonlessNetworkService,CLNS。中間系統(tǒng)到中間系統(tǒng)的路由選擇協(xié)議（IS-IS）ISO一種路由選擇協(xié)議，它是一種鏈路狀態(tài)協(xié)議，類似于TCP/IP網(wǎng)絡(luò)的開放最短路IS-ISISOCLNSIS-IS協(xié)議都IS-ISISOCLSIP網(wǎng)絡(luò)，同時也適用于2種類型的混合網(wǎng)絡(luò)。ISO網(wǎng)絡(luò)包含了終端系統(tǒng)、中間系統(tǒng)、區(qū)域（Area）和域（。終端系統(tǒng)組成一個“域”。IS-IS被設(shè)計來提供域內(nèi)或一個區(qū)域內(nèi)的路由。IS-IS與CLNP、ES-IS和IDRP協(xié)議相結(jié)合，為整個網(wǎng)絡(luò)提供完整的路由選擇。IS域間路由協(xié)議是CISCO-IGRP。獨立的網(wǎng)絡(luò)層協(xié)議，共存于OSI參考模型的第3層。IS-IS概述（續(xù)CLNPIPISOIPTCP/IPCLNP，ES-IS，IS-ISISOCLNS環(huán)境的網(wǎng)絡(luò)層協(xié)議，分別被封裝在數(shù)據(jù)來標識ISO網(wǎng)絡(luò)層協(xié)議。ISO的不同網(wǎng)絡(luò)層協(xié)議使用初始協(xié)議鑒別符（Initial0x83表示IS-IS。在IP網(wǎng)絡(luò)環(huán)境中，沒有CLNP數(shù)據(jù)包。但集成IS-IS協(xié)議是可以運行的，該協(xié)議承載的IP路由協(xié)議，但ISOCLNS框架里。其運行的某些方面還依賴于ES-IS協(xié)議提供的功能。ES-ISISO終端和路由器之間自動交換信報文，主機發(fā)送終端系統(tǒng)o（ESH）報文。在直連節(jié)點間發(fā)送的o報文包ES-IS協(xié)議來彼此發(fā)現(xiàn)?；緛碚f，ISOES-ISIP網(wǎng)絡(luò)的ICMP，ARP，DHCP幾個協(xié)議的協(xié)同工作。CLNP編址層地址是一致的。但是網(wǎng)絡(luò)層地址的編址方式不同。IP網(wǎng)絡(luò)的三層地址是常見的IPV4IPV6地址，分別為8個字節(jié)和32個字節(jié)。 1章ZXR10路由器用戶手IS-IS概稱為網(wǎng)絡(luò)服務(wù)點（Networserviceaccesspoint，NSAP。選擇符（NSAPselector，NSEL（AuthorityandformatNSEL固定為1個字節(jié)。一般都為0x00NSAP地址舉例區(qū)域49.0002,系統(tǒng)ID0000.0000.0001，NSAP地址的表示方法：AFI（ID的首個字節(jié)）字節(jié)后用逗號跟其它字節(jié)隔開；NSEL字節(jié)也用逗號跟其它字節(jié)隔開；AFINSEL2個字節(jié)（4個十進制數(shù)字）組成一段，也由逗號把每段隔開。獲得一NASP地址后，選擇最后一NSEL；NSEL前邊6個字節(jié)為系統(tǒng)ID；系統(tǒng)ID前邊的全部內(nèi)容為區(qū)域ID。NSAP地址舉例（續(xù)上述拓撲中，有4個區(qū)域，分別是39.0f01.001，39.0f01.002，39.0f01.003，每臺路由器具有唯一的SYSID，分別是1111.1111. SYSTEMID定Loopback地址是區(qū)域是 1章ZXR10路由器用戶手IS-IS概.區(qū)域號是49.0001，那么NSAP地址就是49.001.1921.6800.1001.00。IS-IS路由使用兩層路由體系。Level1路由器只知道它們本區(qū)域中的拓撲，包括L2路由器，該路由器具有區(qū)Level2路由器也是該區(qū)域里的Level1路由器。一般區(qū)域（LevelLevel1-2路由器（區(qū)域內(nèi)和區(qū)域間路由局域網(wǎng)LAN上每個層次都要一個(DIS)指定如果一組路由器具有相同的區(qū)域DS-S路NAPD字OSF屬于同一區(qū)域并參與本區(qū)域路由選擇的路由器稱為層1路由CLNP網(wǎng)絡(luò)2路由選擇來交換路由信息，這些路由器成為層二路由器或骨干路由器。在CLNP層2路由選擇中，路由器與它的對等體交換區(qū)域前綴信息。對于IP路由選擇來說，在層1路由選擇中，僅在區(qū)域內(nèi)交換域內(nèi)IP前綴，而不同區(qū)IP前綴信息由連接到骨干區(qū)域的執(zhí)2路由選擇的路由器交IS-IS12功能，也可以兼具12的功能。1-2路由器是不同區(qū)域的邊界路由器，提供區(qū)域連接。層2骨干區(qū)實際是一個虛擬的IS-IS區(qū)域，由參與層2路由選擇的路由器組成。IS-IS21區(qū)域也要L1路由器只能和本區(qū)域的路由器形成鄰接關(guān)系，互相交互的是本區(qū)域的Level1的鏈路狀態(tài)數(shù)據(jù)庫。需要離開本區(qū)域的數(shù)據(jù)包，各L1路由器把數(shù)據(jù)包轉(zhuǎn)發(fā)給本區(qū)域邊緣的L2路由器。因為L2路由器除了和本區(qū)域路由器形成鄰接關(guān)系，也據(jù)庫，從而可以為L1區(qū)域的路由器提供出/入的路由轉(zhuǎn)發(fā)服務(wù)。L-1-2L1可見，在L1區(qū)域的邊界，必然有一個L-1-2路由器，該路由器既具有本區(qū)域的路兩個鏈路狀態(tài)數(shù)據(jù)庫。根據(jù)需要，可以指定它只是L1路由器或L2路由器，減少鏈在一個區(qū)域的內(nèi)部，一般指定路由器為L1路由器或者L2路由器。在2個區(qū)域互聯(lián)的位置，L1L-1-2L2區(qū)域的邊界路由器可以是L2路由器，也可以是L-1-2路由器。L2功能，即它能夠?qū)W習到其它區(qū)域的路由，則自動在本區(qū)域中向其它L1路由器自己的，為本區(qū)域的L1路由器提供到其它區(qū)域的數(shù)據(jù) 1章ZXR10路由器用戶手IS-IS概如上圖所示，共有三個區(qū)域：49.0001，49.0002，49.00033個區(qū)域的邊界路L1L2路由器。L1的功能是和本區(qū)域路由器互相通告鏈路狀態(tài)數(shù)據(jù)庫，骨干區(qū)域中L2路由器必須連續(xù)，下AREA2是骨干區(qū)由于只有L2路由器才能學習其它區(qū)域的路由，因此骨干區(qū)域中的L2路由器必須連2可以看作骨干區(qū)域，為其它區(qū)域的路由互通實現(xiàn)中轉(zhuǎn)。L2路由器。這樣，AREA1中的路由通告到區(qū)域2中后，通L2的鄰接關(guān)系，逐跳傳AREA3AREA4當中；同樣，AREA3AREA4AREA2L2AREA1中。由此實現(xiàn)IS-ISIS-ISIS-IS基本的數(shù)據(jù)包和數(shù)據(jù)包格據(jù)包分為三類：o數(shù)據(jù)包，鏈路狀態(tài)數(shù)據(jù)包和序列號數(shù)據(jù)包。o數(shù)據(jù)包用于建立和IS-IS鄰居的鄰接關(guān)系鏈路狀態(tài)數(shù)據(jù)包用于在IS-IS節(jié)IS-IS路由域內(nèi)所有路由器的分布式鏈路狀態(tài)數(shù)據(jù)庫的同步機制。 1章ZXR10路由器用戶手IS-IS概封裝格式與IP數(shù)據(jù)包封裝格式不同，在鏈路幀頭后邊，IS-IS協(xié)議包有個OSI簇標志（nalroocodentferIPIPI協(xié)議不同。各協(xié)議對應(yīng)的IPI值如下： PDUMAC地ES-ISISOIP環(huán)境中，ES-IS協(xié)議僅間系統(tǒng)ISH報文到09-00-2b-00-00-04（所有終端系統(tǒng)。在局域網(wǎng)上層1和層2路由器的ISIS o報文間的主要差異之一是發(fā)送時的廣o2IS-IS路由協(xié)議后，路由器以一定的時間間隔定期發(fā)送o數(shù)IS-ISo（IIH）包形成鄰接關(guān)系。根據(jù)物理鏈路的不同，有三種IIH數(shù)據(jù)包的類型：IIHIIHLANIIH的報頭域信息有所不IIHID，LANIIHLANID和優(yōu)先級信息。其路由器缺省是每隔10秒發(fā)送一次IIH，路由器運行2個IIH數(shù)據(jù)包之間的間隔稱（holdtime o乘數(shù)是3，因此默認的保持間隔是30秒。如果一臺路由 o數(shù)據(jù)包，則認為對方的鄰接關(guān)系失 1章ZXR10路由器用戶手IS-IS概P2P本地電路ID---當路由器在一點到點鏈收到IIH報文，路由器檢查鄰接數(shù)據(jù)庫IIH的源IIHIIH報文，UPIS。在這個過程中，本地路由器不能決定它發(fā)送的o報文是否已經(jīng)到達遠端。注意：IS-ISSYSTEMID長度必須一致。如果IIH報頭中的ID長度字段設(shè)置不對，接收路由器將丟棄該IIH，導致鄰接關(guān)系LAN

在LAN廣播鏈或多路介質(zhì)上建立鄰接關(guān)系的方法與點到點鏈的方由的DIS（指定IS）來扮演。層1和層2分別DIS，因此偽節(jié)點也分為2種類型。偽節(jié)點的作用是可以降低多臺路由器之間鄰接關(guān)系的復(fù)雜性，還能減LANID---DISSYSTEMIDDIS1字節(jié)長的唯一IDLANDIS時，用來區(qū)分不同LAN上的IIH。ooPDUISISISES設(shè)備的彼此發(fā)現(xiàn)。ES發(fā)送特定ESH數(shù)據(jù)報，并通ISH包來發(fā)IS路由器。IS路由器通過偵聽ESHESESISH數(shù)據(jù)包。ISIS鏈路狀態(tài)數(shù)據(jù)庫ISIS的數(shù)據(jù)包有三種：o數(shù)據(jù)包，序列號數(shù)據(jù)包（Sequencenumberpackets，SNP）和鏈路狀態(tài)數(shù)據(jù)包（Link-statepackets，LSP。LSPISIS鏈路狀態(tài)數(shù)據(jù)庫的基本元素，ISIS路由器根據(jù)ISIS鏈路狀態(tài)數(shù)據(jù)庫執(zhí)行SPF（最短路徑優(yōu)先）算法，從而計算出IP路由。ISISLSP1路由器產(chǎn)生的是Level1LSP2路由器產(chǎn)Level2LSP1-2路由器同時產(chǎn)Level1LSP和Level2LSP。 1章ZXR10路由器用戶手IS-IS概12的指定路由器（DIS）以及偽節(jié)點。該偽節(jié)點也產(chǎn)生偽節(jié)點鏈路狀態(tài)數(shù)據(jù)包，它表示的是該LAN的LSP，并向廣播網(wǎng)絡(luò)上所有設(shè)備進行通告。偽節(jié)點同時也行使對LAN上LSP的擴散功能。非偽節(jié)些ISIS通告的網(wǎng)絡(luò)被撤銷時候。IP路由都有一個度量值（metric），該值的變化也導致LSP的重LSP被從鏈路狀態(tài)數(shù)據(jù)庫中撤銷。為了避免這種情況，源路由LSP15分鐘。如果LSP的刷新定時器溢出時，該LSP就被源路由器重新生成并擴散出去。偽節(jié)點偽節(jié)點DIS擔當?shù)?，因此偽?jié)LSP也是DIS產(chǎn)生的。1DIS將產(chǎn)生一條LAN1LSP，作為2DIS也產(chǎn)生一條關(guān)LAN的層2的LSP。有了偽節(jié)點LSP，各個ISIS路由器只需要和偽節(jié)點交互LSP，減少了互相的鄰接和每當網(wǎng)絡(luò)中有ISIS路由器加應(yīng)的DIS將產(chǎn)生和洪泛新的未節(jié)點LSP。同樣，偽節(jié)點LSP的刷新定時器也是15分鐘。當其溢出時，DIS將重新生成偽節(jié)LSP。偽節(jié)點LSP（續(xù)廣播鏈路表示為一個虛擬節(jié)點，稱為偽節(jié)點只有指定IS路由器DIS才能扮演DIS是搶占式的，由接口優(yōu)先級決定，如果先級一致，由AC地址確定，高者優(yōu)先。只有DIS，沒有備份DIS。DIS有助于廣播鏈路（IS12的網(wǎng)絡(luò)中，分別有偽節(jié)點。路由器的接口MAC來定，高者優(yōu)先。高，則產(chǎn)生新的DIS。 1章ZXR10路由器用戶手IS-IS概PSNLSP數(shù)據(jù)問題。在有N個路由器的情況下，則每臺路由器收到同一個LSP的次數(shù)為N-1，多余的接收次數(shù)為N-2。這種冗余擴散帶來CPU資源和帶寬資源的浪費。PSNLSP數(shù)據(jù)LSP，而每臺路由器都接收到了偽節(jié)點擴散回來的完整的LSP。LSP報LSP12LSPPDU字段加以區(qū)分，分別為18和20。其它的字段含義有：LSP標識：將LSP與產(chǎn)生它的源路由器關(guān)聯(lián)起來，用于LSP的識別，6ID、11字節(jié)LSP編號組成的。偽節(jié)點標識符非零表示該LSP是偽節(jié)點產(chǎn)生的特殊LSP。LSP編號用于指示LSP分片。LSP4LSP1，LSP1。同一區(qū)域中的路由器是通過接收的LSP的序列號大小來區(qū)別LSP的新舊。2字節(jié)。當路由器產(chǎn)生一條LSP時，該字段被設(shè)置為LSP最大生存時間（1200秒，然后擴散出去。在每臺路由器上，LSP的該字段值都隨著時間的推移而不斷變小。如果剩余存活時間為0LSP被校驗和：占2字節(jié)。校驗和的作用是用來檢驗LSP的完整性。如果路由器收到一個校驗和錯誤的數(shù)據(jù)包，則會發(fā)送一個剩余存活時間為零的該LSP的拷貝到網(wǎng)絡(luò)中，啟動整個網(wǎng)絡(luò)對該LSP的清除。源路由器接收到該LSP后，則觸發(fā)生成一條新的LSP并擴散到網(wǎng)絡(luò)中去。LSP報文（續(xù)區(qū)域關(guān)ATT字段4Bit位。只2路由器才能在其1LSP中設(shè)置11路由器表明它與其它區(qū)域相連，指明它 1章ZXR10路由器用戶手IS-IS概LSP3Bit.Bit被置位，則表示該路由器的CPU資源和內(nèi)存空間不足。被設(shè)置超載字段的那些LSP不會在網(wǎng)絡(luò)中繼續(xù)擴散并且在路由時不會采用這么LSP。度量接路由器、認證信息、內(nèi)部IP路由信息、外部IP路由信息等。IS鄰接路由器的TLV字段中，有8BIT用來定義該路由器支持的度量信息。8bit07bit6bit用來表示度量值，因此度量值的最大值是63。ISIS配置輸入routerisis進入到路由配置模式定區(qū)域號。注意系統(tǒng)ID的唯一性。ISIS配置實R1SYSTEMID1111.1111.1111R2SYSTEMIDR1的具體配置為：interfaceiprouter ipaddress172.16.1.1interfaceiprouter ipaddress172.16.12.1routersystem-id1111.1111.1111 area49.0001 interfaceiprouter ipaddress172.16.2.2interfaceiprouter ipaddress172.16.12.2interfaceiprouter ipaddress172.16.23.2routerisis 配置system-area 1章ZXR10路由器用戶手IS-IS概interfaceiprouter ipaddress172.16.3.3interfaceiprouter ipaddress172.16.23.3routerisis 配置system-area ISIS顯示輸R1#showisisIS-ISinterface Level1DR Level2DR Nofound Nofound Disisme R1#showisis SystemId L1L2 26/8802.200.d0.d0.d8.1f.cd ISIS顯示輸出（續(xù)R1#showisisIS-ISpathstolevel-1System Next- IS-ISpathstolevel-2System Next- 下一跳，本地接口名稱和對端接口MAC地址。ISIS數(shù)據(jù)庫查看IS-ISLevel-1LinkState LSPLSPLSP 1章ZXR10路由器用戶手IS-IS概ISIS數(shù)據(jù)庫查看（續(xù)IS-ISLevel-2LinkState LSPLSPLSP注意LSPID2222.2222.2222-02-00的條目是偽節(jié)點產(chǎn)生的LSP。ISIS數(shù)據(jù)庫查看（續(xù)R1#showisisdatabaselevel-1detailIS-ISlevel1link-statedatabase: LSPSeqNum LSPChecksum LSPHoldtime AreaIpMetric: Metric: Metric: 包含了R1的Loopback主機路由和其以太網(wǎng)接口網(wǎng)段。ISIS數(shù)據(jù)庫查看（續(xù) LSPSeqNum LSPChecksum LSPHoldtimeATT/P/OL Metric: Metric: 該偽節(jié)點有2個鄰居：R1和R2。ISIS數(shù)據(jù)庫查看（續(xù) LSPSeqNum LSPChecksum LSPHoldtime Area Ip Metric: ISneighbor3333.3333.3333-Metric: 1章ZXR10路由器用戶手IS-IS概Metric: Metric: Metric: 包含了R2Loopback主機路由和它的2個以太網(wǎng)接口網(wǎng)段。ISIS數(shù)據(jù)庫查看（續(xù) LSPSeqNum LSPChecksum LSPHoldtime Area Ip Metric: ISneighbor2222.2222.2222-Metric: Metric: 包含了R3的Loopback主機路由和其以太網(wǎng)接口網(wǎng)段。ISIS數(shù)據(jù)庫查看（續(xù)R1#showisisdatabaselevel-2detailIS-ISlevel2link-statedatabase: SeqNum LSPChecksum LSPHoldtime Area Ip Metric: ISneighbor2222.2222.2222-Metric: Metric: 包含了R1的Loopback主機路由和其以太網(wǎng)接口網(wǎng)段。ISIS數(shù)據(jù)庫查看（續(xù) LSPSeqNum LSPChecksum LSPHoldtime Metric: Metric: Metric: ISIS數(shù)據(jù)庫查看（續(xù) LSPSeqNum LSPChecksum LSPHoldtime Area Ip Metric: ISneighbor3333.3333.3333- 1章ZXR10路由器用戶手IS-IS概Metric: ISneighbor2222.2222.2222-Metric: Metric: Metric: ISIS數(shù)據(jù)庫查看（續(xù) LSPSeqNum LSPChecksum LSPHoldtime Metric: Metric: LSPSeqNum LSPChecksum LSPHoldtime Metric: Metric: ISIS數(shù)據(jù)庫查看（續(xù) LSPSeqNum LSPChecksum LSPHoldtime AreaIpMetric: ISneighbor2222.2222.2222-Metric: Metric: ISIS數(shù)據(jù)庫查看（續(xù) LSPSeqNum LSPChecksum LSPHoldtime Metric: Metric: Metric: ISISISIS認證分為明文和MD5認證2種。首先在路由配置模式下，選擇認證方式；然后在相關(guān)接口上配置認證的明文或MD5相關(guān)參數(shù)。 1章ZXR10路由器用戶手IS-IS概ISISMD5認證配置interfacefei_0/1iprouterisisisisauthentication-typeMD5isisauthenticationzxr10ipaddressrouterisisareasystem-id00D0.D0C7.5460redistributeconnect如上圖所示,R1、R2之間通過以太網(wǎng)互聯(lián).R1SYSTEMIDR1的具體配置為：interfaceloopback1 ipaddress1.1.1.1255.255.255.255interfaceiprouterisis 在接口上啟用IS-IS路由協(xié)議isisauthentication-typeMD5 在接口下配置認證類型為MD5isisauthenticationzxr10 ipaddress10.1.1.1255.255.255.0router area system-id00D0.D0C7.5460 redistribute interfaceloopback1 配置loopback1ipaddress1.1.1.2255.255.255.255interfaceiprouterisis 在接口上啟用