實驗報告(IS-IS實驗)

實驗名稱：IS-IS實驗實驗設(shè)備：（在模擬平臺）1．4臺路由器2．若干線纜E0/1/0Area101.5Area20\.12/301.14L1/L2E0/1/11.131.6RT4E0/1/2L2Loop0:192.1/&0.1/32E0/1/0Area101.5Area20\.12/301.14L1/L2E0/1/11.131.6RT4E0/1/2L2Loop0:192.1/&0.1/32E0/1/0LLoop1:192168.1.1/32\Loop2:192.168.2.1/32Loop3:f92.168.3.1/32E0/1/0L1ZL2”E0/1/2E0/1/Loop0:172.16.0?1/32Loop1：172*.1.!/32L1E0/1/010.1.預(yù)期要達到的實驗結(jié)果：1．IS-IS多區(qū)域?qū)崿F(xiàn)全網(wǎng)互通。2．了解IS-IS多區(qū)域產(chǎn)生區(qū)域外次優(yōu)路由的原因。3．掌握IS-IS路由滲透的配置。配置思路步驟：（工程配置思想）1．根據(jù)拓撲圖，互聯(lián)鏈路、業(yè)務(wù)網(wǎng)段（用回環(huán)模擬）配置及測試。2．根據(jù)區(qū)域及路由器類型配置IS-ISa）各路由器NET地址需配置正確。b）將相應(yīng)的接口加入到ISIS進程中。c）根據(jù)情況修改RT2、RT3各接口級別。d）配置完成后查看RT5和RT1的IP路由表，并測試RT5業(yè)務(wù)網(wǎng)段和RT1業(yè)務(wù)網(wǎng)段間的連通性修改RT3、RT5間鏈路開銷為5（接口下:isiscost5）,修改RT1、RT3間鏈路開銷為30,重新查看RT5和RT1的IP路由表，分析路由變化的原因，分析RT5業(yè)務(wù)網(wǎng)段去往RT1業(yè)務(wù)網(wǎng)段的轉(zhuǎn)發(fā)路徑是什么，并使用Tracert命令查看。在RT2、RT3上做路由滲透，然后查看RT5IP路由表的變化，分析RT5業(yè)務(wù)網(wǎng)段去往RT1業(yè)務(wù)網(wǎng)段的轉(zhuǎn)發(fā)路徑是什么，并使用Tracert命令查看。實驗調(diào)試過程：1.根據(jù)拓撲圖，互聯(lián)鏈路、業(yè)務(wù)網(wǎng)段（用回環(huán)模擬）配置及測試。1）完成在RT5上的回環(huán)地址以及接口IP地址的配置。[RT5]interfaceLoopBack0[RT5-LoopBack0]ipaddress172.16.0.132[RT5-LoopBack0]quit[RT5]interfaceLoopBack1[RT5-LoopBack1]ipaddress172.16.1.132[RT5-LoopBack1]quit[RT5]interfaceEthernet0/1/3[RT5-Ethernet0/1/3]ipaddress10.1.1.1330[RT5-EthernetO/1/3]%Oct1418:13:07:7922012RT5IFNET//UPDOWN:LineprotocolontheinterfaceEthernetO/13isUP[RT5-Ethernet0/1/3]quit[RT5]interfaceEthernet0/10[RT5-Ethernet0/10]ipaddress10.1.1.930[RT5-Ethernet0/10]%Oct1418:13:34:162012RT5IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/10isUP[RT5-Ethernet0/10]quit2)完成RT3上接口IP配置并測試接口E0/1/2與RT5接口E0/1/3的連通性。[RT3]interfaceEthernet0/12[RT3-Ethernet0/1/2]ipaddress10.1.1.1430[RT3-Ethernet0/1/2]%Oct1418:18:51:2882012RT3IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/；/2isUP[RT3-Ethernet0/1/2]ping10.1.1.13PING10.1.1.13:56databytes,pressCTRL_CtobreakReplyfrom10.1.1.13:bytes=56Sequence=1ttl=255time=4msReplyfrom10.1.1.13:bytes=56Sequence=2ttl=255time=1msReplyfrom10.1.1.13:bytes=56Sequence=3ttl=255time=5msReplyfrom10.1.1.13:bytes=56Sequence=4ttl=255time=10msReplyfrom10.1.1.13:bytes=56Sequence=5ttl=255time=1ms---10.1.1.13pingstatistics--5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=1/4/10ms[RT3-Ethernet0/1/2]quit[RT3]interfaceEthernet0/10[RT3-Ethernet0/10]ipaddress10.1.1.530[RT3-Ethernet0/10]%Oct1418:19:43:5482012RT3IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/10isUP3)完成RT2上接口IP配置并測試接口E0/1/2與RT5接口EO/如的連通性。[RT2]interfacee[RT2]interfaceEthernet0/12[RT2-Ethernet0/1/2]ipaddress10.1.1.1030[RT2-Ethernet0/1/2]%Oct1418:22:18:2962012RT2IFNET//UPDOWN:LineprotocolontheinterfaceEthernetO/Y2isUP[RT2-Ethernet0/1/2]ping10.1.1.9PING10.1.1.9:56databytes,pressCTRL_CtobreakReplyfrom10.1.1.9:bytes=56Sequence=1ttl=255time=4msReplyfrom10.1.1.9:bytes=56Sequence=2ttl=255time=4msRequest廿meoutReplyfrom10.1.1.9:bytes=56Sequence=4ttl=255time=5msReplyfrom10.1.1.9:bytes=56Sequence=5ttl=255time=5ms---10.1.1.9pingstatistics--5packet(s)transmitted4packet(s)received20.00%packetlossround-tripmin/avg/max=4/4/5ms[RT2-Ethernet0/1/2]quit[RT2]interfaceEthernet0/10[RT2-Ethernet0/10]ipaddress10.1.1.130[RT2-Ethernet0/10]%Oct1418:22:51:1032012RT2IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/10isUP4)完成RT1上回環(huán)地址的配置、接口IP配置并測試接口E0/1/1與RT3接口E0/10的連通性、接口E0/10與RT2接口E0/10的連通性。[RT1]interfaceLoopBack0[RT1-LoopBack0]ipaddress192.168.0.132[RT1-LoopBack0]quit[RT1]interfaceLoopBack1[RT1-LoopBack1]ipaddress192.168.1.132[RT1-LoopBack1]quit[RT1]interfaceLoopBack2[RT1-LoopBack2]ipaddress192.168.2.132[RT1-LoopBack2]quit[RT1]interfaceLoopBack3[RT1-LoopBack3]ipaddress192.168.3.132[RT1-LoopBack3]int[RT1-LoopBack3]quit[RT1]interfaceEthernet0/1/1[RT1-Ethernet0/1/1]ipaddress10.1.1.630[RT1-Ethernet0/1/1]%Oct1418:29:16:302012RT1IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/Y1isUP[RT1-Ethernet0/1/1]ping10.1.1.5PING10.1.1.5:56databytes,pressCTRL_CtobreakReplyfrom10.1.1.5:bytes=56Sequence=1ttl=255time=25ms[RT1-EthernetO/1/1]quit[RT1]interfaceEthernet0/1/0[RT1-Ethernet0/10]ipaddress10.1.1.230[RT1-Ethernet0/10]%Oct1418:30:10:3652012RT1IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/10isUP[RT1-Ethernet0/10]ping10.1.1.1PING10.1.1.1:56databytes,pressCTRL_CtobreakReplyfrom10.1.1.1:bytes=56Sequence=1ttl=255time=26msRequest廿meoutReplyfrom10.1.1.1:bytes=56Sequence=3ttl=255time=26msReplyfrom10.1.1.1:bytes=56Sequence=4ttl=255time=16mReplyfrom10.1.1.1:bytes=56Sequence=5ttl=255time=15m---10.1.1.1pingstatistics--5packet(s)transmitted4packet(s)received20.00%packetlossround-tripmin/avg/max=15/20/26ms2.根據(jù)區(qū)域及路由器類型配置IS-IS1)完成RT5上NET地址、接口加入ISIS進程的配置。[RT5]isis[RT5-isis-1]network-entity10.0001.0001.0005.00[RT5-isis-1]is-levellevel-1[RT5-isis-1]quit[RT5]interfaceEthernet0/10[RT5-Ethernet0/10]isisenable[RT5-Ethernet0/10]quit[RT5]interfaceEthernet0/13[RT5-Ethernet0/1/3]isisenable[RT5-Ethernet0/1/3]quit[RT5]interfaceLoopBack0[RT5-LoopBack0]isisenable[RT5-LoopBackO]quit[RT5]interfaceLoopBack1[RT5-LoopBack1]isisenable完成RT3上NET地址、接口加入ISIS進程、修改接口級別的配置。[RT3]isis[RT3-isis-1]network-entity10.0001.0001.0003.00[RT3-isis-1]quit[RT3]interfaceEthernet0/12[RT3-Ethernet0/1/2]isisenable[RT3-Ethernet0/1/2]isis%Oct1418:52:51:8592012RT3ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)UP,NewLevel-1Adjacency.[RT3-isis-1]quit[RT3]interfaceEthernet0/12[RT3-Ethernet0/1/2]isiscircuit-levell[RT3-Ethernet0/1/2]isiscircuit-levellevel-1%Oct1418:53:49:7512012RT3ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)DOWN,Level-1CircuitDown.%Oct1418:53:49:7512012RT3ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)DOWN,Level-1Adjacencyclear.[RT3-Ethernet0/1/2]%Oct1418:53:49:7512012RT3ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)UP,NewLevel-1Adjacency.[RT3-Ethernet0/1/2]quit[RT3]interfaceEthernet0/10[RT3-Ethernet0/10]isisen[RT3-Ethernet0/10]isisenable[RT3-Ethernet0/10]isiscircuit-levellevel-2完成RT2上NET地址、接口加入ISIS進程、修改接口級別的配置。[RT2]isis[RT2-isis-1]network-entity10.0001.0001.0002.00[RT2-isis-1]quit[RT2]int[RT2]interfacee[RT2]interfaceEthernet0/12[RT2-Ethernet0/1/2]isisenable[RT2-Ethernet0/1/2]%Oct1418:57:47:8502012RT2ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)UP,NewLevel-1Adjacency.[RT2-Ethernet0/1/2]isisci[RT2-Ethernet0/1/2]isiscircuit-levellevel-1%Oct1418:58:20:9852012RT2ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)DOWN,Level-1CircuitDown.%Oct1418:58:20:9852012RT2ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(EthO/1/2)DOWN,Level-1Adjacencyclear.[RT2-Ethernet0/1/2]%Oct1418:58:20:9852012RT2ISIS/4/ADJL0G:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)UP,NewLevel-1Adjacency.[RT2-Ethernet0/1/2]quit[RT2]inte0/10[RT2-Ethernet0/10]isisen[RT2-Ethernet0/10]isiscir[RT2-Ethernet0/10]isiscircuit-l[RT2-Ethernet0/10]isiscircuit-levell[RT2-Ethernet0/10]isiscircuit-levellevel-24）完成RT1上NET地址、接口加入ISIS進程的配置。[RT1-isis-1]network-entity20.0001.0001.0001.00[RT1-isis-1]is-levellevel-2[RT1-isis-1]quit[RT1]interfaceEthernet0/1/1[RT1-Ethernet0/1/1]isisenable[RT1-Ethernet0/1/1]%Oct1419:04:24:9762012RT1ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0003(Eth0/1/1)UP,Newlevel-2Adjacency.qui[RT1-Ethernet0/1/1]isisenable[RT1-Ethernet0/1/1]quit[RT1]interfaceEthernet0/10[RT1-Ethernet0/1/0]isisenable[RT1-Ethernet0/10]quit[RT1]interfaceLoopBack0[RT1-LoopBack0]isisenable[RT1-LoopBack0]quit[RT1]interfaceLoopBack1[RT1-LoopBack1]isisenable[RT1-LoopBack1]quit[RT1]interfaceLoopBack2[RT1-LoopBack2]isisenable[RT1-LoopBack2]quit[RT1]interfaceLoopBack3[RT1-LoopBack3]isisenable[RT1-LoopBack3]quit3.修改RT3、RT5間鏈路開銷為5（接口下:isiscost5）,修改RT1、RT3間鏈路開銷為30，[RT3]inteO/1/2[RT3-Ethernet0/1/2]isiscost5[RT3-Ethernet0/1/2]quit[RT3]inteO/1/0[RT3-Ethernet0/1/D]isiscost304.在RT2、RT3上做路由滲透。[RT2]isis[RT2-isis-1]import-routeisislevel-2intolevel-1[RT3]isis[RT3-isis-1]import-routeisislevel-2intolevel-1實驗調(diào)試結(jié)果：1?修改開銷前：查看RT5和RT1的IP路由表，并測試RT5業(yè)務(wù)網(wǎng)段間的連通性[RTS]displayiprouting-tableRoutingTables:PublicDestinations:9Routes10Destination/MaskProtoPreCostNextHopInterface0.0.0.0/0ISIS151010.1.1.14Eth0/l/3ISIS151010.1.1.10Eth0/l/010.1.1.8/30Direct0010.1.1.9Eth0/l/010.1.1.9/32Di匚ect.00127.0.0.1InLoopO10.1.1.12/30Direct0010.1.1.13Eth0/l/310.1.1.13/32Direct00127.0.0.1InLoopO127.0.0.0/8Di匚ect.00127.0.0.1InLoopO127.0.0.1/32Direct00127.0.0.1InLoopO172.16.0.1/32Direct00127.0.0.1InLoopO172.16.1.1/32Direct.00127.0.0.1InLoopO圖1.修改開銷前：查看RT5的IP路由表可以發(fā)現(xiàn)RT5除了本地回環(huán)地址以及直連網(wǎng)段，去往其他網(wǎng)段都是通過ISIS配置的默認路由到達，由于網(wǎng)絡(luò)號、子網(wǎng)掩碼、優(yōu)先級、度量值都相等，產(chǎn)生了2條負載分擔(dān)的路由，下一跳分別為10.1.1.14和10.1.1.10。也就是說達到RT3、RT2的數(shù)據(jù)流實行負載分擔(dān)。

[RT1]displayiprouting-tableRoutingTables:PublicDestinations:14Routes16Destination/MaskProtoPreCostNextHopInterface10.1.1.0/30Direct0010.1.1.2Eth0/l/010.1.1.2/32Direct00127.0.0.1InLoopO10.1.1.4/30Direct0010.1.1.6Eth0/l/l10.1.1.6/32Direct00127.0.0.1InLoopO10.1.1.8/30ISIS152010.1.1.1Eth0/l/010.1.1.12/30ISIS152010.1.1.5Eth0/l/l127.0.0.0/8Direct00127.0.0.1InLoopO127.0.0.1/32Direct00127.0.0.1InLoopO172.16.0.1/32ISIS152010.1.1.5Eth0/l/lISIS152010.1.1.1Eth0/l/0172.16.1.1/32ISIS152010.1.1.5Eth0/l/lISIS152010.1.1.1Eth0/l/0192.168.0.1/32Direct00127.0.0.1InLoopO192.168.1.1/32Direct00127.0.0.1InLoopQ192.168.2.1/32Direct00127.0.0.1InLoopO192.168.3.1/32Direct00127.0.0.1InLoopQ圖2.修改開銷前：查看RT1的IP路由表發(fā)現(xiàn)除了直連網(wǎng)段以及本地回環(huán)地址，去往RT5同一接口的路由信息唯一，但是去往RT5同一業(yè)務(wù)網(wǎng)段的路由信息都有2條。其原理同RT5上分析，實現(xiàn)了負載分擔(dān)。[RTS]ping-a172.16.0.1192.168.□.1PING192.168.0.1:56RequesttimeoutReplyReplyReplyReplyfromfromfromfrom192.192.192.192.168.168.[RTS]ping-a172.16.0.1192.168.□.1PING192.168.0.1:56RequesttimeoutReplyReplyReplyReplyfromfromfromfrom192.192.192.192.168.168.168.168.databytespressCTRL_Ctobreak0.0.0.0.1:bytes=56bytes=56bytes=56bytes=56Sequence=2Sequence=3Sequence=4Sequencersttl=254ttl=254ttl=254ttl=254time=10mstime=4mstime=20mstime=14ms192.160.0.1pingstatistics5packet(s)transmitted4packet(s)received20.00%packetlossround-tripmin/avg/max=4/12/20ms圖3.修改開銷前：在RT5上測試業(yè)務(wù)網(wǎng)段的連通性。發(fā)現(xiàn)RT5業(yè)務(wù)網(wǎng)段與RT1業(yè)務(wù)網(wǎng)段是想通的，其實若用tracert命令進行多次追蹤，可以發(fā)現(xiàn)去往RT1經(jīng)過RT3、RT2的次數(shù)是大致相等的。2?修改開銷后：重新查看RT5和RT1的IP路由表，分析路由變化的原因，分析RT5業(yè)務(wù)網(wǎng)段去往RT1業(yè)務(wù)網(wǎng)段的轉(zhuǎn)發(fā)路徑是什么，并使用Tracert命令查看。

RoutingTables:PublicDestinations:9RoutesgDestination/MaskProtoPreCostNextHopInterface0.0.0.0/0ISIS15510.1.1.14Eth0/l/310.1.1.8/30Direct0010.1.1.9Eth0/l/010.1.1.9/32Direct00127.0.0.1InLoopO10.1.1.12/30Direct0010.1.1.13EthO/1/310.1.1.13/32Direct00127.0.0.1InLoopO127.0.0.0/8Direct00127.0.0.1InLoopO127.0.0.1/32Direct00127.0.0.1InLoopO172.16.0.1/32Direct00127.0.0.1InLoopO172.16.1.1/32Direct00127.0.0.1InLoopO圖4.僅修改開銷后查看RT5的IP路由表通過與修改開銷前RT5路由表的對比發(fā)現(xiàn)，唯一不同的便是默認路由信息的改變。修改開銷前，RT5到達RT3、RT2的開銷均為10,所以下一跳有2個選擇。但是將RT5到RT3的鏈路開銷改為5后,5小于10,根據(jù)路由安裝原則，選擇下一跳為10.1.1.14，即經(jīng)過RT3。RoutingTables:PublicDestinations:14Routes14Destination/MaskProtoPreCostNextHopInterface10.1.1.0/30Direct0010.1.1.2Eth0/l/010.1.1.2/32Direct00127.0.0.1InLoopO10.1.1.4/30Direct0010.1.1.6EthO/1/110.1.1.6/32Direct00127.0.0.1InLoopO10.1.1.8/30ISIS152010.1.1.1Eth0/l/010.1.1.12/30ISIS152510.1.1.1Eth0/l/0127.0.0.0/8Direct00127.0.0.1InLoopO127.0.0.1/32Direct00127.0.0.1InLoopO172.16.0.1/32ISIS152010.1.1.1Eth0/l/0172.16.1.1/32ISIS152010.1.1.1Eth0/l/0192.168.0.1/32Direct00127.0.0.1InLoopO192.168.1.1/32Direct00127.0.0.1InLoopO192.168.2.1/32Direct00127.0.0.1InLoopO192.168.3.1/32Direct00127.0.0.1InLoopO圖5.僅修改開銷后查看RT1的IP路由表通過與修改開銷前的對比，直連與本地回環(huán)的路由信息不改變。由于開銷變化，導(dǎo)致路由信息變化。其中目的網(wǎng)絡(luò)為10.1.1.12/30的下一跳未變，只是開銷變?yōu)?；目標(biāo)網(wǎng)絡(luò)為10.1.1.830的下一跳變?yōu)?0.1.1.1，其具體經(jīng)過RT2、RT5到達，總開銷為10+10+5=25，若是經(jīng)過RT3達到，總開銷為30+5=35;25<35，所以下一跳選擇10.1.1.1取代之前的10.1.1.5。目標(biāo)網(wǎng)絡(luò)為RT5上同一回環(huán)地址的下一跳均只剩下10.1.1.1。那是因為下一跳為10.1.1.5時，總開銷為30+5>10+10，所以下一跳只留下10.1.1.1，另外一條路由信息被刪除。通過比較RT1和RT5的路由表信息，我們發(fā)現(xiàn)RT5上接口或者業(yè)務(wù)網(wǎng)段的信息去往RT1只有默認路由到達。但是RT1上接口或者業(yè)務(wù)網(wǎng)段的信息去往RT5有明確的目的網(wǎng)絡(luò)號/子網(wǎng)與之匹配。那是因為在ISIS中，區(qū)域內(nèi)的路由器通過Level-1路由器進行管理，區(qū)域內(nèi)的路由信息通過Level-1-2路由器發(fā)布到區(qū)域Level-2區(qū)域，Level-2路由器知道整個ISIS路由器的路由信息。但是，在默認情況下，Level-2路由器并不將自己知道的其他Level-1區(qū)域以及Level-2區(qū)域的路由信息發(fā)布到Level-1區(qū)域。導(dǎo)致Level-1路由器不了解本區(qū)域以外的路由信息，所以可能產(chǎn)生區(qū)域外次優(yōu)路由。由于RT5路由表中沒有與192.168.1.1匹配的路由條目，所以采取默認路由，下一跳為10.1.1.14，達到RT3時選擇RT1。該方案并不是最優(yōu)路由，其總開銷為5+30=35。若是經(jīng)過RT2達到RT1，總開銷為10+10=20<35。驗證如下：[RT5]tracert-a172?1E?1?1192?1石8?1?1tracerouteto192.168.1.1(192.168.1.1)30hops40bytespacket,pressCTRL_Ctobreak10.1.1.144ms15ms5ms192.168.1.1<1ms<1ms10ms圖6.僅修改