IS-IS路由协议学习笔记

Posted 2020-08-04

IS-IS基本知识 

IS-IS ：即(Intermediate system to intermediate system) 内部网络到内部网络。（说白了就是内部网关协议）。

ISIS：使用SPF生成树算法，与OSPF 路由相似，属于链路状态协议。

IS-IS：使用在CLNS和IP环境下)属于网络层,但是工作在数据链路层。

支持的的链路状态:以太网.PPP，HDLC

ES-IS：终端系统

IS-IS：路由器，交换机等网络设备

ISIS常用的路由或接口的信息（常用）

1.L1:ISIS内部路由器之间关系。

2.L2连接多个区域或者不同的系统之间是骨干关系。

3.L1/L2:Backbone 区域。

Backbone 区域是连续的，不能分割。

1.L0：ISIS系统的IS路由信息到终端的信息。

2.L1：是区域内部路由器建立的连接关系。（区域内部路由器）

3.L2：是不同区域系统之间建立的关系。(主要是骨干区域)

4.L1/L2：能够接受和处理L1和L2路由器发送的路由信息。（类似于OSPF的ABR）

5.L3:能够将路由信息在不同的区域之间（AS）传送路由信息。

路由器与路由接口之间传送的路由信息

路由接口	L1	L2	L1/L2
L1	L1	×	L1
L2	×	L2	L2
L1/L2	×	×	L1/L2

ISIS的报文类型 (9类报文)

hello

level-1  LAN IIH  ISIS HELLOW

level-2  LAN IIH ISIS HELLOW

P2P IIH  ISIS HELLOW

LSP （link state PDU）链路状态

level-1 LSP

level-2 LSP

SNP 序列号报文 LSDB数据库的同步，发送摘要信息.

CSNP：完全序列号报文

level-1 CSNP

level-2 CSNP

PSNP：不完全序列号报文

level-1 PNSP

level-2  PNSP

ISIS 数据库

使用伪节点同步数据库（DIS ）

DIS：能够指定中间系统（能够抢占）。

广播网络上面能够更有效的实现数据库同步。

伪节点就是虚拟的数据库

基于 DIS 上面的数据库同步

DIS 的有限级是可以被修改的。

ISIS地址结构

IDP   DSP

IDP  网络号

AFI

IDI

high order DSP  子网掩码

System ID   编码/流水号

SEL 00

    网络位           掩码/主机位

   47.0001          0000.0000.0001.       00

   网络号             System ID           SEL

47 公网

49 私网

ISIS 形成邻居的表现

1.同一层次

2.同一区域

3.同一网段

ISIS路由转发策略

1.ISIS 路径选择

2.ISIS路由寻址选路

3.发送数据的时候找本区域的路由出口

4.找到目标区域的的出口

5.在目标区域找最短路径

ISIS支持认证

1.端口区域:对hello 报文认证.

2.区域认证:对level 1 SNP 和LSP 报文进行认证.

3.路由认证:对骨干区域进行认证.

ISIS 路由基本配置

1.创建ISIS地址

isis 1 （默认的ISIS的编号是1）

 network-entity 47.0001.0000.0000.0001.00

quit

2.在端口下面宣告

interface GigabitEthernet0/0/0

 ip address 10.10.123.1 255.255.255.0 

 isis enable 1 （根据具体配置可以自定义）

quit

ISIS 路由的认证

基于端口的认证

[Huawei]int GigabitEthernet 0/0/0

[Huawei-GigabitEthernet0/0/0]isis authentication-mode simple huawei 

本文出自 “蓄势” 博客，请务必保留此出处http://sirstma.blog.51cto.com/8974350/1843601