IS-IS协议基础配置.ppt

IS-IS协议基础配置,Page 2,本课程介绍IS-IS路由协议的数据配置和基本的调试方法和故障处理思路。,前 言,Page 3,第1章 IS-IS基本配置命令 第2章 IS-IS配置实例与调试,内容介绍,Page 4,IS-IS基本配置,在区域中使能IS-IS并创建IS-IS进程 Quidwayisis process-id vpn-instance vpn-instance-name 参数process-id是IS-IS进程的标识 设置路由器的网络实体名称NET Quidway-isis network-entity net 参数net格式：XX.XXXXXXXXXXXX.XX XX表示区域地址； XXXXXXXXXXXX表示系统ID； XX表示系统选择符，IP网络中必须为0。 在指定接口上使能IS-IS isis enable process-id silent ,Page 5,IS-IS可选配置协议优先级,设置IS-IS协议优先级(IS-IS视图) preference route-policy route-policy-name preference 该命令用来为IS-IS学来的路由设置优先级 缺省情况下，IS-IS路由的优先级为15 使用路由策略可以为特定的路由设置特定的优先级。 一台路由器可同时运行多个路由协议，当多个路由协议都发现到同一目的地的路由时，将选用优先级高的协议发现的路由,Page 6,IS-IS可选配置接口开销,IS-IS确定接口的链路开销的方式，优先级由高到低分别是： 接口开销：为单个接口设置链路开销 全局开销：为所有接口设置链路开销 自动计算开销：根据接口带宽自动计算链路开销 如果没有显式的配置任何命令，则IS-IS接口的默认开销为10 IS-IS开销类型 narrow、narrow-compatible和compatible类型：开销取值范围为163。 wide和wide-compatible类型：开销取值范围是116777215,Page 7,IS-IS可选配置接口开销,设置IS-IS开销类型 cost-style narrow | wide | wide-compatible | narrow-compatible | compatible relax-spf-limit 配置IS-IS接口开销（接口视图下） isis cost value level-1 | level-2 配置IS-IS全局开销（IS-IS视图下） circuit-cost value level-1 | level-2 配置IS-IS自动计算接口的开销（IS-IS视图下） bandwidth-reference value auto-cost enable,Page 8,IS-IS可选配置接口开销,IS-IS自动计算接口开销 只有当开销类型为wide或wide-compatible时，bandwidth-reference value 配置的带宽参考值才是有效的 此时各接口的开销值 = (bandwidth-reference/接口带宽值)*10。 当开销类型为narrow、narrow-compatible或compatible时，各个接口的开销值根据下表来确定,要改变Loopback接口的开销，只能在接口视图下使用isis cost命令配置,Page 9,IS-IS可选配置DIS配置,设置路由器选举DIS的优先级 （接口视图） isis dis-priority value level-1 | level-2 ,Page 10,IS-IS可选配置路由器类型和接口类型,设置路由器的类型（IS-IS视图） is-level level-1 | level-1-2 | level-2 缺省情况下，路由器的类型为level-1-2 设置接口电路类型（接口视图） isis circuit-level level-1 | level-1-2 | level-2 ,Page 11,IS-IS可选配置控制IS-IS路由信息,设置聚合路由（IS-IS视图） summary ip-address mask level-1 | level-1-2 | level-2 tag tag-value 将多条具有相同下一跳的路由聚合成一条路由，可以减少IS-IS路由表项的数量 引入其它协议的路由（IS-IS视图） import-route protocol process-id cost value cost-type external | internal level-1 level-1-2 level-2 route-policy route-policy-name ,Page 12,IS-IS可选配置,使能IS-IS路由渗透 （IS-IS视图） import-route isis level-2 into level-1 filter-policy acl-number | ip-prefix prefix-name | tag tag-value 缺省情况下，Level-2路由器的路由信息不发布到Level-1区域中 通过IS-IS路由渗透功能，Level-2路由器可以将它所知道的Level-1区域路由信息和Level-2区域路由信息发布给Level-1路由器 设置生成缺省路由 （IS-IS视图） default-route-advertise route-policy route-policy-name level-1 | level-2 | level-1-2 该命令产生的缺省路由只被发布给同级别的路由器 通过使用路由策略，可以强制IS-IS只在路由表中有匹配的路由项时才生成缺省路由,Page 13,第1章 IS-IS基本配置命令 第2章 IS-IS配置实例与调试,内容介绍,Page 14,IS-IS基本配置举例,Page 15,IS-IS基本配置举例,配置需求 路由器RouterA、RouterB、RouterC和RouterD属于同一自治系统，要求他们之间通过IS-IS协议达到IP网络互连的目的。 RouterA和RouterB为Level-1路由器 RouterD为Level-2路由器 RouterC作为Level-1-2路由器将两个区域相连 RouterA、RouterB和RouterC的区域号为10 RouterD的区域号为20,Page 16,IS-IS基本配置举例,配置各接口IP 配置IS-IS基本功能 配置RouterA。 RouterA isis 1 RouterA-isis-1 is-level level-1 RouterA-isis-1 network-entity 10.0000.0000.0001.00 RouterA-isis-1 quit RouterA interface serial 1/0/0 RouterA-Serial1/0/0 isis enable 1 RouterA-Serial1/0/0 quit 配置RouterB。 RouterB isis 1 RouterB-isis-1 is-level level-1 RouterB-isis-1 network-entity 10.0000.0000.0002.00 RouterB-isis-1 quit RouterB interface serial 2/0/0 RouterB-Serial2/0/0 isis enable 1 RouterB-Serial2/0/0 quit,Page 17,IS-IS基本配置举例,# 配置RouterC。 RouterC isis 1 RouterC-isis-1 network-entity 10.0000.0000.0003.00 RouterC-isis-1 quit RouterC interface serial 1/0/0 RouterC-Serial1/0/0 isis enable 1 RouterC-Serial1/0/0 quit RouterC interface serial 2/0/0 RouterC-Serial2/0/0 isis enable 1 RouterC-Serial2/0/0 quit RouterC interface serial 3/0/0 RouterC-Serial3/0/0 isis enable 1 RouterC-Serial3/0/0 quit # 配置RouterD。 RouterD isis 1 RouterD-isis-1 is-level level-2 RouterD-isis-1 network-entity 20.0000.0000.0004.00 RouterD-isis-1 quit RouterD interface ethernet 2/0/0 RouterD-Ethernet2/0/0 isis enable 1 RouterD-Ethernet2/0/0 quit RouterD interface serial 3/0/0 RouterD-Serial3/0/0 isis enable 1 RouterD-Serial3/0/0 quit,Page 18,IS-IS基本配置 调试与故障处理,查看各路由器LSDB，确定LSP是否完整有效 RouterA display isis lsdb Database information for ISIS(1) - Level-1 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0001.00-00* 0x00000006 0xbf7d 649 68 0/0/0 0000.0000.0002.00-00 0x00000003 0xef4d 545 68 0/0/0 0000.0000.0003.00-00 0x00000008 0x3340 582 111 1/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload,Page 19,IS-IS基本配置 调试与故障处理,RouterB display isis lsdb Database information for ISIS(1) - Level-1 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0001.00-00 0x00000006 0xbf7d 642 68 0/0/0 0000.0000.0002.00-00* 0x00000003 0xef4d 538 68 0/0/0 0000.0000.0003.00-00 0x00000008 0x3340 574 111 1/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload,Page 20,IS-IS基本配置 调试与故障处理,RouterC display isis lsdb Database information for ISIS(1) - Level-1 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0001.00-00 0x00000006 0xbf7d 638 68 0/0/0 0000.0000.0002.00-00 0x00000003 0xef4d 533 68 0/0/0 0000.0000.0003.00-00* 0x00000008 0x3340 569 111 1/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload Level-2 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0003.00-00* 0x00000008 0x55bb 650 100 0/0/0 0000.0000.0003.00-01* 0x00000001 0x12d8 0 (933) 27 0/0/0 0000.0000.0004.00-00 0x00000005 0x651 629 84 0/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload,Page 21,IS-IS基本配置 调试与故障处理,RouterD display isis lsdb Database information for ISIS(1) - Level-2 Link State Database LSPID Seq Num Checksum Holdtime Length ATT/P/OL - 0000.0000.0003.00-00 0x00000008 0x55bb 644 100 0/0/0 0000.0000.0004.00-00* 0x00000005 0x651 624 84 0/0/0 *-Self LSP, +-Self LSP(Extended), ATT-Attached, P-Partition, OL-Overload,Page 22,IS-IS基本配置 调试与故障处理,查询各路由器的IS-IS路由信息。 Level-1路由器的路由表中应该有一条缺省路由，且下一跳为Level-1-2路由器 Level-2路由器的路由表中应该有所有Level-1和Level-2的路由。 RouterA display isis route Route information for ISIS(1) - ISIS(1) Level-1 Forwarding Table - IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags - 10.1.1.0/24 10 NULL S1/0/0 Direct R/L/- 10.1.2.0/24 20 NULL S1/0/0 10.1.1.1 R/-/- 192.168.0.0/24 20 NULL S1/0/0 10.1.1.1 R/-/- 0.0.0.0/0 10 NULL S1/0/0 10.1.1.1 R/-/- Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set,Page 23,IS-IS基本配置 调试与故障处理,RouterC display isis route Route information for ISIS(1) - ISIS(1) Level-1 Forwarding Table - IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags - 10.1.1.0/24 10 NULL S1/0/0 Direct R/L/- 10.1.2.0/24 10 NULL S2/0/0 Direct R/L/- 192.168.0.0/24 10 NULL S3/0/0 Direct R/L/- Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set ISIS(1) Level-2 Forwarding Table - IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags - 10.1.1.0/24 10 NULL S1/0/0 Direct R/L/- 10.1.2.0/24 10 NULL S2/0/0 Direct R/L/- 192.168.0.0/24 10 NULL S3/0/0 Direct R/L/- 172.16.0.0/16 20 NULL S3/0/0 192.168.0.2 R/-/- Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set,Page 24,IS-IS基本配置 调试与故障处理,RouterD display isis route Route information for ISIS(1) - ISIS(1) Level-2 Forwarding Table - IPV4 Destination IntCost ExtCost ExitInterface NextHop Flags - 192.168.0.0/24 10 NULL S3/0/0 Direct R/L/- 10.1.1.0/24 20 NULL S3/0/0 192.168.0.1 R/-/- 10.1.2.0/24 20 NULL S3/0/0 192.168.0.1 R/-/- 172.16.0.0/16 10 NULL Eth2/0/0 Direct R/L/- Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set,Page 25,IS-IS DIS选择,Page 26,IS-IS DIS选择,配置需求 路由器RouterA、RouterB、RouterC和RouterD都运行IS-IS路由协议以实现互连，他们属于同一区域10。 网络类型为广播网（以太网）。 RouterA和RouterB是Level-1-2路由器，RouterC为Level-1路由器，RouterD为Level-2路由器。 要求通过改变接口的DIS优先级，将RouterA配置为Level-1-2的DIS路由器（DR）,Page 27,IS-IS DIS选择 数据配置,# 配置RouterA。 RouterA isis 1 RouterA-isis-1 network-entity 10.0000.0000.0001.00 RouterA-isis-1 quit RouterA interface ethernet 1/0/0 RouterA-Ethernet1/0/0 isis enable 1 RouterA-Ethernet1/0/0 quit # 配置RouterB。 RouterB isis 1 RouterB-isis-1 network-entity 10.0000.0000.0002.00 RouterB-isis-1 quit RouterB interface ethernet 1/0/0 RouterB-Ethernet1/0/0 isis enable 1 RouterB-Ethernet1/0/0 quit,Page 28,IS-IS DIS选择 数据配置,# 配置RouterC。 RouterC isis 1 RouterC-isis-1 network-entity 10.0000.0000.0003.00 RouterC-isis-1 is-level level-1 RouterC-isis-1 quit RouterC interface ethernet 1/0/0 RouterC-Ethernet1/0/0 isis enable 1 RouterC-Ethernet1/0/0 quit # 配置RouterD。 RouterD isis 1 RouterD-isis-1 network-entity 10.0000.0000.0004.00 RouterD-isis-1 is-level level-2 RouterD-isis-1 quit RouterD interface ethernet 1/0/0 RouterD-Ethernet1/0/0 isis enable 1 RouterD-Ethernet1/0/0 quit,Page 29,IS-IS DIS选择 调试与故障处理,查看RouterA IS-IS邻居信息 RouterA display isis peer Peer information for ISIS(1) - System Id Interface Circuit Id State HoldTime Type PRI 0000.0000.0002 Eth1/0/0 0000.0000.0003.01 Up 21s L1(L1L2) 64 0000.0000.0003 Eth1/0/0 0000.0000.0003.01 Up 27s L1 64 0000.0000.0002 Eth1/0/0 0000.0000.0004.01 Up 28s L2(L1L2) 64 0000.0000.0004 Eth1/0/0 0000.0000.0004.01 Up 30s L2 64 查看RouterA接口信息 RouterA display isis interface Interface information for ISIS(1) - Interface Id IPV4.State IPV6.State MTU Type DR Eth1/0/0 001 Up Down 1497 L1/L2 No/No,Page 30,IS-IS DIS选择 调试与故障处理,# 显示RouterC的IS-IS接口信息 RouterC display isis interface Interface information for ISIS(1) - Interface Id IPV4.State IPV6.State MTU Type DR Eth1/0/0 001 Up Down 1497 L1/L2 Yes/No # 显示RouterD的IS-IS接口信息 RouterD display isis interface Interface information for ISIS(1) - Interface Id IPV4.State IPV6.State MTU Type DR Eth1/0/0 001 Up Down 1497 L1/L2 No/Yes 使用缺省DIS优先级的情况下，RouterC为Level-1的DIS，RouterD为Level-2的DIS。Level-1和Level-2的伪节点分别是0000.0000.0003.01和0000.0000.0004.01,Page 31,IS-IS DIS选择 数据配置,配置RouterA的DIS优先级 RouterA interface ethernet 1/0/0 RouterA-Ethernet1/0/0 isis dis-priority 100 观察更改优先级后DIS的选择情况 在改变IS-IS接口的DIS优先级后，RouterA立即成为Level-1-2的DR（DIS），且伪节点是0000.0000.0001.01,Page 32,IS-IS DIS选择 调试与故障处理,查看RouterA的IS-IS邻居信息。 RouterA display isis peer Peer information for ISIS(1) - System I