IS-IS协议实验指导书

DL010010IS-IS协议实验指导书ISSUE 1.2DL010010 IS-IS协议实验指导书 ISSUE1.1目 录目 录实验说明1实验说明1版本介绍1实验目的1实验任务1相关资料1第1章 IS-IS单区域实验指导21.1 组网及业务描述21.2 命令行列表21.3 配置流程图31.4 配置步骤31.5 结果验证31.6 配置参考7第2章 IS-IS多区域实验指导82.1 组网及业务描述82.2 命令行列表82.3 配置流程图92.4 配置步骤92.5 结果验证92.6 配置参考11第3章 IS-IS层次划分实验指导133.1 组网及业务描述133.2 命令行列表133.3 配置流程143.4 配置步骤143.5 结果验证143.6 附加任务153.7 配置参考16第4章 IS-IS选举DIS实验指导184.1 组网及业务描述184.2 命令行列表184.3 配置流程194.4 配置步骤194.5 结果验证194.6 配置参考21第5章 IS-IS路由引入和聚合实验指导245.1 组网及业务描述245.2 命令行列表245.3 配置流程图255.4 配置步骤255.5 结果验证265.6 附加任务285.7 配置参考28第6章 IS-IS配置Silent端口实验指导316.1 组网及业务描述316.2 命令行列表316.3 配置流程图326.4 配置步骤326.5 结果验证326.6 配置参考34i华为技术有限公司 版权所有, 未经许可不得扩散DL010010 IS-IS协议实验指导书 ISSUE1.1实验说明实验说明实验说明本实验指导书本主要介绍了IS-IS协议的各基本业务的配置方法及配置流程，涵盖了IS-IS当前的主要技术，相信您能通过本指导书了解对IS-IS各基本业务的配置方法及配置流程。版本介绍本指导书适用于VRP版本3.30，RELEASE 0008，VRP版本3.40，RELEASE 0108与VRP版本5.10，RELEASE 0039实验目的l 了解IS-IS不同应用的配置流程l 熟悉IS-IS相关应用的配置命令实验任务l 配置IS-IS单区域l 配置IS-IS多区域l 配置IS-IS层次划分l 配置DIS选举l 配置IS-IS的引入和聚合l 配置Silent 端口相关资料l VRP 3.30操作手册l VRP 3.30命令手册l VRP 3.40操作手册l VRP 3.40命令手册l VRP 5.10操作手册l VRP 5.10命令手册43华为技术有限公司 版权所有, 未经许可不得扩散DL010010 IS-IS协议实验指导书 ISSUE1.3第7章 IS-IS路由渗透和设置过载标志位实验指导第1章 IS-IS单区域实验指导1.1 组网及业务描述图1-1l 路由器A连接局域网10.0.1.1/24，路由器B连接局域网10.0.2.1/24。路由器A的广域网接口是202.0.0.1/24，对端的IP地址是202.0.0.2/24。l 我们的任务是在两台路由器上配置IS-IS路由协议，是两个局域网可以相互通信。1.2 命令行列表操作版本命令使能IS-IS路由进程，进入IS-IS视图VRP 3.30VRP 3.40isis tag VRP 5.10isis process-id vpn-instance vpn-instance-name 设置网络实体名称VRP 3.30VRP 3.40network-entity netVRP 5.10network-entity net设置指定接口上使能IS-ISVRP 3.30VRP 3.40isis enable tag VRP 5.10isis enable process-id 编写提示：通过表格的形式列举实验中要使用到的主要的，典型的命令行列。可以参考命令行手册。主要数通采用。印刷时上段话删除。1.3 配置流程图运行IS-IS配置网络实体名在端口使能IS-IS图1-21.4 配置步骤(1) 运行ISIS在system-view 视图下，运行ISIS，采用默认的ISIS进程1。(2) 配置网络实体名称在ISIS视图下配置网络实体名称。 (3) 在端口使能ISIS协议在端口使能ISIS协议1.5 结果验证(1) 测试连接请在每个局域网连接一台主机，并且在PC上执行PING。或者在路由器实行 PING。例如，在路由器A上执行“ping a 10.0.1.1 10.0.2.1”，如果屏幕显示“Reply from 10.0.2.1: bytes=56 Sequence=1 ttl=255 time=27ms”，那就证明网络通了。(2) 显示IS-IS状态信息和掌握IS-IS原理。l 显示整个路由表信息display ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface10.0.1.0/24 DIRECT 0 0 10.0.1.1 Ethernet0/110.0.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack010.0.2.0/24 IS-IS 15 20 202.0.0.2 Serial1/1 127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0202.0.0.0/24 DIRECT 0 0 202.0.0.1 Serial1/1 202.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0202.0.0.2/32 DIRECT 0 0 202.0.0.2 Serial1/1 & 说明：这个路由表的显示了从IS-IS路由器B上学到的IS-IS路由和一些其他的路由器A自己学习到的路由。查看路由表是检测路由协议运行是否正常工作的主要手段。路由表中的各个路由条目都是最佳路由。有时候，我们配好了路由，但是发现这条路由不在系统路由表中，证明这条路由不是最佳路由。所以我们通过查看路由表来检测某条路由是不是最佳路由。l 显示IS-IS 路由display isis route ISIS Level - 1 Forwarding Table : Type - D -Direct, C -Connected, I -ISIS, S -Static, O -OSPF B -BGP, R -RIP Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set Destination/Mask In.Met Ex.Met NextHop Interface Flags-D 10.0.1.0/24 10 Direct Ethernet0/1 R/L/- D 202.0.0.0/24 10 Direct Serial1/1 R/L/- ISIS Level - 2 Forwarding Table : Type - D -Direct, C -Connected, I -ISIS, S -Static, O -OSPF B -BGP, R -RIP Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set Destination/Mask In.Met Ex.Met NextHop Interface Flags-D 10.0.1.0/24 10 Direct Ethernet0/1 R/L/- D 202.0.0.0/24 10 Direct Serial1/1 R/L/-& 说明：IS-IS路由协议采用2层结构，IS-IS路由表会显示两部分，一部分是Level-1，另一部份是Level-2。Level-1层的路由被相同区域的Level-1层路由器相互学习，Level-2层的路由信息被骨干区域的路由器相互学习。如果我们只有Level-1层的路由器，那么我们只要看Level-1层的路由信息即可。在有些情况下，我们在运行IS-IS路由协议的路由器中不能够找到IS-IS路由，那么你可以查看邻居状态，路由表和配置。l 显示对等体display isis peer System ID Interface Circuit ID State HoldTime Type Pri0100.0000.2001 Serial1/1 003 Up 22s L12 0 & 说明：从上面显示的信息来看，路由器A的对等体正常运行。我们可以发现路由器A有一个对等体，状态是UP的，类型是L12，网络实体名是0100.0000.2001。如果我们想要得到更加具体的信息，如下：display isis peer verbose System ID Interface Circuit ID State HoldTime Type Pri0100.0000.2001 Serial1/1 003 Up 24s L12 0 Area Address: 49.0001 IP Address: 202.0.0.2 Period: 00:02:59& 说明：除了前面所说的信息外，这里的区域地址，IP地址和周期都有显示，更加详细。我们知道IS-IS 路由协议和OSPF路由协议一样，都是基于链路状态算法。那什么是IS-IS的链路状态数据库呢？l 显示链路状态数据库display isis lsdb verbose IS-IS Level-1 Link State Database Lsp ID Sequence Holdtime A_P_O Checksum 0100.0000.1001.00-00 0x00000002 921 0_0_0 0x831e Area Address: 49.0001 NLPID: IPV4 Ip Address: 10.0.1.1 Ip Address: 202.0.0.1 IS: 0100.0000.2001.00 Cost: 10 IP-Internal: 10.0.1.0 255.255.255.0 Cost: 10 IP-Internal: 202.0.0.0 255.255.255.0 Cost: 10 Lsp ID Sequence Holdtime A_P_O Checksum 0100.0000.2001.00-00 0x00000015 925 0_0_0 0x2d5e Area Address: 49.0001 NLPID: IPV4 Ip Address: 10.0.2.1 Ip Address: 202.0.0.2 IS: 0100.0000.1001.00 Cost: 10 IP-Internal: 10.0.2.0 255.255.255.0 Cost: 10 IP-Internal: 202.0.0.0 255.255.255.0 Cost: 10 + - Wide Cost TLVs, * - Up/Down Bit Set in IP Prefix IS-IS Level-2 Link State Database Lsp ID Sequence Holdtime A_P_O Checksum 0100.0000.1001.00-00 0x00000013 927 0_0_0 0xcd15 Area Address: 49.0001 NLPID: IPV4 Ip Address: 10.0.1.1 Ip Address: 202.0.0.1 IS: 0100.0000.2001.00 Cost: 10 IP-Internal: 10.0.1.0 255.255.255.0 Cost: 10 IP-Internal: 202.0.0.0 255.255.255.0 Cost: 10 IP-Internal: 10.0.2.0 255.255.255.0 Cost: 20 Lsp ID Sequence Holdtime A_P_O Checksum 0100.0000.2001.00-00 0x00000016 921 0_0_0 0xeeee Area Address: 49.0001 NLPID: IPV4 Ip Address: 10.0.2.1 Ip Address: 202.0.0.2 IS: 0100.0000.1001.00 Cost: 10 IP-Internal: 10.0.2.0 255.255.255.0 Cost: 10 IP-Internal: 202.0.0.0 255.255.255.0 Cost: 10 IP-Internal: 10.0.1.0 255.255.255.0 Cost: 20 + - Wide Cost TLVs, * - Up/Down Bit Set in IP Prefix& 说明：LSDB由LSP组成，每个LSP描述了路由器的连接。就象IS-IS路由表，LSP分成两部分显示。就象路由器A的Level-1的LSP只发送路由器B的Level-1的LSDB。所有在相同区域的路由器共享相同Level-1的LSDB。所有骨干区域路由器有相同的Level-2 LSDB。所以，这些路由器用SPF算法计算出相同的结果。l 显示IS-IS接口状态display isis interface verbose Interface IP Address Id Link.Sta IP.Sta MTU Type DIS Ethernet0/1 10.0.1.1 001 Up Up 1497 L12 No/No Secondary IP Address : SNPA Address : 00e0.fc17.9fae Csnp Interval : L1 10 L2 10 Hello Interval : L1 10 L2 10 Hold Time : L1 30 L2 30 Lsp Interval : 33 Cost : L1 10 L2 10 Priority : L1 64 L2 64 Retransmission interval : 5 Interface IP Address Id Link.Sta IP.Sta MTU Type DIS Serial1/1 202.0.0.1 003 Up Up 1500 L12 - Secondary IP Address : Csnp Interval : L1 10 L2 10 Hello Interval : 10 Hold Time : 30 Lsp Interval : 33 Cost : L1 10 L2 10 Priority : L1 64 L2 64 Retransmission interval : 5你可以用上面的命令来检查IS-IS接口参数。1.6 配置参考1.6.1 端口配置1. #配置Router Asystem-viewQuidwaysysname Router_ARouter_Ainterface Ethernet 0/1Router_A-Ethernet0/0ip address 10.0.1.1 24Router_A-Ethernet0/0quitRouter_Ainterface Serial 1/1Router_A-Serial1/0ip address 202.0.0.1 242. #配置Router Bsystem-viewQuidwaysysname Router_BRouter_Binterface Ethernet 0/1Router_B-Ethernet0/0ip address 10.0.2.1 24Router_B-Ethernet0/0quitRouter_Binterface Serial 1/1Router_B-Serial1/0ip address 202.0.0.2 241.6.2 IS-IS配置1. #配置Router A在全局模式下启用IS-IS：Router_Aisis配置网络实体名称：Router_A-isisnetwork-entity 49.0001.0100.0000.1001.00在端口模式下使能IS-IS：Router_Ainterface Ethernet 0/1Router_A-Ethernet0/0isis enableRouter_A-Ethernet0/0quitRouter_Ainterface Serial 1/1Router_A-Serial1/0isis enable2. #配置Router BRouter_BisisRouter_B-isisnetwork-entity 49.0001.0100.0000.2001.00Router_B-isisquitRouter_Binterface Ethernet 0/1Router_B-Ethernet0/1isis enableRouter_B-Ethernet0/1quitRouter_Binterface Serial 1/1Router_B-Serial1/1isis enable第2章 IS-IS多区域实验指导2.1 组网及业务描述图2-1根据上图搭好实验环境。在路由器A，B，C，D上配置IS-IS路由协议。路由器A和路由器B位于一个相同的区域49.0001，路由器C和路由器D位于其他一个区域49.0002。配置完成后，可以让路由器A的Loopback地址ping通路由器B的Loopback地址。2.2 命令行列表操作版本命令使能IS-IS路由进程，进入IS-IS视图VRP 3.30VRP 3.40isis tag VRP 5.10isis process-id vpn-instance vpn-instance-name 设置网络实体名称VRP 3.30VRP 3.40network-entity netVRP 5.10network-entity net设置指定接口上使能IS-ISVRP 3.30VRP 3.40isis enable tag VRP 5.10isis enable process-id 编写提示：通过表格的形式列举实验中要使用到的主要的，典型的命令行列。可以参考命令行手册。主要数通采用。印刷时上段话删除。2.3 配置流程图运行IS-IS配置网络实体名在端口使能IS-IS图2-22.4 配置步骤(1) 运行ISIS在system-view 视图下，运行ISIS，采用默认的ISIS进程1。(2) 配置网络实体名称在ISIS视图下配置网络实体名称。 (3) 在端口使能ISIS协议在端口使能ISIS协议2.5 结果验证(1) 测试连接我们可以在各个路由器上执行Ping这个命令来检查连通性。(2) 显示IS-IS状态信息。l 显示整个路由表信息display ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface10.0.1.0/24 DIRECT 0 0 10.0.1.1 LoopBack0 10.0.1.1/32 DIRECT 0 0 127.0.0.1 InLoopBack010.0.2.0/24 IS-IS 15 20 192.168.0.2 Serial1/1 10.0.3.0/24 IS-IS 15 30 192.168.0.2 Serial1/1 10.0.4.0/24 IS-IS 15 40 192.168.0.2 Serial1/1 127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0192.168.0.0/24 DIRECT 0 0 192.168.0.1 Serial1/1 192.168.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0192.168.0.2/32 DIRECT 0 0 192.168.0.2 Serial1/1 & 说明：在路由器A的路由表中，我们可以看到路由器A通过Seriel1/1端口从路由器B学到了所有的IS-IS路由。但是，我们不知道这些路由是属于Level-1的还是Level-2的。不用担心！让我们看看LSDB，就可以发现答案了！display isis route ISIS Level - 1 Forwarding Table : Type - D -Direct, C -Connected, I -ISIS, S -Static, O -OSPF B -BGP, R -RIP Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set Destination/Mask In.Met Ex.Met NextHop Interface Flags-D 10.0.1.0/24 10 Direct LoopBack0 R/L/- D 192.168.0.0/24 10 Direct Serial1/1 R/L/- I 10.0.2.0/24 20 192.168.0.2 Serial1/1 R/L/- ISIS Level - 2 Forwarding Table : Type - D -Direct, C -Connected, I -ISIS, S -Static, O -OSPF B -BGP, R -RIP Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set Destination/Mask In.Met Ex.Met NextHop Interface Flags-D 10.0.1.0/24 10 Direct LoopBack0 R/L/- D 192.168.0.0/24 10 Direct Serial1/1 R/L/- I 10.0.2.0/24 20 192.168.0.2 Serial1/1 -/-/- I 10.0.3.0/24 30 192.168.0.2 Serial1/1 R/-/- I 10.0.4.0/24 40 192.168.0.2 Serial1/1 R/-/- & 说明：看上面的IS-IS路由表，我们就知道了每条路由条目是从Level-1来的还是从Level-2来的。在IS-IS路由表中，参数Flags指的是路由的状态。R的意思是这条路由已经被加入到了系统的路由表中。所以10.0.2.0/24从Level-1来，不是从Level-2来，虽然我们在Level-2的LSDB中也可以发现这条路由。2.6 配置参考2.6.1 端口配置1. #配置Router Asystem-viewQuidwaysysname Router_ARouter_Ainterface serial 1/1Router_A-serial1/1ip address 192.168.0.1 24Router_A-serial1/1quitRouter_Ainterface loopback 0Router_A-Loopback0ip address 10.0.1.1 242. #配置Router Bsystem-viewQuidwaysysname Router_BRouter_Binterface Ethernet 0/0Router_B-Ethernet0/0ip address 10.0.2.1 24Router_B-Ethernet0/0quitRouter_Binterface Serial 2/1Router_B-Serial2/1ip address 192.168.0.2 243. #配置Router Csystem-viewQuidwaysysname Router_CRouter_Cinterface Ethernet 0/0Router_C-Ethernet0/0ip address 10.0.2.2 24 Router_C-Ethernet0/0quitRouter_Cinterface Ethernet 0/1Router_C-Ethernet0/1ip address 10.0.3.1 244. #配置Router Dsystem-viewQuidwaysysname Router_DRouter_Dinterface Ethernet 0/1Router_D-Ethernet0/1ip address 10.0.3.2 24Router_D-Ethernet0/1quitRouter_Dinterface Loopback 0Router_D-LoopBack0ip address 10.0.4.1 242.6.2 IS-IS配置1. #配置Router A在全局模式下启用IS-IS：Router_Aisis配置网络实体名称：Router_A-isisnetwork-entity 49.0001.0100.0000.1001.00在端口模式下使能IS-IS：Router_Ainterface loopback 0Router_A-loopback0isis enableRouter_A-loopback0quitRouter_Ainterface Serial 1/1Router_A-Serial1/1isis enable2. #配置Router BRouter_BisisRouter_B-isisnetwork-entity 49.0001.0100.0000.2001.00Router_B-isisquitRouter_Binterface Ethernet 0/0Router_B-Ethernet0/0isis enableRouter_B-Ethernet0/0quitRouter_Binterface Serial 2/1Router_B-Serial2/1isis enable3. #配置Router CRouter_CisisRouter_C-isisnetwork-entity 49.0002.0100.0000.2002.00Router_C-isisquitRouter_Cinterface Ethernet 0/0Router_C-Ethernet0/0isis enableRouter_C-Ethernet0/0quitRouter_Cinterface Ethernet 0/1Router_C-Ethernet0/1isis enable4. #配置Router DRouter_DisisRouter_D-isisnetwork-entity 49.0002.0100.0000.2003.00Router_D-isisquitRouter_Dinterface Ethernet 0/1Router_D-Ethernet0/1isis enableRouter_D-Ethernet0/1quitRouter_Dinterface LoopBack 0Router_D-LoopBack0isis enable第3章 IS-IS层次划分实验指导3.1 组网及业务描述图3-1和上个多区域实验一样，根据上图搭好实验环境。在路由器A，B，C，D上配置IS-IS路由协议。路由器A和路由器B位于一个相同的区域49.0001，路由器C和路由器D位于其他一个区域49.0002。路由器A，和路由器D为Level-1层路由器。3.2 命令行列表IS-IS配置命令请参考“IS-IS多区域实验指导书”，在这里不再详细阐述。操作版本命令设置路由器的类型VRP 3.30VRP 3.40is-level level-1 | level-1-2 | level-2 VRP 5.10is-level level-1 | level-1-2 | level-2 设置接口的线路类型VRP 3.30VRP 3.40isis circuit-level level-1 | level-1-2 | level-2 VRP 5.10isis circuit-level level-1 | level-1-2 | level-2 编写提示：通过表格的形式列举实验中要使用到的主要的，典型的命令行列。可以参考命令行手册。主要数通采用。印刷时上段话删除。3.3 配置流程运行IS-IS配置网络实体名更改ISIS层次在端口使能IS-IS图3-23.4 配置步骤(1) 运行ISIS在system-view 视图下，运行ISIS，采用默认的ISIS进程1。(2) 配置网络实体名称在ISIS视图下配置网络实体名称。 (3) 更改路由器IS-IS层次 在ISISI视图下配置ISIS的层次(4) 在端口使能ISIS协议在端口使能ISIS协议3.5 结果验证(1) 测试连接在配置完成后（具体配置请查阅配置参考部分），我们可以在各个路由器上执行Ping这个命令来检查连通性。(2) 显示路由器A的路由表。& 说明：我们知道IS路由器可以工作的Level-1，Level-2和Level-1-2。默认的情况下，路由器是工作在Level-1-2，所有的路由器都是工作在骨干区域，他们不但要管理Level-1层的LSDB，而且要管理Level-2层的LSDB，在一些情况下，会浪费资源。如果我们将A设置成Level-1层，那么A路由器就会产生一条默然的静态路由（就象OSPF路由协议的STUB区域），下一跳就是B，路由器A只管理Level-1层的LSDB，这样就可以大大节约资源。改变路由器A的层次以后（具体命令请查阅配置参考），显示路由器A的ISIS路由表和IP路由表：Router_A-isisdisplay isis route ISIS Level - 1 Forwarding Table : Type - D -Direct, C -Connected, I -ISIS, S -Static, O -OSPF B -BGP, R -RIP Flags: R-Added to RM, L-Advertised in LSPs, U-Up/Down Bit Set Destination/Mask In.Met Ex.Met NextHop Interface Flags-D 10.0.1.0/24 10 Direct LoopBack0 R/L/- I 10.0.2.0/24 20 192.168.0.2 Serial1/1 R/-/- D 192.168.0.0/24 10 Direct Serial1/1 R/L/- I 0.0.0.0/0 10 192.168.0.2 Serial1/1 R/-/- display ip routing-table Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface0.0.0.0