01-03 IS-IS协议故障处理.doc

VRP故障处理 路由篇表格目录目 录3 IS-IS故障处理3-13.1 IS-IS简介3-23.1.1 IS-IS基本概念3-23.1.2 IS-IS对IPv6的支持3-53.1.3 VRP支持的IS-IS特性3-53.2 IS-IS邻居不能正常建立故障处理3-83.2.1 典型组网环境3-83.2.2 配置注意事项3-93.2.3 故障诊断流程3-93.2.4 故障处理步骤3-113.3 IS-IS路由表故障处理3-123.3.1 典型组网环境3-123.3.2 配置注意事项3-123.3.3 故障诊断流程3-123.3.4 故障处理步骤3-133.4 IS-IS接口故障处理3-143.4.1 典型组网环境3-143.4.2 配置注意事项3-143.4.3 故障诊断流程3-143.4.4 故障处理步骤3-153.5 链路状态变化没有通告事件3-153.5.1 典型组网环境3-153.5.2 配置注意事项3-163.5.3 故障诊断流程3-163.5.4 故障处理步骤3-163.6 FAQ3-173.7 故障诊断工具3-203.7.1 display命令3-203.7.2 debugging命令3-21文档版本 03 (2007-03-15)华为技术有限公司v插图目录图3-1 IS-IS地址结构3-3图3-2 IS-IS典型组网图3-8图3-3 IS-IS邻居不能正常建立故障诊断流程图3-10图3-4 IS-IS路由表故障诊断流程图3-13图3-5 IS-IS接口故障诊断流程图3-15图3-6 IS-IS典型组网环境3-16图3-7 链路状态变化没有通告事件故障诊断流程图3-16表格目录表3-1 IS-IS路由协议术语3-2表3-2 IS-IS地址结构术语含义3-3表3-3 IS-IS LSP分片扩展技术相关术语及其说明3-6表3-4 IS-IS运行LSP分片扩展特性的模式3-7VRP故障处理 路由篇3 IS-IS故障处理3 IS-IS故障处理关于本章本章描述内容如下表所示。标题内容3.1 IS-IS简介介绍了进行IS-IS故障处理时用户所需的知识要点。3.2 IS-IS邻居不能正常建立故障处理针对典型的IS-IS组网环境，介绍配置IS-IS时要注意的事项，IS-IS网络连接故障处理的流程和详细的故障处理步骤。3.3 IS-IS路由表故障处理针对典型的IS-IS组网环境，介绍配置IS-IS时要注意的事项，IS-IS路由表故障处理的流程和详细的故障处理步骤。3.4 IS-IS接口故障处理针对典型的IS-IS组网环境，介绍配置IS-IS时要注意的事项，IS-IS接口故障处理的流程和详细的故障处理步骤。3.5 链路状态变化没有通告事件针对典型的IS-IS组网环境，介绍配置BFD for ISIS时要注意的事项，链路状态变化没有通告事件的流程和详细的故障处理步骤。3.6 FAQ列出了用户常问的问题，并给出了相应的解答。3.7 故障诊断工具介绍了进行故障处理所需要的故障诊断工具，包括display命令和debugging命令。3.1 IS-IS简介本节介绍如下的内容：l IS-IS基本概念l IS-IS对IPv6的支持l VRP支持的IS-IS特性3.1.1 IS-IS基本概念IS-IS（Intermediate System-to-Intermediate System intra-domain routing information exchange protocol）属于内部网关协议，用于自治系统内部。IS-IS是一种链路状态协议，使用最短路径优先SPF（Shortest Path First）算法进行路由计算，与OSPF协议有很多相似之处。IS-IS路由协议的一些术语表3-1 IS-IS路由协议术语术语解释说明ISIntermediate System中间系统相当于TCP/IP中的路由器，是IS-IS协议中生成路由和传播路由信息的基本单元。ESEnd System终端系统相当于TCP/IP中的主机系统。ES不参与IS-IS路由协议的处理。RDRouting Domain路由域在一个路由域中一群IS通过相同的路由协议来交换路由信息。Area区域路由域的划分单元。LSDBLink State DataBase链路状态数据库所有的网络内连接状态组成了链路状态数据库，在每一个IS中都至少有一个LSDB。IS使用SPF算法，利用LSDB来生成自己的路由。LSPLink State Protocol Data Unit链路状态报文。每一个IS都会生成一个LSP，此LSP包含了本IS的所有链路状态信息。每个IS收集本区域内所有的LSP生成自己的LSDB。NPDUNetwork Protocol Data Unit网络协议数据报文相当于TCP/IP中的IP报文。DISDesignated IS广播网上的选举路由器相当于OSPF中的DR。NSAPNetwork Service Access Point网络服务接入点相当于TCP/IP中的IP地址，用来标识一个抽象的网络层访问服务点。IS-IS地址结构如图3-2所示，NSAP由IDP和DSP组成。IDP由AFI和IDI组成。DSP由HODSP、SystemID和SEL组成。IDP和DSP的长度均可变，NSAP总长最多20个字节，最少8个字节。图3-2 IS-IS地址结构图中术语含义如下：表3-2 IS-IS地址结构术语含义术语解释说明IDPInitial Domain Part-DSPDomain Specific Part-AFIAuthority and Format Identifier表示地址分配机构和地址格式IDIInitial Domain Identifier用来标识域HODSPHigh Order DSP用来分割区域SystemID-用来在区域内唯一标识主机或路由器，长度固定为48bit（6字节）SELNSAP Selector作用类似IP中的“协议标识符”，不同的传输协议对应不同的SEL。在IP上SEL均为00。Area Address区域地址两个不同的路由域中不允许有相同的区域地址。一台路由器最多可配置3个区域地址。由于这种地址结构明确定义了区域，Level-1路由器很容易识别出发往它所在的区域之外的报文，这些报文需要转交给Level-2路由器。Level-1路由器利用System ID进行区域内的路由，如果发现报文的目的地址不属于自己所在的区域，就将报文转发给最近的Level-1-2路由器。Level-2路由器根据区域地址进行区域间的路由。NET网络实体名称NET（Network Entity Title）指示的是IS本身的网络层信息，不包括传输层信息（SEL0），可以看作是一类特殊的NSAP。因此，NET的长度与NSAP的相同，最多为20个字节，最少为8个字节。在路由器上配置IS-IS时，只需要考虑NET即可，不必关注NSAP。通常情况下，一台路由器配置一个NET，当区域需要重新划分时，配置多个NET能够保持路由的正确性。由于区域地址最多可配置3个，所以NET最多也只能配3个。在配置多个NET时，必须保证它们的System ID都相同。IS-IS区域IS-IS在路由域内采用两级的分层结构。一个大的路由域被分成一个或多个区域（Areas）。区域内的路由通过Level-1路由器管理，区域间的路由通过Level-2路由器管理。Level-1与Level-2的详细配置请参考VRP 配置指南 IP路由。IS-IS的网络类型IS-IS只支持两种类型的网络，根据物理链路不同可分为：l 广播链路：如Ethernet、Token-Ring等。l 点到点链路：如PPP、HDLC等。对于NBMA（Non-Broadcast Multi-Access）网络，如ATM，需对其配置子接口，并注意子接口类型不能为P2MP。IS-IS不能在点到多点链路P2MP（Point to MultiPoint ）上运行。DIS和伪节点在广播网络中，IS-IS需要在所有的路由器中选举一个路由器作为DIS（Designated Intermediate System）。Level-1和Level-2的DIS是分别选举的，用户可以为不同级别的DIS选举设置不同的优先级。优先级较高者较优。如果优先级最高的路由器有多台，则MAC地址较大者较优。不同级别的DIS可以是同一台路由器，也可以是不同的路由器。DIS用来创建和更新伪节点（Pseudonodes），并生成伪节点的LSP，用来描述这个网络上有哪些路由器。伪节点是模拟广播网络的一个虚拟节点，并非真实的路由器。在IS-IS中，伪节点用DIS的System ID和一个字节的Circuit ID（非0值）标识。3.1.2 IS-IS对IPv6的支持IS-ISv6增加了支持IPv6路由信息的两个TLVs（Type-Length-Values）和一个新的NLPID（Network Layer Protocol Identifier）。TLV是LSP（Link State PDUs）中的一个可变长字段值。新增的两个TLV是：l IPv6 Reachability：类型值为236（0xEC），通过定义路由信息前缀、度量值等信息来说明网络的可达性。l IPv6 Interface Address：类型值为232（0xE8），它相当于IPv4中的“IP Interface Address”TLV，只不过把原来的32比特的IPv4地址改为128比特的IPv6地址。NLPID是标识网络层协议报文的8比特字段，IPv6的NLPID值为142（0x8E）。如果IS-IS路由器支持IPv6，那么它必须以这个NLPID值向外发布路由信息。3.1.3 VRP支持的IS-IS特性多实例和多进程多进程允许为一个指定的IS-IS进程关联一组接口，从而保证该进程进行的所有协议操作都仅限于这一组接口。这样，就可以实现一台路由器有多个IS-IS协议进程，每个进程负责唯一的一组接口。对于支持VPN的路由器，每个IS-IS进程都与一个指定的VPN实例相关联。这样，所有附加到该进程的接口都应与该进程相关联的VPN实例相关联。热备份具有分布式结构的路由器可支持IS-IS热备份HSB（Hot Standby）特性。IS-IS支持两种类型的热备份HSB：l 所有IS-IS数据同步备份。AMB和SMB切换后，IS-IS可以立即工作，保持平稳运行。l IS-IS配置信息备份。AMB和SMB的切换过程中只备份IS-IS配置信息，IS-IS进行GR IS-IS TE。IS-IS TEIS-IS TE（Traffic Engineering，流量工程）支持建立和维护TE的LSP（Label Switched Path，标签交换路径）。MPLS在构建CR LSP（Constraint-based Routed LSP，基于约束路由的LSP）时，需要了解本区域中所有链路的流量属性信息。它可以通过IS-IS来获取链路的流量工程信息。IS-IS TE的详细配置请参考VRP 配置指南 MPLS。管理标记管理标记简化了对路由信息的管理，该标记携带关于IP地址前缀的管理信息，用来控制对各种外部路由协议的引入，以及承载BGP的标准或扩展团体属性。管理标记值与路由属性相关联。如果IS-IS发布的IP地址前缀具有该属性，则IS-IS会将管理标记加入到该前缀的IP可达信息TLV中。这样，管理标记随前缀发布到整个路由域。LSP分片扩展当IS-IS要发布的链路状态协议数据报文PDU（Protocol Data Unit）中的信息量变大时，以同一系统的多个LSP分片的形式发布。LSP分片由LSP的LSP标识符字段进行标识，这个字段的长度是1字节，因此，IS-IS路由器可产生的分片数最大为256。IS-IS LSP分片扩展特性可使IS-IS路由器生成更多的LSP分片。该特性可通过使能网络管理器，为路由器配置附加的系统ID实现。每个系统ID都代表一个虚拟系统，每个虚拟系统都可生成256个LSP分片。通过增加附加的系统ID（最多可配置50个虚拟系统），IS-IS路由器可最多生成13056个LSP分片。l 相关术语表3-3 IS-IS LSP分片扩展技术相关术语及其说明术语解释说明Originating System初始系统实际运行IS-IS协议的路由器。允许一个单独的IS-IS进程像多个虚拟路由器一样发布LSP，“Originating System”指的是那个“真正”的IS-IS进程。Normal System-ID系统ID初始系统的系统ID。Additional System-ID附加系统ID由网络管理器分配。每个附加系统ID都允许生成256个额外的或扩展的LSP分片。附加系统ID在整个路由域中必须唯一。Virtual System虚拟系统附加系统ID标识的系统，用来生成扩展LSP分片。这些分片在其LSP ID中携带附加系统ID。l 操作模式根据网络中路由器的类型，IS-IS路由器可以在两种模式下运行LSP分片扩展特性。表3-4 IS-IS运行LSP分片扩展特性的模式模式应用环境说明mode-1用于网络中的部分路由器不支持LSP分片扩展特性的情况。l 在该模式下，初始系统向LSP中的每个虚拟系统发布一条链路，然后每个虚拟系统也向初始系统发布一条链路。这些虚拟系统就好像网络中与初始系统相连的路由器。l 这种模式有一个局限就是虚拟系统的LSP报文只能发布叶子信息。mode-2用于网络中所有路由器都支持LSP分片扩展特性的情况。在该模式下，网络中所有路由器都知道虚拟系统生成的LSP实际属于初始系统，而且对虚拟系统发布的LSP报文的链路状态信息没有限制。动态主机名交换机制动态主机名交换机制是为了方便对IS-IS网络的维护和管理而引入的，它为IS-IS路由器提供了一种从主机名到System ID映射的服务。配置此功能后，当在路由器上使用display命令显示IS-IS相关信息时，看到的是路由器的主机名，而不再是System ID。IS-IS快速收敛1. I-SPF（Incremental SPF）增量路由计算当网络拓扑发生变化时只计算受影响的路由器节点，维护最短路径树SPT（Shortest Path Tree）。2. PRC（Partial Route Caculation）部分路由计算如果I-SPF计算结果SPT改变，则更新变化的节点上的所有叶子路由；如果SPT没有变化，则PRC只处理变化的叶子信息。在VRP5.30中，I-SPF和PRC配合作为IS-IS路由计算的唯一算法。3. LSP快速扩散路由器收到一个或多个比较新的LSP时，在路由计算之前，先将小于指定数目的LSP扩散出去，加快LSDB的同步过程。4. 智能定时器如果网络拓扑稳定，定时器第一次触发的时间可以设置的非常短（毫秒级），使其对于突发事件（如接口Up/Down）快速响应，加快网络的收敛速度。如果网络拓扑变化频繁，智能定时器会随着计算次数的增加，间隔时间自动逐渐延长，避免过度占用CPU资源。请根据网络的实际情况和路由器的性能，谨慎配置此类定时器。3.2 IS-IS邻居不能正常建立故障处理本节介绍如下的内容：l 典型组网环境l 配置注意事项l 故障诊断流程l 故障处理步骤3.2.1 典型组网环境IS-IS的典型组网如图3-4所示。IS-IS的故障处理将基于该网络。图3-4 IS-IS典型组网图在上述组网图中，采用了如下的方案：l 路由器RouterA、RouterB、RouterC和RouterD属于同一自治系统，通过IS-IS协议达到IP网络互连的目的。l RouterA和RouterB为Level-1路由器，RouterD为Level-2路由器，RouterC作为Level-1-2路由器将两个区域相连。l RouterA、RouterB和RouterC的区域号为10，RouterD的区域号为20。3.2.2 配置注意事项配置项子项注意事项IS-ISLevell Level-1路由器只与Level-1或Level-1-2路由器形成邻居关系。l Level-2路由器只与Level-2或Level-1-2路由器形成邻居关系。l Level-1-2路由器与Level-1和Level-2路由器均可形成邻居关系。l Level-1路由器只能与相同区域里的路由器形成邻居关系，而Level-2路由器可与跨区域的路由器形成邻居关系。网络实体任意两台路由器都不能包含相同的网络实体。IP地址任意两台路由器都不能占用相同的IP地址。路由协议两端的IPv4、IPv6需要一致，如果一端配置IPv4，另一端配置IPv6，则不能形成邻居关系。3.2.3 故障诊断流程为网络中所有路由器配置IS-IS（IPv4或IPv6）协议后发现路由器无法与对端建立IS-IS邻居关系。请使用图3-5中所示的故障诊断流程。图3-5 IS-IS邻居不能正常建立故障诊断流程图3.2.4 故障处理步骤步骤 1 检查接口状态是否为Up使用display isis interface命令查看接口状态是否为Up。如果接口状态为Down，请参考IS-IS接口故障处理。步骤 2 检查System ID配置是否正确查看本端路由器上配置的System ID是否和对端相同。如果相同需修改System ID。步骤 3 检查邻居两端Level是否匹配查看路由器和接口上的Level配置。常见的故障原因是邻居两端Level不匹配：步骤 4 两端IS-IS系统的Level不同：一端是Level-1，另一端是Level-2。步骤 5 两端接口的Level设置不同：一端接口是Level-1，一端接口是Level-2。如果发现以上状况，需要修改Level配置，确保邻居两端的Level设置相同。步骤 6 检查邻居两端是否在同一Area查看路由器和接口上的Area配置。常见的故障原因是邻居两端不在同一个Area中。如果发现此状况，需要修改Area配置，确保邻居两端的处于同一Area。步骤 7 检查邻居两端是否在同一网段查看本端路由器接口上配置的IP地址是否和对端IP地址处于同一网段。如果发现邻居两端不在同一网段，需要修改邻居两端的IP地址。步骤 8 检查路由器上是否配置了相同的验证方式或密码查看邻居两端状态是否一端Up、一端无显示。如果发现此状况，常见的故障原因是接口的加密认证没通过，需要修改邻居两端的加密认证，确保邻居两端的配置相匹配。步骤 9 检查邻居两端Hello报文是否正常收发查看邻居两端Hello报文是否都能够正常收发。在P2P网络中，常见的故障现象是本端收到了对端的Hello报文，而对端没收到本端的Hello报文。如果发现此状况，使用debugging isis adjacency命令查看Hello PDU是否正常收发。步骤 10 检查MAC地址配置是否正确查看邻居两端状态是否一端Up一端Lnit。如果发现此状况，常见的故障原因是邻居一端的MAC地址有误，需要修改MAC地址配置。如果检查结束，故障仍然无法排除，请联系华为的技术支持工程师。-结束3.3 IS-IS路由表故障处理本节介绍如下的内容：l 典型组网环境l 配置注意事项l 故障诊断流程l 故障处理步骤3.3.1 典型组网环境参见3.2.1典型组网环境。3.3.2 配置注意事项配置项子项注意事项IS-IS路由表Level缺省情况下，IS-IS会引入路由到Level-2数据库。也就是说，如果执行import route命令时没有指定级别，IS-IS就会引入路由到Level-2路由表中。路由权值类型配置各路由器使用相同的路由权值类型。lsp-fragment和虚拟ID如果引入的路由多于30345条（MTU值为1500），则必须配置lsp-fragment以及足够数量的虚拟ID。过载标志位当设置了过载标志位后，其他路由器就不会再将需要该路由器转发的报文转发给该路由器，但目的地址是该路由器直连地址的报文仍然会转发给它。3.3.3 故障诊断流程如果配置IS-IS（IPv4或IPv6）协议后发现下述情况：l IS-IS Level-1路由表不显示引入路由。l IS-IS Level-1/Level-2路由表只显示255个片段。l IS-IS路由表只能显示3条等值路由。请使用图3-6中所示的故障诊断流程。图3-6 IS-IS路由表故障诊断流程图3.3.4 故障处理步骤步骤 1 检查邻居关系是否为Up状态。使用display isis peer命令查看邻居关系是否为Up状态。如果接口状态为Down，请参考IS-IS邻居不能正常建立故障处理。步骤 2 检查路由表引入路由是否指定Level。如果引入路由到Level-1或Level-1-2路由表，使用display current-configuration命令查看是否指定了级别。步骤 3 检查网络上各路由器是否使用了相同的路由权值类型。步骤 4 检查是否配置了Lsp-Fragment以及足够数量的虚拟ID。如果引入的路由多于30345条，查看是否配置了Lsp-Fragment以及足够数量的虚拟ID。步骤 5 检查是否配置了过载标志位。如果配置了过载标志位，其他路由器就不会再将需要该路由器转发的报文转发给该路由器，但目的地址是该路由器直连地址的报文仍然会转发给它。如果检查结束，故障仍然无法排除，请联系华为的技术支持工程师。-结束3.4 IS-IS接口故障处理本节介绍如下的内容：l 典型组网环境l 配置注意事项l 故障诊断流程l 故障处理步骤3.4.1 典型组网环境如图3-4为网络中所有路由器配置IS-IS协议后发现IS-IS接口状态为Down。3.4.2 配置注意事项配置项子项注意事项IS-IS接口MTU物理接口的MTU值必须大于在IS-IS进程中配置的LSP-Length值。LINKIS-IS显示的链路状态为Down，可能是因为没有为IS-IS进程配置正确的Network-Entity。IP如果IS-IS显示链路状态为Up而IP地址状态为Down，那么可能的故障原因是：接口上使能了IS-IS但没有配置IP地址。串口只有当路由器上使能了IS-IS并配置了有效IP地址时，接口的链路状态和IP地址状态才为Up。3.4.3 故障诊断流程如果为网络中所有路由器配置IS-IS协议后发现IS-IS接口状态为Down。请使用图3-7中所示的故障诊断流程。图3-7 IS-IS接口故障诊断流程图3.4.4 故障处理步骤步骤 1 检查接口上是否配置了IP地址。使用display interface interface-type interface-number命令查看接口上是否配置了IP地址。如果没有，则需配置IP地址。步骤 2 检查接口上是否使能了IS-IS。使用display current-configuration命令查看接口上是否使能了IS-IS。如果没有，则在接口视图下使用isis enable命令使能IS-IS。对于串口，根据上两步查看邻居路由器是否为Up状态。如果检查结束，故障仍然无法排除，请联系华为的技术支持工程师。-结束3.5 链路状态变化没有通告事件本节介绍如下的内容：l 典型组网环境l 配置注意事项l 故障诊断流程l 故障处理步骤3.5.1 典型组网环境如图3-8所示，RouterA和RouterB之间运行IS-IS协议并配置BFD for ISIS特性后，链路状态变化时没有通告事件。图3-8 IS-IS典型组网环境3.5.2 配置注意事项配置项子项注意事项IS-ISBFDl BFD配置中本地和远端标识符需要分别对应l BFD配置中绑定对端IP地址有误3.5.3 故障诊断流程如果网络中路由器配置了BFD for IS-IS特性后，但链路状态变化时没有通告事件。请使用图3-9中所示的故障诊断流程。图3-9 链路状态变化没有通告事件故障诊断流程图3.5.4 故障处理步骤步骤 1 执行ping命令，验证目的地址是否可达。如果不能ping通，检查接口的IP地址是否配置正确。步骤 2 查看连通的接口是否使能了IS-IS进程。在路由器的IS-IS视图下，执行display isis interface命令，确定在路由器的连通接口使能了IS-IS进程。步骤 3 检查IS-IS进程中，配置的区域号是否相同。在各路由器分别使用display isis lsdb verbose命令，查看本端的LSP的区域号，判断路由器是否在同一区域内。步骤 4 检查IS-IS进程中，路由器的SystemID是否重复配置。在各路由器分别使用display current-configuration命令，查看本端的SystemID，判断路由器的SystermID是否重复配置。步骤 5 检查两端路由器建立的BFD会话中，本地和远端标示符是否对应。执行display bfd session discriminator，验证两端的本地和远端标识符是否对应。步骤 6 检查两端路由器建立的BFD会话中，是否正确绑定对端IP地址。执行display bfd session all命令，验证是否正确绑定远端IP地址。如果检查结束，故障仍然无法排除，请联系华为的技术支持工程师。-结束3.6 FAQl 问：为什么无法配置IS-IS协议的各种特性？答：可能的原因是用户未得到配置各种特性的许可。建议查看许可证文件，确认用户是否得到配置各种特性的许可。l 问：禁止IS-IS协议或关闭接口后LSDB未被刷新怎么办？答：接口上禁止IS-IS协议或关闭接口后，IS-IS协议会等待一段时间，经过设定的Holdtime后，就会对LSDB进行刷新。l 问：为什么路由器与其它路由器物理链路相通，但通过display isis peer命令，不显示对端邻居，也就是邻居建立不起来？答：邻接关系建不起来，可能有多种原因造成。两路由器层次不同、区域号不同、认证密码不同或者两路由器的systemID配重了，都有可能造成邻接关系建不起来。可按照下面的步骤尝试解决此问题： 确定在两台路由器的连通接口使能了IS-IS进程。 判断两路由器类型是否相同。使用display isis interface，查看该路由器配置的TYPE。如果对端是level-2路由器，本端与其相连的接口类型是level-1，则邻居无法建立；如果对端是level-1路由器，本端与其相连的接口类型是level-2，同样无法建立邻居。 判断两路由器是否在同一区域内。在两端路由器分别使用display isis lsdb verbose，可查看本端的lsp的区域号。 判断两路由器的SystermID是否配重了。在两端路由器分别使用display current-configuration，可查看本端的SystemID。 判断两端口是否启动了接口认证，认证密码是否一致。通过在各接口视图下使用display this，可查看配置情况。 判断两端口的MTU是否一致。通过使用display isis interface，可查看MTU的配置情况。 检查接口下的Holding Time值是否过小。由于Holding Time = holding-Multiplier % hello interval，如果网络传输延迟较大，就会造成邻居关系不稳定。l 问：IS-IS LSDB未显示tag值怎么办？答：按照下面的步骤尝试解决此问题： 如果tag值在LSP中通告后仍无法在IS-IS LSDB中查找到，则查看是否配置了路由权值的类型。 如果没有配置路由权值的类型，则将其配置为Wide，并保证各路由器的路由权值类型相同。只有Wide和Wide-Compatible支持Tag。l 问：IS-IS TE数据库未显示TE链路和网络信息怎么办？答：按照下面的步骤尝试解决此问题： 如果配置IS-IS TE后数据库中仍未显示链路和网络信息，则查看是否在全局以及接口上配置了MPLS TE。 如果没有，则在全局及接口上使能MPLS TE。l 问：IS-IS如何计算度量值和开销？答：IS-IS有三种方式来确定接口的链路开销，按照优先级由高到低分别是： 接口开销：为单个接口设置链路开销。 全局开销：为所有接口设置链路开销。 自动计算开销：根据接口带宽自动计算链路开销。当开销类型为wide或wide-compatible时，配置带宽参考值才是有效的，此时各接口的开销值 =（bandwidth-reference/接口带宽值）*10。当开销类型为Narrow、Narrow-Compatible或Compatible时，各个接口的开销值根据下表来确定。开销值接口带宽范围60接口带宽=10M。5010M接口带宽=100M。40100M接口带宽=155M。30155M接口带宽=622M。20622M接口带宽=2.5G。102.5G接口带宽。要改变Loopback接口的开销，只能在接口视图下使用isis cost命令配置。l 问：在接口视图下，有那些可配置的IS-IS报文定时器？答：接口视图下可配置的IS-IS报文定时器如下：配置项配置命令缺省值Hello报文发送间隔isis timer hello seconds level-1 | level-2 10sHello报文失效数目isis timer holding-multiplier value level-1 | level-2 3LSP报文发送间隔isis timer lsp time33ms接口的LSP重传间隔isis timer retransmit seconds5sl 问：在IS-IS视图下，有哪些可配置的IS-IS定时器？答：IS-IS视图下可配置的IS-IS定时器如下。配置项配置命令缺省值LSP刷新周期timer lsp-refresh seconds900sLSP有效时间timer lsp-max-age seconds1200s每次SPF计算的持续时间spf-slice-size duration-time10sl 问：何为DIS和如何选举DIS？答：DIS全称是Designated Intermediate System。它的选举比较简单，是强占式可预见的，选举DIS的原则是优先级高的为DIS；优先级相同，MAC地址大者为DIS。DIS可生成网络链路状态广播，通告了网络中的所有路由器。l 问：如何禁止与某个接口上的路由器建立IS-IS邻居关系？答：在接口上配置isis silent命令，可禁止与该接口上的路由器建立IS-IS邻居关系，但能发布该接口所在的网段。l 问：为什么不能创建IS-IS进程？答：系统的CPU占用过高或内存的使用过多，都会导致不能够创建IS-IS进程，这个时候，应该检查系统的CPU和内存使用情况，考虑释放一些资源。l 问：为什么Level-1路由器不能生成区域外的缺省路由？答：Level-1路由器必须和位于本区域的Level-1-2路由器建立Level-1的邻接关系，才能有到区域外的路由。Level-1-2路由器的LSP会设置上ATT标志位，这时所有位于同一区域的Level-1路由器收到该LSP后，就会生成一条指向该Level-1-2路由器的缺省路由。l 问：为什么IS-IS不能够正确学到路由？答：可能的原因是： 邻居不能够正常建立。 两端的Cost值类型不一致。 IPv4和IPv6拓扑结构不同导致没有下一跳。 路由被路由策略过滤掉了，不能加入到URT中。 LSP分片被填满，导致Neighbor TLV丢失。如果要引入多于大约3万条路由时，必须配置LSP。 路由器配置了Domain和Area认证导致LSP不同步。l 问：使用IS-IS视图下的circuit-cost命令，将所有IS-IS接口的全局开销值为配置为16777215，邻居上计算不出此路由？答：当cost值为16777215时，该链路上生成的Neighbor TLV（cost为16777215）不能用于路由计算，仅用于传递TE相关信息。l 问：为什么在ATM口上可以使能IS-IS，但是无法建立IS-IS邻居？答：IS-IS只支持两种类型的网络，根据物理链路不同可分为广播链路和点到点链路。ATM属于NBMA网络，IS-IS不能在点到多点链路上运行。因此需要对其配置子接口，并注意子接口类型不能为P2MP。l 问：配置IS-IS验证字的时候有哪些注意事项?答：IS-IS的验证字分为明文和密文，规则如下： 明文模式下的认证密码是长度为116的字符，可以为字母或数字。 密文模式下的认证密码也是字符串形式，可以为字母或数字。其中，长度为116字节的字符串对应明文；长度为24字节的字符串对应密文。 所有的验证字中都不允许包含空格。3.7 故障诊断工具3.7.1 display命令命令说明display isis interface显示IS-IS接口信息。display isis lsdb显示IS-IS的LSDB信息。display isis mesh-group显示当前路由器接口的Mesh Group配置信息。display isis name-table显示本地路由器名称到System ID的映射表。display isis peer显示IS-IS对等体信息。display isis restart status可进行调试并查看当前Restart状态。display isis route查看IS-IS路由信息。如果未指定IPv4和IPv6，则显示所有IPv4和IPv6的IS-IS路由信息。缺省级别为Level-1和Level-2。如使用参数Verbose则显示带有优先级和管理标记的IS-IS路由信息。display isis