061 IS-IS协议.doc

IS-IS协议概述:IS-IS是ISO制定的,用于大型网络及Internet的一种内部网关协议.它同OSPF一样, 都属于链路状态协议, 具有很多于OSPF相似的特性, 而且在很多方面还优于OSPF.IS-IS的简单性和稳定性使得它在大型互连网络中相当强键, 部分ISP在互连网中采用IS-IS协议.ISO将路由器称之为中间系统IS IS-IS R-R 间协议发展历程 1985年开发, 88年被ISO采纳, 并更名为IS-IS, 用于支持OSI族协议. 1990年, 制定集成IS-IS, 用于支持TCP/IP协议. 1991年, CISCO设备开始支持IS-IS协议. 1995年, 部分ISP开始在互连网上采用IS-IS协议. OSPF在1988年开始开发, 参照了当时已经存在的IS-IS协议.相同点1. 都是链路状态协议先建立邻居关系, 然后构建链路状态数据库LSDB, 用SPF算法计算路由表.2. 使用相同的机制来确保LSDB的正常运行.链路状态通告LSA 定时器 HELLO DEAD 数据库同步3. 网络发生变化后, 都能快速汇聚.4. 在要求最严格的大型ISP网络中, 都能成功运行, 而IS-IS更加强键.不同点 1. OSPF更加优化, 而且专门为IP网络设计, 几乎当前所有R 都支持OSPF, 工程师更熟悉OSPF. IS-IS起初为OSI族协议开发, 在Internet及企业( 基于TCP/IP协议 ) 中应用较少，某些R 不支持，工程师不熟悉. 配置方式不同OSPF全局启用，然后指定参于运行的接口，R-ID标识及接口地址全部采用IP地址IS-IS全局下启用，用NSAP ( 网络服务访问点 ) 标识R-ID; 然后还需要在接口下启用，（使用IP地址设置接口）.区域设计方式不同OSPF协议所有区域都必须与主干区域相连，有一定局限IS-IS协议 采用L1和L2两层结构，扩展主干更加灵活，简单有效.分组封装方式不同OSPF协议OSPF分组被IP封装，运行在IP之上（第层）IS-IS协议 IS-IS分组直接被数据链路层地址封装，运行在第层之上注：TCP/IP使用的网络层协议为IP协议，采用IP地址封装，以无连接方式发送数据（在第三层本身不提供可靠性）OSI使用的网络层协议为CLNP(无连接网络服务)，与IP类似，在第三层以无连接方式发送报文路由器的标识R-IDOSPF 用IP地址标识活跃接口最大IP 环回口R-ID ( 10.1.1.1 )IS-IS 采用非IP地址即：OSI NSAP ( 网络服务访问点)地址如：4 9. 0001. 1111. 1111. 1111. 00私有区域系统ID 类型 ( 0表示设备本身，即NAT地址)（可以任意设置，但在区域内必须唯一）IS-IS路由选择级别L1 路由器：内部R 只具有L1的LSDB 识别区域内的最佳路径L1/L2 R : ABR 同时具有L1和L2的LSDB, 可以识别区域内和区域间的最佳路径L2 R 主干路器识别区域间的最佳路径基本配置综合实验：R1: 49.0001.0000.0000.0001.00R2: 49.0001.0000.0000.0002.00R3: 49.0002.0000.0000.0003.00R4: 49.0002.0000.0000.0004.00R1的配置R1（config）# int e0 # ip add 172.16.1.1 255.255.255.0 # ip route isis 接口启用IS-ISR1（config）# int s0 # ip add 172.16.2.1 255.255.255.0 # ip route isis 接口启用IS-IS R1（config）# router isis 全局启用IS-IS # net 49.0001.0000.0000.0001.00 设置R-IDR2的配置R2（config）# int e0 # ip add 10.1.1.1 255.255.255.0 # ip route isis 接口启用IS-ISR2（config）# int s0 # ip add 172.16.2.2 255.255.255.0 # ip route isis 接口启用IS-IS R2（config）# router isis 全局启用IS-IS # net 49.0001.0000.0000.0002.00 设置R-ID说明：R3和R4的配置同R1 和R2.IS-IS的优化一. 修改IS-IS路由器级别默认：L1/L2路由器，从接口同时发送L1和L2的HELLO.L1 HELLO发现L1 邻居，建立L1 LSDB, 计算区域内的最佳路径.L2 HELLO 发现L2 邻居, 建立L2 LSDB, 计算区域间的最佳路径.分析:本例中, R1不必发送L2 HELLO.R1（config）# router isis # net 49.0001.0000.0000.0001.00 # is-type level-1 只启用L1路由功能(只发L1 HELLO) Level-1-2 (默认) Level-2-only二. 修改IS-IS接口的级别 R2的S0只须发L1 HELLO, R2的E0只须发送L2 HELLO.R2（config）# int e0 # ip add 10.1.1.1 255.255.255.0 # ip route isis # isis circuit-tpye level-2-only 只发L2 HELLO Level-1-2 ( 默认 ) Level-1R2（config）# int s0 # ip add 172.16.2.2 255.255.255.0 # ip route isis # isis circuit-tpye level-1 只发L1 HELLOR2（config）# router isis # net 49.0001.0000.0000.0002.00三. 修改IS-IS的度量值IS-IS的缺点: 度量值默认为10, 没有考虑延迟和带宽,在带宽不同的环境中,可能会选择次佳路径, 类似于RIP协议.R2（config）# int e0 # ip add 10.1.1.1 255.255.255.0 # ip route isis # isis circuit-tpye level-2-only # isis metric 10 level-2 默认为10R2（config）# int s0 # ip add 172.16.2.2 255.255.255.0 # ip route isis # isis circuit-tpye level-1 # isis metric 35 level-1 将串行口开销设为35注: mertic默认为10 ( 1-63 ), 推荐:串行口 10以上 以太网 10 100M : 6 1000M: 3 10G: 1四. 路由汇总 优点: 减小LSDB和路由表,降低内存和CPU利用率. 减少链路更新分组, 节省带宽, 加快收敛.R2（config）# router isis # net 49.0001.0000.0000.0002.00 # summary-add 172.16.0.0 255.255.0.0 将L1路由汇总到172.16.0.0/16完整配置:R1的配置 R1（config）# int e0 # ip add 172.16.1.1 255.255.255.0 # ip route isis 接口启用IS-ISR1（config）# int s0 # ip add 172.16.2.1 255.255.255.0 # ip route isis 接口启用IS-IS # isis metric 35 level-1 将串行口开销设为35R1（config）# router isis 全局启用IS-IS # net 49.0001.0000.0000.0001.00 设置R-ID # is-type level-1 只启用L1路由功能(只发L1 HELLO)R2的配置R2（config）# int e0 # ip add 10.1.1.1 255.255.255.0 # ip route isis # isis circuit-tpye level-2-only # isis metric 10 level-2 R2（config）# int s0 # ip add 172.16.2.2 255.255.255.0 # ip route i