03isis协议配置实验指导书

ISIS原理概IS-IS最初是国际标准化组织ISO（theInternationalOrganizationforStandardization）CLNP（ConnectionlessNetworkProtocol）IP，IETFRFC1195IS-IS够同时应用在TCP/IP和OSI环境中，修改后的IS-IS协议被称为集成化IS-ISISProtocolIS是一种链路状态协议，使用最短路径优先SPF（ShortestPathFirst）算法进行路由计算，与OSPF协议有很多相似之处。为了支持大规模的路由网络，IS-IS（Areas通过Level-2路由器管理。运行IS-IS协议的网络与OSPF的多区域网络拓扑结构非常相似。其中骨干区域中所Level-2Level-1-2Level-1IS-IS（Backbone）指的不是一个特定的区域，IS-ISOSPFOSPFSPFIS-ISLevel-1Level-2SPFSPT（ShortestPathTree实验目IS-ISIS-ISIS-ISIS-ISIS-ISIS-ISIS-IS实验内 AR1ID49.0001，R2、R3、R4R5ID49.0002，R6域ID为49.0006，各个设备的SystemID为0000.0000.000X；根据拓扑通告相应设备上的接口，R6E1/0/0IS-ISIS-IS报文发往E1/0/0IS-IS区域需要学习到E1/0/0R1Level-2R2R3Level-1-2R4R5Level-1设备，R6为接口的Level-2层级设备；由于使用SystemID标识设备不便于网络，请通过合适命令以使用设备编号（设备编号即为R1，R2，R3等）进行标识；R4R5DISIS-IS选择合适的认证模式对区域49.0002的LSP和SNP进行验证，验证，认证类型为MD5；为了进一步提升R4和R5之间带宽的利用率需要R4与R5相互发送 o使用R44.0.X.0/24引入IS-IS且不需要聚合；R1将直连网段1.0.X.0/24R2与R3将4.0.0.0/24和4.0.2.0/24发布进区域49.0001，请使用ACL，禁用1.0.X.0/24R6将R1产生的汇总路由加入到路由表；但是当R1存在除汇总路由1.0.0.0/22以外网段1.0.X.0/24的路由信息时，需发布缺省路由。实验拓扑实验编址验证与提49.0001R2注：设备默认路由器级别为Level-1-2根据实验编址表进行相应的基本配置，并使用disyisis1brief命令IS-IS协议的概要信息。下面只以R1作为示例（下面表格只是给出了关键信息，有部分信息进行了省： yisis1ISISProtocolInformationforSystemId:SystemLevel:Area-Authentication-mode:-Authentication-mode:NULLIpv6isnotenabledISISisininvalidrestartISISisinprotocolhotstandbystate:Real-Time将任何IS-IS报文发往E1/0/0所连接网段，另外IS-IS区域需要学习到E1/0/0直连网段的地址完成该需求之后，我们通过命令disyisisinterface查看使能IS-IS协议的接口，通过命令disyisispeer来查看IS-IS邻居，通过命令disyiprouting-tableprotocolisis来查看IS-IS路由表，下面只以R1作为示例（下面表格只是给出了关键信：yisisInterfaceinformationfor MTUType 1497L1/L2 1500L1/L2- 1500L1/L2- 1500L1/L20000.0000.0006.01--[R1]disyiprouting-tableprotocol Pre Flags ISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2D yisis yisisPeerinformationforSystemCircuitStateHoldTimeISIS默认只支持BroadcastP2PR6E1/0/0IS-ISISIS以限制某个接口收发ISIS数据包，从而控制ISIS邻居的建立，路由信息的传递。DisyisispeerdisyisislsdbDisyisisrouteR1Level-2，R2R3Level-1-2，R4R5Level-1，R6Level-2完成该需求后，我们通过命令disyisisbrief来查看设备工作那个层级。下面只R1（下面表格只是给出了关键信息，有部分信息进行了省略[R1]disyisis1ISISProtocolInformationforSystemId:SystemLevel:Area-Authentication-mode:Area-Authentication-mode:-Authentication-mode:NULLIpv6isnotenabledISISisininvalidrestartISISisinprotocolhotstandbystate:Real-Time根据需求需要将R6设置成接口的Level-2层级，也就是要求不能通过全局命令is-level来实现对于设备级别的定义。注：ISIS中Level2和Level1的数据库是的。disyisispeer由于使用SystemID标识设备不便于网络，请通过合适命令以使用设备编号（设备编号即为R1，R2，R3等）进行标识完成该需求之后，我们通过命令disyisisname-table查看本地和远端IS-IS设备IDR1（下面表格只是给出了关键信息，： yisisname-NametableinformationforSystem 个邻居命名，更直观的去查看LSDB。disyisispeerdisyisisR4R5DISR4与R5互连接口的网络类型，下面只以R5（下面表格只是给出了关键信息，有部分信息进行了省略 yisisinterfaceEthernet1/0/0InterfaceinformationforMTUType1497L1/L2-CircuitMT :Circuit : :,ARSeries,Ethernet1/0/0SNPA :00e0-fc04-IP :IS-IS的P2P网络类型建立邻居需要进行强制三次握手，依次来保证邻居建立的可靠，ISISP2P，3-wayP2PdisyisispeerdisyisisinterfaceIS-IS完成该需求后，我们通过命令disyisiscostinterface查看各个接口的cost值，下面只以R1作为示例（下面表格只是给出了关键信息，有部分信息进行了省略）： yisiscostinterfaceGigabitEthernetInterface:Level-2interfaceTopologyLinkeffectivecost:1(A) enabledbyautocostIPprefixeffectivecost:cost:enabledbyautoFlags:R-RelativecostA-AbsoluteIS-IS10另外如果IS-IS需要开启自动计算链路开销的功能则开销类型必须为wide或 disyisisinterfaceGigabitEthernet0/0/0verbose|include选择合适的认证模式对区域49.0002的LSP和SNP进行验证，验证，认证类型为MD5R5（下面表格只是给出了关键信息，有部分信息进行了省略 yisiserror|includeStatisticsoferrorpacketsforLSPpacketBad BadAuth:opacketMismatchedMaxAreaAddr:Bad:在完成需求过程中，我们需要注意，IS-IS3ISIS4种报文：IHH、CSNP、PSNP、LSP。其中SNPCSNPPSNP且又分为Level-1和Level-Level-2Level-1的采用区域认证来加密保证安全，对于o包可以采用接口认证。disyisis为了进一步提升R4和R5之间带宽的利用率，需要R4与R5相互发 o使用填充字段注:默认 o包带有大量无用的padding填充字段，截图如下 yisisinterfaceEthernet1/0/0 yisisinterfaceEthernet1/0/0InterfaceinformationforCircuitMT:SNPA:,ARSeries,Ethernet1/0/0:00e0-fc04-Circuit : oMTUType1497L1/L2-IPIP :实际上不同的网络类型对o包的处理是不同的R4将直连网段4.0.X.0/24引入IS-IS且不需要聚合；R1将直连网段完成该需求后，我们通过命令disyiprouting-tableprotocolisis查看IS-IS[R6]disyiprouting-tableprotocolisis Pre Flags ISIS-L21DISIS-L2DISIS-L2DISIS-L2DISIS-L2D网段。另外，IS-IS在做路由聚合时，缺省情况是不会产生指向Null0接口的路由。R2与R3将4.0.0.0/24和4.0.2.0/24发布进区域49.0001，请使ACL；保证R4和R5能够学习到汇总之后网段1.0.X.0/24，禁用完成该需求后，我们通过命令disyiprouting-tableprotocolisis查看路由条R1R4（下面表格只是给出了关键信息，有部分信息进行了省4.0.1.0/244.0.1.0/24ISIS-L2 4.0.3.0/24ISIS-L2 yiprouting-tableprotocol Pre Flags6.0.0.0/24ISIS-L2 10.2.2.2/32ISIS-L2 10.3.3.3/32ISIS-L2 10.4.4.4/32ISIS-L2 10.5.5.5/32ISIS-L2 10.6.6.6/32ISIS-L2 24.1.1.0/24ISIS-L2 35.1.1.0/24ISIS-L2D45.1.1.0/24ISIS-L2DISIS-L2D[R4]disyiprouting-tableprotocol Pre Flags ISIS-L1DISIS-L1DISIS-L1DISIS-L1DISIS-L1DISIS-L1DISIS-L1DISIS-L1D仔细查看需求我们可以得出，该题目实际上是对L1/L2双向的。我们在实现R6将R1产生的汇总路由加入到路由表；但是当R1存在除汇总路1.0.0.0/221.0.X.0/24完成该需求后，我们通过命令disyiprouting-tableprotocolisis查看路由条目，这里给出R6的输出信息（下面表格只是给出了关键信息，有部分信息进行了省略）[R6]disyiprouting-tableprotocol Pre Flags ISIS-L21DISIS-L2DISIS-L2DISIS-L21DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2DISIS-L2D思IPFRP2MP，ISIS仍然无法建立，ISIS不支持该网络类型。2R2R3R2R3ATTLSP-Level-1R4R5自动生成的，R4R5Level-1-2R2R3做为Level-1-2路由器不会在收到ATT置位的LSP-level-1时自动产生默认路由。11R6LSPR6使用的filter-为入方向，无法过滤LSP，因为filter-默认过滤的是保证LSP在进入routing-table时可以生效，但是无法LSP进入LSDB。当该边界设备的路由表中存在满足路由策略的外部路由时，才向IS-IS域发布缺省路由，避而造成路由黑洞。此处的路由策略不影响IS-IS引入外部路由。配 ycurrent-#sysnameR1aclnumberrule5permitsource1.0.0.00.0.252.255isisis-levellevel-2cost-stylewideauto-costnetwork-entity49.0001.0000.0000.0001.00is-nameR1import-routedirectroute-default-route-advertiseroute-OTHERROUTEsummary1.0.0.0255.255.252.0#interfaceSerial2/0/0link-protocolfrundofrinarp#interfaceSerial2/0/0.2frdlci102ipaddress12.1.1.1frmapip12.1.1.2102isisenable1interfaceSerial2/0/0.3frdlci103ipaddress13.1.1.1frmapip13.1.1.3103isisenable1interfaceipaddress16.1.1.1isisenable1interfaceipaddress10.1.1.1isisenable1interfaceipaddress1.0.0.1255.255.255.0interfaceipaddress1.0.1.1255.255.255.0interfaceipaddress1.0.2.1255.255.255.0interfaceipaddress1.0.3.1255.255.255.0 SUMMpermitnode10if-matchip-prefixSUMM# OTHERROUTEpermitnode10if-matchacl2010#ipip-prefixSUMMindex10permit1.0.0.022greater-equal24less-equal24 ycurrent-#sysnameR2aclnumberrule5denysource4.0.0.0rule10permitisiscost-stylewideauto-costenablenetwork-entity49.0002.0000.0000.0002.00is-nameR2import-routeisislevel-2intolevel-1filter- ip-prefixLEAKSUMMimport-routeisislevel-1intolevel-2filter- area-authentication-modemd5 interfaceSerial2/0/0link-protocolfrundofrinarp#interfaceSerial2/0/0.2frdlci201ipaddress12.1.1.2frmapip12.1.1.1201isisenable1interfaceSerial2/0/1link-protocolpppipaddress24.1.1.2isisenable1interfaceipaddress10.2.2.2isisenable1ipip-prefixLEAKSUMMindex10permit1.0.0.022 ycurrent-#sysnameR3aclnumberrule5denysource4.0.0.0rule10permitisiscost-styleauto-costnetwork-entity49.0002.0000.0000.0003.00is-nameR3import-routeisislevel-2intolevel-1filter- ip-prefixLEAKSUMMimport-routeisislevel-1intolevel-2filter- area-authentication-modemd5 interfaceSerial2/0/0link-protocolfrundofrinarp#interfaceSerial2/0/0.3frdlci301ipaddress13.1.1.3frmapip13.1.1.1301isisenable1interfaceSerial2/0/1link-protocolpppipaddress35.1.1.3isisenable1interfaceipaddress10.3.3.3isisenable1ipip-prefixLEAKSUMMindex10permit1.0.0.022 ycurrent-#sysnameR4isisis-levellevel-1cost-stylewideauto-costnetwork-entity49.0002.0000.0000.0004.00is-nameR4import-routedirectlevel-1route- area-authentication-modemd5 #interfaceipaddress45.1.1.4isisenableisiscircuit-typep2pisissmall- #interfaceSerial2/0/1link-protocolpppipaddress24.1.1.4isisenable1interfaceipaddress10.4.4.4isisenable1interfaceipaddress4.0.0.1255.255.255.0interfaceipaddress4.0.1.1255.255.255.0interfaceipaddress4.0.2.1255.255.255.0inte