实验报告(IS-IS实验)

实验名称：IS-IS实验实验设备：（在模拟平台）1．4台路由器2．若干线缆E0/1/0Area101.5Area20\.12/301.14L1/L2E0/1/11.131.6RT4E0/1/2L2Loop0:192.1/&0.1/32E0/1/0Area101.5Area20\.12/301.14L1/L2E0/1/11.131.6RT4E0/1/2L2Loop0:192.1/&0.1/32E0/1/0LLoop1:192168.1.1/32\Loop2:192.168.2.1/32Loop3:f92.168.3.1/32E0/1/0L1ZL2”E0/1/2E0/1/Loop0:172.16.0・1/32Loop1：172*.1.!/32L1E0/1/010.1.预期要达到的实验结果：1．IS-IS多区域实现全网互通。2．了解IS-IS多区域产生区域外次优路由的原因。3．掌握IS-IS路由渗透的配置。配置思路步骤：（工程配置思想）1．根据拓扑图，互联链路、业务网段（用回环模拟）配置及测试。2．根据区域及路由器类型配置IS-ISa）各路由器NET地址需配置正确。b）将相应的接口加入到ISIS进程中。c）根据情况修改RT2、RT3各接口级别。d）配置完成后查看RT5和RT1的IP路由表，并测试RT5业务网段和RT1业务网段间的连通性修改RT3、RT5间链路开销为5（接口下:isiscost5）,修改RT1、RT3间链路开销为30,重新查看RT5和RT1的IP路由表，分析路由变化的原因，分析RT5业务网段去往RT1业务网段的转发路径是什么，并使用Tracert命令查看。在RT2、RT3上做路由渗透，然后查看RT5IP路由表的变化，分析RT5业务网段去往RT1业务网段的转发路径是什么，并使用Tracert命令查看。实验调试过程：1.根据拓扑图，互联链路、业务网段（用回环模拟）配置及测试。1）完成在RT5上的回环地址以及接口IP地址的配置。[RT5]interfaceLoopBack0[RT5-LoopBack0]ipaddress172.16.0.132[RT5-LoopBack0]quit[RT5]interfaceLoopBack1[RT5-LoopBack1]ipaddress172.16.1.132[RT5-LoopBack1]quit[RT5]interfaceEthernet0/1/3[RT5-Ethernet0/1/3]ipaddress10.1.1.1330[RT5-EthernetO/1/3]%Oct1418:13:07:7922012RT5IFNET//UPDOWN:LineprotocolontheinterfaceEthernetO/13isUP[RT5-Ethernet0/1/3]quit[RT5]interfaceEthernet0/10[RT5-Ethernet0/10]ipaddress10.1.1.930[RT5-Ethernet0/10]%Oct1418:13:34:162012RT5IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/10isUP[RT5-Ethernet0/10]quit2)完成RT3上接口IP配置并测试接口E0/1/2与RT5接口E0/1/3的连通性。[RT3]interfaceEthernet0/12[RT3-Ethernet0/1/2]ipaddress10.1.1.1430[RT3-Ethernet0/1/2]%Oct1418:18:51:2882012RT3IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/；/2isUP[RT3-Ethernet0/1/2]ping10.1.1.13PING10.1.1.13:56databytes,pressCTRL_CtobreakReplyfrom10.1.1.13:bytes=56Sequence=1ttl=255time=4msReplyfrom10.1.1.13:bytes=56Sequence=2ttl=255time=1msReplyfrom10.1.1.13:bytes=56Sequence=3ttl=255time=5msReplyfrom10.1.1.13:bytes=56Sequence=4ttl=255time=10msReplyfrom10.1.1.13:bytes=56Sequence=5ttl=255time=1ms---10.1.1.13pingstatistics--5packet(s)transmitted5packet(s)received0.00%packetlossround-tripmin/avg/max=1/4/10ms[RT3-Ethernet0/1/2]quit[RT3]interfaceEthernet0/10[RT3-Ethernet0/10]ipaddress10.1.1.530[RT3-Ethernet0/10]%Oct1418:19:43:5482012RT3IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/10isUP3)完成RT2上接口IP配置并测试接口E0/1/2与RT5接口EO/如的连通性。[RT2]interfacee[RT2]interfaceEthernet0/12[RT2-Ethernet0/1/2]ipaddress10.1.1.1030[RT2-Ethernet0/1/2]%Oct1418:22:18:2962012RT2IFNET//UPDOWN:LineprotocolontheinterfaceEthernetO/Y2isUP[RT2-Ethernet0/1/2]ping10.1.1.9PING10.1.1.9:56databytes,pressCTRL_CtobreakReplyfrom10.1.1.9:bytes=56Sequence=1ttl=255time=4msReplyfrom10.1.1.9:bytes=56Sequence=2ttl=255time=4msRequest廿meoutReplyfrom10.1.1.9:bytes=56Sequence=4ttl=255time=5msReplyfrom10.1.1.9:bytes=56Sequence=5ttl=255time=5ms---10.1.1.9pingstatistics--5packet(s)transmitted4packet(s)received20.00%packetlossround-tripmin/avg/max=4/4/5ms[RT2-Ethernet0/1/2]quit[RT2]interfaceEthernet0/10[RT2-Ethernet0/10]ipaddress10.1.1.130[RT2-Ethernet0/10]%Oct1418:22:51:1032012RT2IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/10isUP4)完成RT1上回环地址的配置、接口IP配置并测试接口E0/1/1与RT3接口E0/10的连通性、接口E0/10与RT2接口E0/10的连通性。[RT1]interfaceLoopBack0[RT1-LoopBack0]ipaddress192.168.0.132[RT1-LoopBack0]quit[RT1]interfaceLoopBack1[RT1-LoopBack1]ipaddress192.168.1.132[RT1-LoopBack1]quit[RT1]interfaceLoopBack2[RT1-LoopBack2]ipaddress192.168.2.132[RT1-LoopBack2]quit[RT1]interfaceLoopBack3[RT1-LoopBack3]ipaddress192.168.3.132[RT1-LoopBack3]int[RT1-LoopBack3]quit[RT1]interfaceEthernet0/1/1[RT1-Ethernet0/1/1]ipaddress10.1.1.630[RT1-Ethernet0/1/1]%Oct1418:29:16:302012RT1IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/Y1isUP[RT1-Ethernet0/1/1]ping10.1.1.5PING10.1.1.5:56databytes,pressCTRL_CtobreakReplyfrom10.1.1.5:bytes=56Sequence=1ttl=255time=25ms[RT1-EthernetO/1/1]quit[RT1]interfaceEthernet0/1/0[RT1-Ethernet0/10]ipaddress10.1.1.230[RT1-Ethernet0/10]%Oct1418:30:10:3652012RT1IFNET//UPDOWN:LineprotocolontheinterfaceEthernet0/10isUP[RT1-Ethernet0/10]ping10.1.1.1PING10.1.1.1:56databytes,pressCTRL_CtobreakReplyfrom10.1.1.1:bytes=56Sequence=1ttl=255time=26msRequest廿meoutReplyfrom10.1.1.1:bytes=56Sequence=3ttl=255time=26msReplyfrom10.1.1.1:bytes=56Sequence=4ttl=255time=16mReplyfrom10.1.1.1:bytes=56Sequence=5ttl=255time=15m---10.1.1.1pingstatistics--5packet(s)transmitted4packet(s)received20.00%packetlossround-tripmin/avg/max=15/20/26ms2.根据区域及路由器类型配置IS-IS1)完成RT5上NET地址、接口加入ISIS进程的配置。[RT5]isis[RT5-isis-1]network-entity10.0001.0001.0005.00[RT5-isis-1]is-levellevel-1[RT5-isis-1]quit[RT5]interfaceEthernet0/10[RT5-Ethernet0/10]isisenable[RT5-Ethernet0/10]quit[RT5]interfaceEthernet0/13[RT5-Ethernet0/1/3]isisenable[RT5-Ethernet0/1/3]quit[RT5]interfaceLoopBack0[RT5-LoopBack0]isisenable[RT5-LoopBackO]quit[RT5]interfaceLoopBack1[RT5-LoopBack1]isisenable完成RT3上NET地址、接口加入ISIS进程、修改接口级别的配置。[RT3]isis[RT3-isis-1]network-entity10.0001.0001.0003.00[RT3-isis-1]quit[RT3]interfaceEthernet0/12[RT3-Ethernet0/1/2]isisenable[RT3-Ethernet0/1/2]isis%Oct1418:52:51:8592012RT3ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)UP,NewLevel-1Adjacency.[RT3-isis-1]quit[RT3]interfaceEthernet0/12[RT3-Ethernet0/1/2]isiscircuit-levell[RT3-Ethernet0/1/2]isiscircuit-levellevel-1%Oct1418:53:49:7512012RT3ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)DOWN,Level-1CircuitDown.%Oct1418:53:49:7512012RT3ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)DOWN,Level-1Adjacencyclear.[RT3-Ethernet0/1/2]%Oct1418:53:49:7512012RT3ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)UP,NewLevel-1Adjacency.[RT3-Ethernet0/1/2]quit[RT3]interfaceEthernet0/10[RT3-Ethernet0/10]isisen[RT3-Ethernet0/10]isisenable[RT3-Ethernet0/10]isiscircuit-levellevel-2完成RT2上NET地址、接口加入ISIS进程、修改接口级别的配置。[RT2]isis[RT2-isis-1]network-entity10.0001.0001.0002.00[RT2-isis-1]quit[RT2]int[RT2]interfacee[RT2]interfaceEthernet0/12[RT2-Ethernet0/1/2]isisenable[RT2-Ethernet0/1/2]%Oct1418:57:47:8502012RT2ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)UP,NewLevel-1Adjacency.[RT2-Ethernet0/1/2]isisci[RT2-Ethernet0/1/2]isiscircuit-levellevel-1%Oct1418:58:20:9852012RT2ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)DOWN,Level-1CircuitDown.%Oct1418:58:20:9852012RT2ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(EthO/1/2)DOWN,Level-1Adjacencyclear.[RT2-Ethernet0/1/2]%Oct1418:58:20:9852012RT2ISIS/4/ADJL0G:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0005(Eth0/1/2)UP,NewLevel-1Adjacency.[RT2-Ethernet0/1/2]quit[RT2]inte0/10[RT2-Ethernet0/10]isisen[RT2-Ethernet0/10]isiscir[RT2-Ethernet0/10]isiscircuit-l[RT2-Ethernet0/10]isiscircuit-levell[RT2-Ethernet0/10]isiscircuit-levellevel-24）完成RT1上NET地址、接口加入ISIS进程的配置。[RT1-isis-1]network-entity20.0001.0001.0001.00[RT1-isis-1]is-levellevel-2[RT1-isis-1]quit[RT1]interfaceEthernet0/1/1[RT1-Ethernet0/1/1]isisenable[RT1-Ethernet0/1/1]%Oct1419:04:24:9762012RT1ISIS/4/ADJLOG:ISIS-1-ADJCHANGE:AdjacencyTo0001.0001.0003(Eth0/1/1)UP,Newlevel-2Adjacency.qui[RT1-Ethernet0/1/1]isisenable[RT1-Ethernet0/1/1]quit[RT1]interfaceEthernet0/10[RT1-Ethernet0/1/0]isisenable[RT1-Ethernet0/10]quit[RT1]interfaceLoopBack0[RT1-LoopBack0]isisenable[RT1-LoopBack0]quit[RT1]interfaceLoopBack1[RT1-LoopBack1]isisenable[RT1-LoopBack1]quit[RT1]interfaceLoopBack2[RT1-LoopBack2]isisenable[RT1-LoopBack2]quit[RT1]interfaceLoopBack3[RT1-LoopBack3]isisenable[RT1-LoopBack3]quit3.修改RT3、RT5间链路开销为5（接口下:isiscost5）,修改RT1、RT3间链路开销为30，[RT3]inteO/1/2[RT3-Ethernet0/1/2]isiscost5[RT3-Ethernet0/1/2]quit[RT3]inteO/1/0[RT3-Ethernet0/1/D]isiscost304.在RT2、RT3上做路由渗透。[RT2]isis[RT2-isis-1]import-routeisislevel-2intolevel-1[RT3]isis[RT3-isis-1]import-routeisislevel-2intolevel-1实验调试结果：1•修改开销前：查看RT5和RT1的IP路由表，并测试RT5业务网段间的连通性[RTS]displayiprouting-tableRoutingTables:PublicDestinations:9Routes10Destination/MaskProtoPreCostNextHopInterface0.0.0.0/0ISIS151010.1.1.14Eth0/l/3ISIS151010.1.1.10Eth0/l/010.1.1.8/30Direct0010.1.1.9Eth0/l/010.1.1.9/32Di匚ect.00127.0.0.1InLoopO10.1.1.12/30Direct0010.1.1.13Eth0/l/310.1.1.13/32Direct00127.0.0.1InLoopO127.0.0.0/8Di匚ect.00127.0.0.1InLoopO127.0.0.1/32Direct00127.0.0.1InLoopO172.16.0.1/32Direct00127.0.0.1InLoopO172.16.1.1/32Direct.00127.0.0.1InLoopO图1.修改开销前：查看RT5的IP路由表可以发现RT5除了本地回环地址以及直连网段，去往其他网段都是通过ISIS配置的默认路由到达，由于网络号、子网掩码、优先级、度量值都相等，产生了2条负载分担的路由，下一跳分别为10.1.1.14和10.1.1.10。也就是说达到RT3、RT2的数据流实行负载分担。

[RT1]displayiprouting-tableRoutingTables:PublicDestinations:14Routes16Destination/MaskProtoPreCostNextHopInterface10.1.1.0/30Direct0010.1.1.2Eth0/l/010.1.1.2/32Direct00127.0.0.1InLoopO10.1.1.4/30Direct0010.1.1.6Eth0/l/l10.1.1.6/32Direct00127.0.0.1InLoopO10.1.1.8/30ISIS152010.1.1.1Eth0/l/010.1.1.12/30ISIS152010.1.1.5Eth0/l/l127.0.0.0/8Direct00127.0.0.1InLoopO127.0.0.1/32Direct00127.0.0.1InLoopO172.16.0.1/32ISIS152010.1.1.5Eth0/l/lISIS152010.1.1.1Eth0/l/0172.16.1.1/32ISIS152010.1.1.5Eth0/l/lISIS152010.1.1.1Eth0/l/0192.168.0.1/32Direct00127.0.0.1InLoopO192.168.1.1/32Direct00127.0.0.1InLoopQ192.168.2.1/32Direct00127.0.0.1InLoopO192.168.3.1/32Direct00127.0.0.1InLoopQ图2.修改开销前：查看RT1的IP路由表发现除了直连网段以及本地回环地址，去往RT5同一接口的路由信息唯一，但是去往RT5同一业务网段的路由信息都有2条。其原理同RT5上分析，实现了负载分担。[RTS]ping-a172.16.0.1192.168.□.1PING192.168.0.1:56RequesttimeoutReplyReplyReplyReplyfromfromfromfrom192.192.192.192.168.168.[RTS]ping-a172.16.0.1192.168.□.1PING192.168.0.1:56RequesttimeoutReplyReplyReplyReplyfromfromfromfrom192.192.192.192.168.168.168.168.databytespressCTRL_Ctobreak0.0.0.0.1:bytes=56bytes=56bytes=56bytes=56Sequence=2Sequence=3Sequence=4Sequencersttl=254ttl=254ttl=254ttl=254time=10mstime=4mstime=20mstime=14ms192.160.0.1pingstatistics5packet(s)transmitted4packet(s)received20.00%packetlossround-tripmin/avg/max=4/12/20ms图3.修改开销前：在RT5上测试业务网段的连通性。发现RT5业务网段与RT1业务网段是想通的，其实若用tracert命令进行多次追踪，可以发现去往RT1经过RT3、RT2的次数是大致相等的。2•修改开销后：重新查看RT5和RT1的IP路由表，分析路由变化的原因，分析RT5业务网段去往RT1业务网段的转发路径是什么，并使用Tracert命令查看。

RoutingTables:PublicDestinations:9RoutesgDestination/MaskProtoPreCostNextHopInterface0.0.0.0/0ISIS15510.1.1.14Eth0/l/310.1.1.8/30Direct0010.1.1.9Eth0/l/010.1.1.9/32Direct00127.0.0.1InLoopO10.1.1.12/30Direct0010.1.1.13EthO/1/310.1.1.13/32Direct00127.0.0.1InLoopO127.0.0.0/8Direct00127.0.0.1InLoopO127.0.0.1/32Direct00127.0.0.1InLoopO172.16.0.1/32Direct00127.0.0.1InLoopO172.16.1.1/32Direct00127.0.0.1InLoopO图4.仅修改开销后查看RT5的IP路由表通过与修改开销前RT5路由表的对比发现，唯一不同的便是默认路由信息的改变。修改开销前，RT5到达RT3、RT2的开销均为10,所以下一跳有2个选择。但是将RT5到RT3的链路开销改为5后,5小于10,根据路由安装原则，选择下一跳为10.1.1.14，即经过RT3。RoutingTables:PublicDestinations:14Routes14Destination/MaskProtoPreCostNextHopInterface10.1.1.0/30Direct0010.1.1.2Eth0/l/010.1.1.2/32Direct00127.0.0.1InLoopO10.1.1.4/30Direct0010.1.1.6EthO/1/110.1.1.6/32Direct00127.0.0.1InLoopO10.1.1.8/30ISIS152010.1.1.1Eth0/l/010.1.1.12/30ISIS152510.1.1.1Eth0/l/0127.0.0.0/8Direct00127.0.0.1InLoopO127.0.0.1/32Direct00127.0.0.1InLoopO172.16.0.1/32ISIS152010.1.1.1Eth0/l/0172.16.1.1/32ISIS152010.1.1.1Eth0/l/0192.168.0.1/32Direct00127.0.0.1InLoopO192.168.1.1/32Direct00127.0.0.1InLoopO192.168.2.1/32Direct00127.0.0.1InLoopO192.168.3.1/32Direct00127.0.0.1InLoopO图5.仅修改开销后查看RT1的IP路由表通过与修改开销前的对比，直连与本地回环的路由信息不改变。由于开销变化，导致路由信息变化。其中目的网络为10.1.1.12/30的下一跳未变，只是开销变为5；目标网络为10.1.1.830的下一跳变为10.1.1.1，其具体经过RT2、RT5到达，总开销为10+10+5=25，若是经过RT3达到，总开销为30+5=35;25<35，所以下一跳选择10.1.1.1取代之前的10.1.1.5。目标网络为RT5上同一回环地址的下一跳均只剩下10.1.1.1。那是因为下一跳为10.1.1.5时，总开销为30+5>10+10，所以下一跳只留下10.1.1.1，另外一条路由信息被删除。通过比较RT1和RT5的路由表信息，我们发现RT5上接口或者业务网段的信息去往RT1只有默认路由到达。但是RT1上接口或者业务网段的信息去往RT5有明确的目的网络号/子网与之匹配。那是因为在ISIS中，区域内的路由器通过Level-1路由器进行管理，区域内的路由信息通过Level-1-2路由器发布到区域Level-2区域，Level-2路由器知道整个ISIS路由器的路由信息。但是，在默认情况下，Level-2路由器并不将自己知道的其他Level-1区域以及Level-2区域的路由信息发布到Level-1区域。导致Level-1路由器不了解本区域以外的路由信息，所以可能产生区域外次优路由。由于RT5路由表中没有与192.168.1.1匹配的路由条目，所以采取默认路由，下一跳为10.1.1.14，达到RT3时选择RT1。该方案并不是最优路由，其总开销为5+30=35。若是经过RT2达到RT1，总开销为10+10=20<35。验证如下：[RT5]tracert-a172・1E・1・1192・1石8・1・1tracerouteto192.168.1.1(192.168.1.1)30hops40bytespacket,pressCTRL_Ctobreak10.1.1.144ms15ms5ms192.168.1.1<1ms<1ms10ms图6.仅修改