【中级】华为设备IS-IS协议配置实战

孤独海岸线

　　实验拓扑：
　　使用ENSP模拟器（版本V100R002C00 1.2.00.350）

　　实验要求：
　　1.通过IS-IS协议实现全网互通。
　　2.配置域间路由汇总。
　　3.配置不同协议间路由汇总。
　　4.配置IS-IS级别1和级别2之间路由重分发。
　　5.调整IS-IS的cost值。
　　IS-IS基本原理：
　　1.IS-IS是链路状态路由协议，使用SPF算法计算出到达目的网络的最优路径生成路由表。
　　2.使用Hello包建立邻居关系，使用LSP交换链路状态信息，采用分层设计。
　　3.有两种路由选择级别，L1和L2，L1负责在同一个区域内传递链路状态信息，L2负责在不同的区域间传递链路状态信息。
　　4.三种路由器，L1能获取区域内的路径信息，L2能获取区域间的路径信息，L1-2能同时获取域内和域间的路径。
　　5.连接L2路由器和L1-2路由器的路径会形成骨干区域。
　　6.IS-IS区域边界位于链路上，而不是路由器中，每台IS-IS路由器仅属于一个区域。
　　7.IS-IS LSP使用NSAP地址（NET地址）标识路由器并建立拓扑表，因此为ip提供路由选择需要NSAP地址。
　　NSAP地址8-12字节，使用16进制数表示，包含如下主要信息：
　　（1）区域编号
　　（2）系统编号（固定6字节） //具备唯一性，以在IS-IS中唯一地标识路由器//
　　（3）NSEL位（固定1字节并置0）
　　（4）NET地址常见规划方式：通过环回口ipv4地址每一段不足3位的前面补0，再每4位一组划分得到。
　　实验步骤及验证：
　　1.接口及ip地址规划：
　　路由器
　　接口
　　ip地址
　　R1
　　g0/0/0
　　11.1.1.2/30
　　R1
　　g0/0/1
　　12.1.1.1/30
　　R2
　　g0/0/1
　　12.1.1.2/30
　　R2
　　g0/0/0
　　13.1.1.1/30
　　R3
　　g0/0/0
　　13.1.1.2/30
　　R3
　　g0/0/1
　　14.1.1.1/30
　　R4
　　g0/0/1
　　14.1.1.2/30
　　R4
　　g0/0/0
　　15.1.1.1/30
　　R5
　　g0/0/0
　　15.1.1.2/30
　　R6
　　g0/0/0
　　11.1.1.1/30
　　R1
　　loopback 0
　　1.1.1.1/32
　　R2
　　loopback 0
　　2.2.2.2/32
　　R3
　　loopback 0
　　3.3.3.3/32
　　R4
　　loopback 0
　　4.4.4.4/32
　　R5
　　loopback 0
　　5.5.5.5/32
　　R5
　　loopback 10
　　192.168.0.1/24
　　R5
　　loopback 20
　　192.168.1.1/24
　　R6
　　loopback 10
　　172.16.0.1/24
　　R6
　　loopback 20
　　172.16.1.1/24
　　2.配置脚本：
　　R1
　　[R1]intg0/0/0
　　[R1-GigabitEthernet0/0/0]ip add 11.1.1.2 30
　　[R1]intg0/0/1
　　[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 30
　　[R1]intLo 0
　　[R1-LoopBack0]ip add 1.1.1.1 32
　　R2
　　[R2]intg0/0/1
　　[R2-GigabitEthernet0/0/1]ip add 12.1.1.2 30
　　[R2]intg0/0/0
　　[R2-GigabitEthernet0/0/0]ip add 13.1.1.1 30
　　[R2]intlo 0
　　[R2-LoopBack0]ip add 2.2.2.2 32
　　R3
　　[R3]intg0/0/0
　　[R3-GigabitEthernet0/0/0]ip add 13.1.1.2 30
　　[R3]intg0/0/1
　　[R3-GigabitEthernet0/0/1]ip add 14.1.1.1 30
　　[R3]intlo 0
　　[R3-LoopBack0]ip add 3.3.3.3 32
　　R4
　　[R4]intg0/0/1
　　[R4-GigabitEthernet0/0/1]ip add 14.1.1.2 30
　　[R4]intg0/0/0
　　[R4-GigabitEthernet0/0/0]ip add 15.1.1.1 30
　　[R4]intlo 0
　　[R4-LoopBack0]ip add 4.4.4.4 32
　　R5
　　[R5]intg0/0/0
　　[R5-GigabitEthernet0/0/0]ip add 15.1.1.2 30
　　[R5]intlo 0
　　[R5-LoopBack0]ip add 5.5.5.5 32
　　[R5]intlo 10 //使用loopback 10接口模拟下挂子网//
　　[R5-LoopBack10]ip add 192.168.0.1 24
　　[R5]intlo 20 //使用loopback 20接口模拟下挂子网//
　　[R5-LoopBack20]ip add 192.168.1.1 24
　　R6
　　[R6]intg0/0/0
　　[R6-GigabitEthernet0/0/0]ip add 11.1.1.1 30
　　[R6]intlo 10 //使用loopback 10接口模拟下挂子网//
　　[R6-LoopBack10]ip add 172.16.0.1 24
　　[R6]intlo 20 //使用loopback 20接口模拟下挂子网//
　　[R6-LoopBack20]ip add 172.16.1.1 24
　　---------------------------以上是ip地址配置----------------------------------
　　R1
　　[R1]isis 1 //开启IS-IS协议进程1//
　　[R1-isis-1]network-entity 49.0001.0010.0100.1001.00//配置IS-IS的NSAP地址（NET地址）其中6字节的系统编号由环回口地址补0得出//
　　[R1-isis-1]is-level level-1 //指定为L1路由器只需学习到区域内的路径信息//
　　[R1]int g0/0/1
　　[R1-GigabitEthernet0/0/1]isis enable 1 //IS-IS协议不同于RIP,OSPF，需在接口下开启路由通告//
　　[R1]int lo 0
　　[R1-LoopBack0]isis enable 1
　　R2 //R2上配置思路及命令同R1 //
　　[R2]isis 1
　　[R2-isis-1]network-entity 49.0001.0020.0200.2002.00
　　[R2-isis-1]is-level level-1-2 //指定为L1-2路由器需学习到区域内和区域间的路径信息//
　　[R2]int g0/0/1
　　[R2-GigabitEthernet0/0/1]isis enable 1
　　[R2]int g0/0/0
　　[R2-GigabitEthernet0/0/0]isis enable 1
　　[R2]int lo 0
　　[R2-LoopBack0]isis enable 1
　　R3 //R3上配置思路及命令同R1 //
　　[R3]isis 1
　　[R3-isis-1]network-entity 49.0002.0030.0300.3003.00
　　[R3-isis-1]is-level level-2 //指定为L2路由器只需学习到区域间的路径信息//
　　[R3]int g0/0/0
　　[R3-GigabitEthernet0/0/0]isis enable  1
　　[R3]int g0/0/1
　　[R3-GigabitEthernet0/0/1]isis enable 1
　　[R3]int lo 0
　　[R3-LoopBack0]isis enable 1
　　R4//R4上配置思路及命令同R1 //
　　[R4]isis 1
　　[R4-isis-1]network-entity 49.0003.0040.0400.4004.00
　　[R4-isis-1]is-level level-1-2 //指定为L1-2路由器需学习到区域内和区域间的路径信息//
　　[R4]int g0/0/1
　　[R4-GigabitEthernet0/0/1]isi enable 1
　　[R4]int g0/0/0
　　[R4-GigabitEthernet0/0/0]isi enable 1
　　[R4]int lo 0
　　[R4-LoopBack0]isi enable 1
　　R5 //R5上配置思路及命令同R1 //
　　[R5]isis 1
　　[R5-isis-1]network-entity 49.0003.0050.0500.5005.00
　　[R5-isis-1]is-level level-1 //指定为L1路由器只需学习到区域内的路径信息//
　　[R5]int g0/0/0
　　[R5-GigabitEthernet0/0/0]isis enable 1
　　[R5]int lo 0
　　[R5-LoopBack0]isis enable 1
　　[R5]int lo 10
　　[R5-LoopBack10]isis enable 1
　　[R5]int lo 20
　　[R5-LoopBack20]isis enable 1
　　---------------------------以上是IS-IS路由配置----------------------------------
　　实验验证：

　　在R1和R5上查看路由表，并不能看到所有通过IS-IS学习到的路由明细，但是有一条以它们区域内的L1-2路由器为下一跳的默认路由，这是因为R1和R5是L1路由器，只能学习到区域内的路径信息，但是IS-IS会自动生成一条以它们区域内的L1-2路由器为下一跳的默认路由。

　　在R5上ping R1的环回口可以通信，IS-IS  AS内部的互通完成。
　　------------------------以上是IS-IS  AS内部互通验证---------------------------
　　R1 //在R1上开启RIP协议版本2 并通告直连网段//
　　[R1]rip
　　[R1-rip-1]undo summary
　　[R1-rip-1]version 2
　　[R1-rip-1]network 11.0.0.0
　　R6 //在R6上开启RIP协议版本2 并通告直连网段//
　　[R6]rip
　　[R6-rip-1]undo summary
　　[R6-rip-1]version 2
　　[R6-rip-1]network11.0.0.0
　　[R6-rip-1]network 172.16.0.0

　　在R6上查看路由表只能看到通过RIP协议学习到的路由信息，看不到IS-IS  AS内的路径信息，所以需要在ASBR（R1）上相互重分发路由。
　　R1
　　[R1]isis 1
　　[R1-isis-1]import-route rip level-1 //在IS-IS下将RIP以L1级别重分发//
　　[R1]rip
　　[R1-rip-1]import-route isis 1 //在RIP下将IS-IS重分发//
　　R2
　　[R2]isis 1
　　[R2-isis-1]import-route isis level-2 into level-1 //注意：需在R2上将L2级别路由注入到L1中，否则IS-IS中其他L2，L1-2路由器将学习不到RIP协议的明细路由，R5作为L1路由器则只有一条默认路由//
　　实验验证：

　　在R6上可以ping通R5的环回口，全网互通完成。
　　--------------------------------以上是全网互通验证--------------------------------
　　R4
　　[R4]isis 1
　　[R4-isis-1]summary 192.168.0.0 255.255.254.0 level-2 //在IS-IS下配置区域间的L2级别路由汇总//
　　R1
　　[R1]isis 1
　　[R1-isis-1]summary172.16.0.0 255.255.254.0 level-1 //在IS-IS下配置不同协议间的L1级别路由汇总//
　　实验验证：
　　
　　在R2上可以看到没配置区域间路由时路由条目有2条明细。

　　配置完区域间的路由汇总后，可以看到只有一条192.168.0.0/23的汇总路由，但是通过RIP学到的172.16.0.0/24和172.16.1.0/24仍然有两条明细。

　　配置完不同协议间的路由汇总后查看路由表可以看到，路由表中只有两条172.16.0.0/23和192.168.0.0/23的汇总路由，所以区域间的路由汇总和不同协议间的路由汇总配置成功。
　　------------------以上是区域间和不同协议间路由汇总验证------------------

　　在R1上可以看到到达13.1.1.0/30子网的cost为20（华为设备上IS-IS的接口cost默认为10），到达目标网络的cost值为到达目标网络所经过路径上所有出接口的cost之和。
　　R2
　　[R2]intg0/0/0
　　[R2-GigabitEthernet0/0/0]isiscost 20 //更改g0/0/0接口的IS-IS cost值为20//
　　实验验证：

　　在R1上再查看路由表可以看到到达13.1.1.0/30子网的cost变为30，更改接口cost值成功。
　　---------------------------以上是调整IS-IS cost值验证------------------------------
　　实验总结：
　　1.IS-IS协议是链路状态协议，它与OSPF相比具有收敛更快速（只有2种LSP），更加灵活易于扩展（骨干区域由L2级别链路自动生成）。
　　2.IS-IS更加适用于ISP的大型网络，是目前大多数电信运营商采用的组网技术。