IS-IS基本知识
IS-IS ：即(Intermediate system to intermediate system) 内部网络到内部网络。（说白了就是内部网关协议）。
ISIS：使用SPF生成树算法，与OSPF 路由相似，属于链路状态协议。
IS-IS：使用在CLNS和IP环境下)属于网络层,但是工作在数据链路层。
支持的的链路状态:以太网.PPP，HDLC
ES-IS：终端系统
IS-IS：路由器，交换机等网络设备
ISIS常用的路由或接口的信息（常用）
1.L1:ISIS内部路由器之间关系。
2.L2连接多个区域或者不同的系统之间是骨干关系。
3.L1/L2:Backbone 区域。
Backbone 区域是连续的，不能分割。
1.L0：ISIS系统的IS路由信息到终端的信息。
2.L1：是区域内部路由器建立的连接关系。（区域内部路由器）
3.L2：是不同区域系统之间建立的关系。(主要是骨干区域)
4.L1/L2：能够接受和处理L1和L2路由器发送的路由信息。（类似于OSPF的ABR）
5.L3:能够将路由信息在不同的区域之间（AS）传送路由信息。
路由器与路由接口之间传送的路由信息
| 路由接口 | L1 | L2 | L1/L2 |
| L1 | L1 | × | L1 |
| L2 | × | L2 | L2 |
| L1/L2 | × | × | L1/L2 |
ISIS的报文类型 (9类报文)
hello
level-1 LAN IIH ISIS HELLOW
level-2 LAN IIH ISIS HELLOW
P2P IIH ISIS HELLOW
LSP （link state PDU）链路状态
level-1 LSP
level-2 LSP
SNP 序列号报文 LSDB数据库的同步，发送摘要信息.
CSNP：完全序列号报文
level-1 CSNP
level-2 CSNP
PSNP：不完全序列号报文
level-1 PNSP
level-2 PNSP
ISIS 数据库
使用伪节点同步数据库（DIS ）
DIS：能够指定中间系统（能够抢占）。
广播网络上面能够更有效的实现数据库同步。
伪节点就是虚拟的数据库
基于 DIS 上面的数据库同步
DIS 的有限级是可以被修改的。
ISIS地址结构
IDP DSP
IDP 网络号
AFI
IDI
high order DSP 子网掩码
System ID 编码/流水号
SEL 00
网络位 掩码/主机位
47.0001 0000.0000.0001. 00
网络号 System ID SEL
47 公网
49 私网
ISIS 形成邻居的表现
1.同一层次
2.同一区域
3.同一网段
ISIS路由转发策略
1.ISIS 路径选择
2.ISIS路由寻址选路
3.发送数据的时候找本区域的路由出口
4.找到目标区域的的出口
5.在目标区域找最短路径
ISIS支持认证
1.端口区域:对hello 报文认证.
2.区域认证:对level 1 SNP 和LSP 报文进行认证.
3.路由认证:对骨干区域进行认证.
ISIS 路由基本配置
1.创建ISIS地址
isis 1 （默认的ISIS的编号是1）
network-entity 47.0001.0000.0000.0001.00
quit
2.在端口下面宣告
interface GigabitEthernet0/0/0
ip address 10.10.123.1 255.255.255.0
isis enable 1 （根据具体配置可以自定义）
quit
ISIS 路由的认证
基于端口的认证
[Huawei]int GigabitEthernet 0/0/0
[Huawei-GigabitEthernet0/0/0]isis authentication-mode simple huawei