在思科IOS XR上运行中间系统到中间系统协议

第4章 核心路由协议IS-IS
IS-IS（Intermediate System-to-Intermediate System），即中间系统到中间系统，是为ISO无连接网络协议（ISO’s connectionless network protocol , CLNP）设计的路由选择协议。ISIS协议的时间和OSPF发布的时间基本同一时期，稍早或者稍迟一点。其本意是支持从TCP/IP协议栈向OSI的转换，但是前者却成为了实际的工业标准，而ISIS现在更多的作为服务应用商网络的IGP的层面。它是ISO定义的OSI协议栈中无连接网络服务CLNS，(Connectionless Network Service)的一部分，用于动态路由数据包。
IS-IS协议直接封装在2层之上，但目的是建立、更新和维护用于转发3层报文的路由表。现代的IS-IS，我们精确一些应该称之为集成IS-IS，主要目的是和居于业界主导地址的IP融合，其内部和外部路由的AD值都为115（在思科设备上）。ISIS具备一个复合的头部，被封装在TLV（类型、长度和值）中，这一点使得IS-IS相对OSPF具备很好的灵活性和可扩展性。如图4-1为一个具体的IS-IS报文，读者可以从这个实际的报文看到IS-IS的报文结构。

图4-1 一个实际的IS-IS报文
在前文中我们提到过IS-IS协议是基于ISO组织发布的OSI模型完成的，在思科系统成长的过程中，它经历了那个融合的时代，所以在传统IOS上还可以支持CLNS协议，而IOS XR系统已经不再支持CLNS了。读者可以忽略掉CLNS协议，因为现在依旧是IP的天下。如下的例子说明了一个CLNS的实施用以满足读者的好奇心
IOS#show clns route //如果读者实施了CLNS协议，那么你会看到节点路由。
Codes: C - connected, S - static, d - DecnetIV
I - ISO-IGRP, i - IS-IS, e - ES-IS
B - BGP, b - eBGP-neighbor

C 49.1256.0000.0000.6666.00 [1/0], Local IS-IS NET
C 49.1256 [2/0], Local IS-IS Area

i 49.1356 [110/10]
via SW1, GigabitEthernet0/1
i 49.2222 [110/20]
via SW1, GigabitEthernet0/1
关于IS-IS的一些基本术语，读者可以参考表5-1
缩略语 英文全名 中文解释
IS-IS Intermediate System-to-Intermediate System intra-domain routing information exchange protocol 中间系统到中间系统的域内路由信息交换协议
PDU Protocol Data Unit 协议数据单元
IIH PDU Intermediate System-to-Intermediate System Hello PDU IS-IS Hello协议报文
LSP Link State Protocol Data Unit 链路状态协议数据单元
LSDB Link State Database 链路状态数据库
SNP Sequence Numbers PDU 序列号报文
PSNP Partial Sequence Numbers PDU 部分序列号报文
CSNP Complete Sequence Numbers PDU 完全序列号报文
NET Network Entity Title 网络实体标题
表4-1 IS-IS的一些基本术语
在接下来的实验中让我们一步步理解IS-IS这个伟大的协议。
4.1 单级别的IS-IS实施
和OSPF这个链路状态协议类似，IS-IS协议也是划分层次的，IS-IS的层次称之为Level。L2作为骨干区域，L1作为非骨干区域,区域ID不再用作区分骨干和非骨干（这点上读者熟悉的OSPF用区域0来作为骨干区域）。一个中间系统可以是一台第1层的路由器(L1)、一台第2层的路由器(L2)或者两种类型皆是的路由器(Ll/L2)。
L1/2路由器类似于OSPF协议中的ABR路由器（更确切的是标识邻居状态）
L1/L2路由器必须同时维护一个L1的链路状态数据库和一个L2的链路状态数据库
Cisco路由器默认为一个L1/L2路由器
如果站在功能性的角度来区分不用的IS-IS路由器类型，读者可以从如下角度去思考：L2路由器：传输区域或者实现对外部路由域的连接
L1路由器：关心本域拓扑结构.
Level-1-2路由器：L1路由器通过L1/L2路由器访问其它区域，并且转发所在区域外的目的网络的数据包到最近的L1/L2路由器
正是基于如上规则，所以IS-IS协议在不同层次间路由更新规则：
区域间的通信都必须通过L2（需要注意的是ISIS不存在虚链路，各个厂商都不支持该特性，主要的原因在于IS-IS的网络需要设计完整和提前规划，而扁平化网络不需要不稳定的虚链路来支撑）
默认,L1/L2路由器不把L2明细路由通告给L1，L1类比OSPF的末节区域
在下面的案例中我们在图4-2上的XR1和XR2实施IS-IS协议。在本章后续的实施中都以该图作为逻辑拓扑用以实验。

图4-2 IS-IS逻辑拓扑
4.1.1 基础配置
请读者自行完成IP地址并测试连通性

RP/0/0/CPU0:PE-XR1#sh run int
interface Loopback0
 ipv4 address 11.1.1.1 255.255.255.255
 ipv6 address 2011::1/128
!
interface MgmtEth0/0/CPU0/0
!
interface GigabitEthernet0/0/0/0
 ipv4 address 12.1.1.1 255.255.255.0
 ipv6 enable
!
interface GigabitEthernet0/0/0/1
 ipv4 address 13.1.1.1 255.255.255.0
 ipv6 address 2013::1/64
！
RP/0/0/CPU0:ASBR-2#sh run int
Wed Sep 14 22:49:21.450 UTC
interface Loopback0
 ipv4 address 22.1.1.1 255.255.255.255
 ipv6 address 2022::2/128
!
interface MgmtEth0/0/CPU0/0
 shutdown
!
interface GigabitEthernet0/0/0/0
 ipv4 address 23.1.1.2 255.255.255.0
 ipv6 address 2023::2/64
!
interface GigabitEthernet0/0/0/1
 shutdown
!
interface GigabitEthernet0/0/0/2
 ipv4 address 12.1.1.2 255.255.255.0
 ipv6 address 2012::2/64

测试直连地址的连通性：
RP/0/0/CPU0:ASBR-2#ping 12.1.1.1
Wed Sep 14 22:52:29.037 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 12.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/8/39 ms
读者可以从中看到我们熟悉的编址方式：环回口0为XX.1.1.1/32，直连地址为XY.1.1.X/24.后续地址请读者自行完成。
4.1.2 实施IS-IS
我们在XR1和XR2上实施IS-IS，NET地址已经标识完毕
关于NET地址，即网络实体标题，其格式如图4-3所示

图4-3 网络实体标题格式示意图
NET地址，该地址包含了区域ID和系统ID，而它本质上是一个ISO地址，最后的SEL类似于TCP的端口号，永远的作为00出现。没有NET地址ISIS无法运行。以下为以下关于NET地址的硬性规定：
AFI（授权和格式标识符）必须为1字节
区域ID字段可变长，介于0到12字节之间
系统ID位必须为6字节，而且在域内唯一
SEL地址必须为1字节（永为00）
实施：

XR1：
router isis QYT //启动IS-IS协议，在XR设备上必须携带本地意义的TAG标识，此处为QYT
 net 49.1356.0000.0000.1111.00 //实施NET地址
 log adjacency changes //XR系统上当邻居发生变化时产生日志的命令
 interface Loopback0
  address-family ipv4 unicast //该接口运行IS-IS协议，并同时把该接口的网络通告到IS-IS数据库
  !
 !
 interface GigabitEthernet0/0/0/0
  address-family ipv4 unicast
XR2：
router isis QYT
 net 49.2222.0000.0000.2222.00
 log adjacency changes
 interface Loopback0
  address-family ipv4 unicast
  !
 !
 interface GigabitEthernet0/0/0/2
  address-family ipv4 unicast
  !
验证IS-IS的邻居
RP/0/0/CPU0:PE-XR1#show isis neighbors
Wed Sep 14 23:09:13.568 UTC

IS-IS QYT neighbors:
System Id      Interface        SNPA           State Holdtime Type IETF-NSF
ASBR-2         Gi0/0/0/0        5000.000a.0003 Up    7        L2   Capable
RP/0/0/CPU0:ASBR-2#show isis neighbors
Wed Sep 14 23:11:56.277 UTC

IS-IS QYT neighbors:
System Id      Interface        SNPA           State Holdtime Type IETF-NSF
PE-XR1         Gi0/0/0/2        5000.0009.0001 Up    22       L2   Capable
验证IS-IS的简要信息
RP/0/0/CPU0:ASBR-2#show isis protocol
Wed Sep 14 23:12:09.366 UTC

IS-IS Router: QYT //路由协议进程
  System Id: 0000.0000.2222 //NET地址的系统ID
  IS Levels: level-1-2 //该路由器默认为L1/L2设备
  Manual area address(es):
    49.2222
  Routing for area address(es): //区域ID
    49.2222
  Non-stop forwarding: Disabled
  Most recent startup mode: Cold Restart
  Topologies supported by IS-IS:
    IPv4 Unicast
      Level-1
        Metric style (generate/accept): Narrow/Narrow
        Metric: 10
        ISPF status: Disabled
      Level-2
        Metric style (generate/accept): Narrow/Narrow
        Metric: 10
        ISPF status: Disabled
      No protocols redistributed
      Distance: 115 //IS-IS默认的管理距离为115
      Advertise Passive Interface Prefixes Only: No
  Interfaces supported by IS-IS: //已经激活的IS-IS接口
    Loopback0 is running actively (active in configuration)
    GigabitEthernet0/0/0/2 is running actively (active in configuration)
验证IS-IS的路由
RP/0/0/CPU0:ASBR-2#show route isis
Wed Sep 14 23:13:44.450 UTC

i L2 11.1.1.1/32 [115/20] via 12.1.1.1, 00:06:19, GigabitEthernet0/0/0/2
RP/0/0/CPU0:PE-XR1#show route isis
Wed Sep 14 23:13:57.129 UTC

i L2 22.1.1.1/32 [115/20] via 12.1.1.2, 00:06:35, GigabitEthernet0/0/0/0
数据报文测试，可以正常传送：
RP/0/0/CPU0:PE-XR1#ping 22.1.1.1 source 11.1.1.1
Wed Sep 14 23:14:46.276 UTC
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 22.1.1.1, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/9 ms
实施SW5的IS-IS
interface Ethernet0/3
 switchport access vlan 15
 switchport mode access
!
interface Ethernet1/0
 switchport access vlan 25
 switchport mode access
!
interface Vlan15
 description Conn**XR1
 ip address 15.1.1.5 255.255.255.0
!
interface Vlan25
 description Conn**XR2
 ip address 25.1.1.5 255.255.255.0
！
SW5(config)#router isis
SW5(config-router)#net 49.1356.0000.0000.5555.00
SW5(config-router)#log-adjacency-changes
SW5(config-router)#exi
SW5(config)#interface vlan 15
SW5(config-if)#ip router isis //在连接XR的SVI接口下实施IS-IS协议
SW5(config-if)#int vlan 25
SW5(config-if)#ip router isis
配置XR1和XR2，XR1：
interface GigabitEthernet0/0/0/2
 ipv4 address 15.1.1.1 255.255.255.0
 no shutdown
!
router isis QYT
 interface GigabitEthernet0/0/0/2
  address-family ipv4 unicast //把连接交换机的接口使能IS-IS协议
XR2：
interface GigabitEthernet0/0/0/4
 ipv4 address 25.1.1.2 255.255.255.0
!
router isis QYT
 interface GigabitEthernet0/0/0/4
  address-family ipv4 unicast //把连接交换机的接口使能IS-IS协议
验证SW5设备的IS-IS邻居和路由表
SW5#show isis neighbors
*Sep 15 08:48:19.176: %SYS-5-CONFIG_I: Configured from console by console
SW5#show isis neighbors 

System Id      Type Interface   IP Address      State Holdtime Circuit Id
PE-XR1         L1   Vl15        15.1.1.1        UP    23       SW5.01
PE-XR1         L2   Vl15        15.1.1.1        UP    26       SW5.01
ASBR-2         L2   Vl25        25.1.1.2        UP    28       SW5.02
SW5#show ip route isis
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
       E1 - OSPF external type 1, E2 - OSPF external type 2
       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
       ia - IS-IS inter area, * - candidate default, U - per-user static route
       o - ODR, P - periodic downloaded static route, H - NHRP, l - LISP
       a - application route
       + - replicated route, % - next hop override

Gateway of last resort is not set

      11.0.0.0/32 is subnetted, 1 subnets
i L1     11.1.1.1 [115/20] via 15.1.1.1, 00:22:54, Vlan15
      12.0.0.0/24 is subnetted, 1 subnets
i L1     12.1.1.0 [115/20] via 15.1.1.1, 00:22:54, Vlan15
      22.0.0.0/32 is subnetted, 1 subnets
i L2     22.1.1.1 [115/20] via 25.1.1.2, 00:23:07, Vlan25

4.2 IS-IS的网络类型

原文地址：https://blog.51cto.com/enderjoe/2463995

时间： 2024-10-15 01:00:49

在思科IOS XR上运行中间系统到中间系统协议的相关文章

使用 VirtualBox 虚拟机在电脑上运行 Android 4.0 系统，让电脑瞬间变安卓平板

Ref: http://www.iplaysoft.com/android-v4-ics-for-virtualbox.html 随着?Android?手机的各种软件应用越来越多,很多没有购买的朋友都纷纷表示想要试一试.虽然官方的Android SDK开发包中附带有模拟器,但安装使用上较为复杂,不太适合咱们普通青年,于是我们介绍了一款更易用的BlueStacks 安卓模拟器,不过它也还有一些不爽的地方,譬如只能在 Windows 上运行,或是有时不能连接网络. 所以今天给大家介绍另外一款可以在

L2TP VPN在思科IOS路由器上的应用

概述: L2TP同PPTP一样也是一个传统的VPN拨号技术,微软的操作系统默认都带有L2TP的客户端.L2TP(Leary 2 Tunneling Protocol二层隧道协议)和PPTP不同,L2TP是一个标准技术.L2TP源自于两个老的隧道协议Cisco的L2F(layer2 forwarding protocol )和microsoft的PPTP.L2TP本身不提安全机制,它通过IPSEC框架来实现L2TP的安全,即L2TP Over IPSEC.因此,可以配置不加密的L2TP.L2TP支

IS-IS & 中间系统到中间系统 | 基础文档

##与OSPF对应关系 1.链路状态:LSP = LSA (LSP只有两类,Level-1 LSP 和 Level-2 LSP) 2.NET地址(网络实体名称)= 区域ID+router ID [由AFI+区域ID+系统ID+NSEL组成] 3.Level-1 区域对应普通区域及Stub区域,Level-2 对应骨干区域.Level-1-2 路由等同于ABR路由.(一级区域只能与一级区域交互LSP,二级区域等同于前者且并不是唯一.) 4.Cost,开销.IS-IS使用类似OSPF的开销选路方式,

iOS企业版app部署到自己服务器，不通过AppStore,在iOS设备上直接安装应用程序

iOS企业版app部署到服务器 .正对ios升级得ios7 以后,plist文件必须放到 https得服务器上了,http不可以用了 .plist参照模板如下: <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyLis

乾颐堂安德- 思科运营商级别设备系统 IOS XR系统管理

思科运营商级别设备系统 IOS XR系统管理 在本小节中,我们将重点学习IOS XR如何保存.回滚配置.清除配置等常用的文件系统管理,这些内容都是在今后的日常使用中非常实用的命令 1.3.1 保存配置和加载配置 IOS XR系统不同于传统IOS系统,在配置完毕之后,这些内容并不会立即执行,只有在输入commit(提交)命令后,才会生效,这称之为二级提交模式.变更的部分称之为target config.在提交之前可以检查.修改配置,方便添加标签用于运维,支持回退特性,配置校验用户配置错误等实用命令

HTML5定稿了，终于有一种编程语言开发的程序可以在Android和IOS两种设备上运行了

2007 年 W3C (万维网联盟)立项 HTML5,直至 2014 年 10 月底,这个长达八年的规范终于正式封稿. 过去这些年,HTML5 颠覆了 PC 互联网的格局,优化了移动互联网的体验,接下来,HTML5 将颠覆原生 App 世界.这听起来有点危言耸听,但若认真分析 HTML5 的发展史,你会发现,这个世界的发展趋势确实就是这样. 熟知历史才能预知未来,先让我们来看看 HTML5 为什么诞生.这 8 年是怎么过来的. 一. HTML5 的诞生 自 W3C 于 1999 年发布 HTML

脑洞大开！iPhone 6 Plus上运行Win98系统

对于苹果设备用户,如果厌倦了官方的iOS系统怎么办?目前有了一个选项,按照中国一个技术牛人提交的例子,果粉可以在iPhone上安装一个微软的Windows系统.    最近,国内威锋网论坛上的“高人”,天天娱乐城在一台iPhone 6 Plus手机上成功安装古董级的Windows98系统,此事引发了海外媒体关注,英国<每日电讯报>网站11月10日也进行了报道.    脑洞大开!iPhone 6 Plus上运行Win98系统    据报道,这位论坛活跃用户,提交了多个图片,证明自己在iPhone

深度学习之在iOS上运行CNN

1 引言 作为曾经的iOS开发者,在研究深度学习的时候,总有一个想法就是在iPhone上运行深度学习,不管是在手机上训练还是利用训练好的数据进行测试. 因为iOS的开发环境支持C++,因此,只要你的代码是C/C++,本质上就可以在iOS上运行. 怎么才能更快更好地在iOS上运行CNN呢? 2 方法1:通过Matlab转码 Matlab自带转成c的工具,如果你研究过UFLDL的深度学习教程,就知道如何在Matlab上使用CNN,那么,转换成c后,放到iOS的开发环境中,然后将参数存成txt格式再读

iOS开发：在多平台、设备及64位架构上运行

最近在新工程上线是遇到很多适配的问题,尤其是旧工程64位设备的适配,现在整理一下. Base SDK vs. Deplyment Target 1.配置Base SDK设置 1)选择工程导航面板上的工程文件 2)编辑面板上搜索base sdk Base SDK设置引导编译器使用该版本的SDK编译和构建应用,也就是说,它会直接控制应用使用哪些API. 2.Deplyment Target运行应用需要的最低操作系统版本 支持多个SDK时的注意事项: 框架的可用性有时新的SDK会增加一个完整框架,较早