【中级】华为设备IS-IS协议配置实战

实验拓扑：

使用ENSP模拟器（版本V100R002C00 1.2.00.350）

实验要求：

1.通过IS-IS协议实现全网互通。

2.配置域间路由汇总。

3.配置不同协议间路由汇总。

4.配置IS-IS级别1和级别2之间路由重分发。

5.调整IS-IS的cost值。

IS-IS基本原理：

1.IS-IS是链路状态路由协议，使用SPF算法计算出到达目的网络的最优路径生成路由表。

2.使用Hello包建立邻居关系，使用LSP交换链路状态信息，采用分层设计。

3.有两种路由选择级别，L1和L2，L1负责在同一个区域内传递链路状态信息，L2负责在不同的区域间传递链路状态信息。

4.三种路由器，L1能获取区域内的路径信息，L2能获取区域间的路径信息，L1-2能同时获取域内和域间的路径。

5.连接L2路由器和L1-2路由器的路径会形成骨干区域。

6.IS-IS区域边界位于链路上，而不是路由器中，每台IS-IS路由器仅属于一个区域。

7.IS-IS LSP使用NSAP地址（NET地址）标识路由器并建立拓扑表，因此为ip提供路由选择需要NSAP地址。

NSAP地址8-12字节，使用16进制数表示，包含如下主要信息：

（1）区域编号

（2）系统编号（固定6字节） //具备唯一性，以在IS-IS中唯一地标识路由器//

（3）NSEL位（固定1字节并置0）

（4）NET地址常见规划方式：通过环回口ipv4地址每一段不足3位的前面补0，再每4位一组划分得到。

实验步骤及验证：

1.接口及ip地址规划：

2.配置脚本：

R1

[R1]intg0/0/0

[R1-GigabitEthernet0/0/0]ip add 11.1.1.2 30

[R1]intg0/0/1

[R1-GigabitEthernet0/0/1]ip add 12.1.1.1 30

[R1]intLo 0

[R1-LoopBack0]ip add 1.1.1.1 32

R2

[R2]intg0/0/1

[R2-GigabitEthernet0/0/1]ip add 12.1.1.2 30

[R2]intg0/0/0

[R2-GigabitEthernet0/0/0]ip add 13.1.1.1 30

[R2]intlo 0

[R2-LoopBack0]ip add 2.2.2.2 32

R3

[R3]intg0/0/0

[R3-GigabitEthernet0/0/0]ip add 13.1.1.2 30

[R3]intg0/0/1

[R3-GigabitEthernet0/0/1]ip add 14.1.1.1 30

[R3]intlo 0

[R3-LoopBack0]ip add 3.3.3.3 32

R4

[R4]intg0/0/1

[R4-GigabitEthernet0/0/1]ip add 14.1.1.2 30

[R4]intg0/0/0

[R4-GigabitEthernet0/0/0]ip add 15.1.1.1 30

[R4]intlo 0

[R4-LoopBack0]ip add 4.4.4.4 32

R5

[R5]intg0/0/0

[R5-GigabitEthernet0/0/0]ip add 15.1.1.2 30

[R5]intlo 0

[R5-LoopBack0]ip add 5.5.5.5 32

[R5]intlo 10 //使用loopback 10接口模拟下挂子网//

[R5-LoopBack10]ip add 192.168.0.1 24

[R5]intlo 20 //使用loopback 20接口模拟下挂子网//

[R5-LoopBack20]ip add 192.168.1.1 24

R6

[R6]intg0/0/0

[R6-GigabitEthernet0/0/0]ip add 11.1.1.1 30

[R6]intlo 10 //使用loopback 10接口模拟下挂子网//

[R6-LoopBack10]ip add 172.16.0.1 24

[R6]intlo 20 //使用loopback 20接口模拟下挂子网//

[R6-LoopBack20]ip add 172.16.1.1 24

---------------------------以上是ip地址配置----------------------------------

R1

[R1]isis 1 //开启IS-IS协议进程1//

[R1-isis-1]network-entity 49.0001.0010.0100.1001.00//配置IS-IS的NSAP地址（NET地址）其中6字节的系统编号由环回口地址补0得出//

[R1-isis-1]is-level level-1 //指定为L1路由器只需学习到区域内的路径信息//

[R1]int g0/0/1

[R1-GigabitEthernet0/0/1]isis enable 1 //IS-IS协议不同于RIP,OSPF，需在接口下开启路由通告//

[R1]int lo 0

[R1-LoopBack0]isis enable 1

R2 //R2上配置思路及命令同R1 //

[R2]isis 1

[R2-isis-1]network-entity 49.0001.0020.0200.2002.00

[R2-isis-1]is-level level-1-2 //指定为L1-2路由器需学习到区域内和区域间的路径信息//

[R2]int g0/0/1

[R2-GigabitEthernet0/0/1]isis enable 1

[R2]int g0/0/0

[R2-GigabitEthernet0/0/0]isis enable 1

[R2]int lo 0

[R2-LoopBack0]isis enable 1

R3 //R3上配置思路及命令同R1 //

[R3]isis 1

[R3-isis-1]network-entity 49.0002.0030.0300.3003.00

[R3-isis-1]is-level level-2 //指定为L2路由器只需学习到区域间的路径信息//

[R3]int g0/0/0

[R3-GigabitEthernet0/0/0]isis enable  1

[R3]int g0/0/1

[R3-GigabitEthernet0/0/1]isis enable 1

[R3]int lo 0

[R3-LoopBack0]isis enable 1

R4//R4上配置思路及命令同R1 //

[R4]isis 1

[R4-isis-1]network-entity 49.0003.0040.0400.4004.00

[R4-isis-1]is-level level-1-2 //指定为L1-2路由器需学习到区域内和区域间的路径信息//

[R4]int g0/0/1

[R4-GigabitEthernet0/0/1]isi enable 1

[R4]int g0/0/0

[R4-GigabitEthernet0/0/0]isi enable 1

[R4]int lo 0

[R4-LoopBack0]isi enable 1

R5 //R5上配置思路及命令同R1 //

[R5]isis 1

[R5-isis-1]network-entity 49.0003.0050.0500.5005.00

[R5-isis-1]is-level level-1 //指定为L1路由器只需学习到区域内的路径信息//

[R5]int g0/0/0

[R5-GigabitEthernet0/0/0]isis enable 1

[R5]int lo 0

[R5-LoopBack0]isis enable 1

[R5]int lo 10

[R5-LoopBack10]isis enable 1

[R5]int lo 20

[R5-LoopBack20]isis enable 1

---------------------------以上是IS-IS路由配置----------------------------------

实验验证：

在R1和R5上查看路由表，并不能看到所有通过IS-IS学习到的路由明细，但是有一条以它们区域内的L1-2路由器为下一跳的默认路由，这是因为R1和R5是L1路由器，只能学习到区域内的路径信息，但是IS-IS会自动生成一条以它们区域内的L1-2路由器为下一跳的默认路由。

在R5上ping R1的环回口可以通信，IS-IS  AS内部的互通完成。

------------------------以上是IS-IS  AS内部互通验证---------------------------

R1 //在R1上开启RIP协议版本2 并通告直连网段//

[R1]rip

[R1-rip-1]undo summary

[R1-rip-1]version 2

[R1-rip-1]network 11.0.0.0

R6 //在R6上开启RIP协议版本2 并通告直连网段//

[R6]rip

[R6-rip-1]undo summary

[R6-rip-1]version 2

[R6-rip-1]network11.0.0.0

[R6-rip-1]network 172.16.0.0

在R6上查看路由表只能看到通过RIP协议学习到的路由信息，看不到IS-IS  AS内的路径信息，所以需要在ASBR（R1）上相互重分发路由。

R1

[R1]isis 1

[R1-isis-1]import-route rip level-1 //在IS-IS下将RIP以L1级别重分发//

[R1]rip

[R1-rip-1]import-route isis 1 //在RIP下将IS-IS重分发//

R2

[R2]isis 1

[R2-isis-1]import-route isis level-2 into level-1 //注意：需在R2上将L2级别路由注入到L1中，否则IS-IS中其他L2，L1-2路由器将学习不到RIP协议的明细路由，R5作为L1路由器则只有一条默认路由//

实验验证：

在R6上可以ping通R5的环回口，全网互通完成。

--------------------------------以上是全网互通验证--------------------------------

R4

[R4]isis 1

[R4-isis-1]summary 192.168.0.0 255.255.254.0 level-2 //在IS-IS下配置区域间的L2级别路由汇总//

R1

[R1]isis 1

[R1-isis-1]summary172.16.0.0 255.255.254.0 level-1 //在IS-IS下配置不同协议间的L1级别路由汇总//

实验验证：

在R2上可以看到没配置区域间路由时路由条目有2条明细。

配置完区域间的路由汇总后，可以看到只有一条192.168.0.0/23的汇总路由，但是通过RIP学到的172.16.0.0/24和172.16.1.0/24仍然有两条明细。

配置完不同协议间的路由汇总后查看路由表可以看到，路由表中只有两条172.16.0.0/23和192.168.0.0/23的汇总路由，所以区域间的路由汇总和不同协议间的路由汇总配置成功。

------------------以上是区域间和不同协议间路由汇总验证------------------

在R1上可以看到到达13.1.1.0/30子网的cost为20（华为设备上IS-IS的接口cost默认为10），到达目标网络的cost值为到达目标网络所经过路径上所有出接口的cost之和。

R2

[R2]intg0/0/0

[R2-GigabitEthernet0/0/0]isiscost 20 //更改g0/0/0接口的IS-IS cost值为20//

实验验证：

在R1上再查看路由表可以看到到达13.1.1.0/30子网的cost变为30，更改接口cost值成功。

---------------------------以上是调整IS-IS cost值验证------------------------------

实验总结：

1.IS-IS协议是链路状态协议，它与OSPF相比具有收敛更快速（只有2种LSP），更加灵活易于扩展（骨干区域由L2级别链路自动生成）。

2.IS-IS更加适用于ISP的大型网络，是目前大多数电信运营商采用的组网技术。