网络原理培训材料

1、数通技术支持部数通技术支持部IS-IS培训培训华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开引入引入lISIS路由协议是目前在骨干网中应用非常普遍的IGP协议。除了和ospf一样，具有路由更新时间小、配置使用简单的特点，其更具备良好的可扩展性。是目前及未来IGP的主流选择。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开学习目标学习目标l了解了解IS-IS协议基本原理协议基本原理l了解了解IS-IS与与OSPF协议的比较协议的比较l学习学习ISIS的基本配置的基本配置学习完本课程，您应该能够：学习完本课程，您应该

2、能够：华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开课程内容课程内容第一章第一章 路由基础路由基础IS-IS相关术语相关术语第二章第二章 IS-IS协议的地址编码方式协议的地址编码方式第三章第三章 IS-IS协议的基本概念协议的基本概念第四章第四章 IS-IS协议的数据库交换过程协议的数据库交换过程第五章第五章 IS-IS与与OSPF的比较的比较第六章第六章 IS-IS协议的基本配置协议的基本配置第七章第七章 IS-IS协议基本协议基本display和和debug华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第

3、一章第一章 ISIS相关述语相关述语l第二节第二节 链路状态及链路状态及SPF算法算法l第三节第三节 ISIS相关述语相关述语华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开AS，Routing Domain，Area:OSPF 100 DomianIS-IS DomianRIP DomianOSPF 200 DomianAS 1AS 2Area 0Area 1华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第二节第二节 链路状态及链路状态及SPF算法算法(1)链路状态路由协议链路状态路由协议每个路由器维护自己的连

4、接的链路信息和状态，表示自己和哪些路由器连接，到某个路由器或网络的cost(开销)多大，最初只知道自己的一点点局部的拓扑信息LSP for routerALSP for routerBLSP for routerCLSP for routerDto Bto Eto Dto Cto Ato Dto Cto BLSP for routerEto Ato Bto Ato ELSP for routerALSP for routerBLSP for routerCLSP for routerDto Bto Eto Dto Cto Ato Dto Cto BLSP for routerEto Ato B

5、to Ato E华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开链路状态路由协议链路状态路由协议通过可靠的扩散算法各路由器将其它路由器扩散来的拓扑信息收集起来，组成一张一致的、完整的拓扑图，依靠SPF算法来计算出自己的路由表。A的链路状态数据库的链路状态数据库B的链路状态数据库的链路状态数据库 C的链路状态数据库的链路状态数据库D的链路状态数据库的链路状态数据库E的链路状态数据库的链路状态数据库lspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspEl

6、spAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspE第二节第二节 链路状态及链路状态及SPF算法算法(2)华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开SPF(Dijkstra)算法：最短路径优先，具体算法可以看看数据结构和图论的资料ABCBCDE第二节第二节 链路状态及链路状态及SPF算法算法(3)华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开

7、文档密级：内部公开相关的术语和缩略语及相关的术语和缩略语及IP中相应概念中相应概念IS ：Intermediate System中间系统 (Router路由器)DIS ：Designated Intermediate System指定中间系统(Designated Router)ES ：End System (Host )SysID ：System ID (Router ID )PDU ：packet data Unit报文数据单元 (IP Packet)LSP ：Link state Protocol Data Unit 链路状态数据单元(OSPF的 LSA,带路由信息)LSPDB：LSP

8、database LSP数据库（类似OSPF的LSADB）第三章第三章 ISIS相关述语相关述语(1)华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开相关的术语和缩略语及相关的术语和缩略语及IP中相应概念中相应概念(续）：续）：NSAP：Network Service Access Point (IP地址-网络层地址)NET : Network Entity Title 网络实体标记(特殊NSAP，最后一个字节为0，router ID+AREA)ESH ：End System Hellos（类似于ARP） IIH ：Intermediate System

9、 to Intermediate System Hello PDU (相当于OSPF的Hello报文）PSNP：Partial sequence Number Protocol Data Unit部分时序协议数据单元（类似于OSPF的ACK）CSNP：Complete Sequence Numbers Protocol Data Unit全时序协议数据单元（类似于OSPF的DD报文）第三章第三章 ISIS相关述语相关述语(2)华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开课程内容课程内容第一章第一章 路由基础及路由基础及IS-IS相关术语相关术语第二章

10、第二章 IS-IS协议的地址编码方式协议的地址编码方式第三章第三章 IS-IS协议的基本概念协议的基本概念第四章第四章 IS-IS协议的数据库交换过程协议的数据库交换过程第五章第五章 IS-IS与与OSPF的比较的比较第六章第六章 IS-IS协议的基本配置协议的基本配置第七章第七章 IS-IS协议基本协议基本display和和debug华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开NSAP:Network Service Access Point (IP地址地址-网络层地址网络层地址)NET:Network Entity Title (特殊特殊NSAP

11、，最后一个字节为，最后一个字节为0)第二章第二章 IS-IS协议的地址编码方式协议的地址编码方式(1)IDPIDIAFIHigh Order DspSystem IDNSELDSP变长的区域地址空间6字节1字节n 其初始域部分（IDP）占一字节，有地址格式标识符（AFI）与初始域标识符（IDI）组成，其中AFI定义了IDI的格式。n “域特定部分”（DSP）由多个字节构成。IDP和DSP的长度都是可变的，总长最多是20个字节。n Area Address由AFI，IDI还有DSP的一部分组成，用来标识了组织结构。n System ID必须在整个区域和主干（Level2）上保持唯一，用来唯一标识

12、主机或路由器。n System ID在IOS和VRP上都为6个字节。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第二章第二章 IS-IS协议的地址编码方式协议的地址编码方式(2)说明：说明：l一个中间系统至少有一个NET（实际中最多有3个）且 system id 要相同l同一AREA的中间系统必须有相同的AREA IDl每个中间系统在一个AREA中必须有一个唯一的System IDl一个domain中的两个Level-2中间系统不能有相同的 System IDl一个domain中的System ID必须有相同的长度l两个domain中的Area Ad

13、dress不能相同 l一个中间系统的所有NET 必须有相同的System ID ,和第一条对应lNET至少为8个字节，最多为20个字节华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第二章第二章 IS-IS协议的地址编码方式协议的地址编码方式(3)NET示例：示例：例子1： 49.0001.aaaa.bbbb.cccc.00Area=49.0001 SysID=aaaa.bbbb.cccc Nsel=00例子2： 49.0001.0002.2222.4444.00Area=49.0001 SysID=0002.2222.4444 Nsel=00华为机密，

14、未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第二章第二章 IS-IS协议的地址编码方式协议的地址编码方式(4)确定确定system id：如何在支持IP的IS上确定SystemID（便于管理的推荐）：使用Loopbck接口IP地址： 192.168.3.25路由器所在区域(Area): 49.0001建立IP地址到System ID的对应关系：1 9 2 . 1 6 8 . 0 0 3 . 0 2 51 9 2 1 . 6 8 0 0 . 3 0 2 5 : S y s t e m ID4 9 . 0 0 0 1 . 1 9 2 1 . 6 8 0 0 . 3

15、 0 2 5 . 0 0 : N E T1 9 2 . 1 6 8 . 3 . 2 5注意：这只是一种推荐的对应方法，并不要求必须遵循！华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开课程内容课程内容第一章第一章 路由基础及路由基础及IS-IS相关术语相关术语第二章第二章 IS-IS协议的地址编码方式协议的地址编码方式第三章第三章 IS-IS协议的基本概念协议的基本概念第四章第四章 IS-IS协议的数据库交换过程协议的数据库交换过程第五章第五章 IS-IS与与OSPF的比较的比较第六章第六章 IS-IS协议的基本配置协议的基本配置第七章第七章 IS-IS

16、协议基本协议基本display和和debug华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第三章第三章 IS-IS协议的基本概念协议的基本概念区域（区域（Areas）l第二节第二节 结点（结点（Nodes）及层次性）及层次性(Level)l第三节第三节 DIS和Pseudonodesl第四节第四节 邻接体（邻接体（Adjacencies）l 第五节第五节Intergrated IS-IS协议适用的链协议适用的链路（路（Links）l第六节数据包（第六节数据包（Packets）l第七节第七节 路由渗透路由渗透华为机密，未经许可不得扩散华为机密，未经许可不

17、得扩散文档密级：内部公开文档密级：内部公开区域（1）uIS-IS允许将整个路由域分为多个区域u区域之间只能通过特殊的边界路由器（L2或L1/L2)才能进行互联u一个路由器目前最多有3个Area ID(IOS和VRP的实现)，配置不同的区域ID是为了平滑的进行区域合并、分割、转换用u和OSPF不同的是，一个路由器必须整个属于某个区域，而不能是某些接口属于一个区域，其它的接口属于另外一个区域u区域内的所有路由器（除边界路由器外）只能和本区域内的路由器建立邻居关系华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开区域（2）Area 49.0001Area 49.

18、0002Area 49.0003Area 49.0004区域典型组网：和ospf不同：1、每个路由器只属于一个area2、area没有骨干和非骨干的区别华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第三章第三章 IS-IS协议的基本概念协议的基本概念区域（区域（Areas）l第二节第二节 结点（结点（Nodes）及层次性）及层次性(Level)l第三节第三节 DIS和Pseudonodesl第四节第四节 邻接体（邻接体（Adjacencies）l 第五节第五节Intergrated IS-IS协议适用的链协议适用的链路（路（Links）l第六节数据包（

19、第六节数据包（Packets）l第七节第七节 路由渗透路由渗透华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第二节结点（Nodes）及层次性(Level)结点（结点（Nodes）：）：Level-1 Routers（L1路由器）Level-2 Routers（L2路由器）Level-1 and Level-2 Routers（L1/L2路由器)层次性：层次性：Level-1：用于区域内路由器Levle-2 (Backbone，骨干区)：用于区域间路由器一个L1/L2路由器如果和其它区域的路由器形成邻接关系，那么它将通告本区域内的L1路由器，它有区域的出

20、口点。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开结点（L1 Router）L1 Router：位于普通区域（：位于普通区域（AREA）内部）内部u L1路由器只和本区域内的L1路由器(或具有L1功能的L1/L2)形成邻居关系u L1路由器只有本区域内Level1的链路数据库(L1 LSDB)，包含本区域内所有的L1路由器的路由信息u 通过与自己最近的L1/L2路由器的ATT BIT生成指向此台设备的默认路由作为出口路由u 在转发时，如果目的地址在本区域内，就直接利用L1 LSDB生成的路由转发报文；如果目的地址不在本区域，则利用本区域最近的L1/L

21、2路由器作为区域外网络的出口，由此可能导致次优的路由华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开节点（L2 Router）L2 Router ：位于区域边界：位于区域边界u 可以和其它的L2(或具备L2功能的L1/L2路由器）（本区域或其它区域）形成邻居关系u L2路由器有Level2的链路状态数据库(L2 LSDB)，它包含所有的区域间路由信息。u 接收来自本区域内其它L2路由器的报文，并按照目的地址将报文转交给其他区域的L2路由器(或是转发到同一区域的L2路由器)。接收来自其他区域的L2路由器的报文，并按照目的地址将报文转发。华为机密，未经许可不

22、得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开节点（L1/L2 Router）L1/L2 Router：通常位于区域边界上：通常位于区域边界上u可以和本区域的任何级别路由器形成邻居关系；可以和其它区域相邻的L2或L1/L2路由器形成L2邻居关系u可能有两个级别的链路状态数据库：L1用来作为区域内路由；L2用来作为区域间路由u完成它所在的区域和骨干之间的路由信息的交换，既承担L1的职责也承担L2的职责注意：一个L1/L2路由器如果和其它区域的路由器形成邻接关系，那么它将通告本区域内的L1路由器，它有区域的出口点。具体方法是在生成本区域的L1 LSP时将报文中的ATT (At

23、tachment)bit置为1，发给区域内的L1邻居。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开节点类型示例Area 49.0001Area 49.0002Area 49.0003Area 49.0004Level 2Level 1-2Level 2Level 1-2Level 1-2Level 1Level 1Level 1Level 1Level 1Level 1华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开ISIS 层次性层次性IS-IS由两个层次组成：由两个层次组成：uLevel 2：骨干Backb

24、one(连续的Level2路由器的集合)；Backbone是由所有的L2(含L1/L2)路由器组成，backbone必须是连续(连通)的。注意：IS-IS的Backbone不是某个特定的什么区域！uLevel 1：相对于单个区域的概念，由本区域中的Level-1路由器构成，其路由信息将发布到backbone中。注意：一个IS-IS路由域(routing domian)并不一定需要有两个层次，如果只部署一个区域的话，可能全部是L1，或全部是L2，推荐用L2，以得到比较好的扩展性。注意：如果只有一个area，且存在level-1only，那就不能存在level-2 only。因为level设备上没

25、有level-2的路由。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开ISIS层次性示例Area 49.0001Area 49.0002Area 49.0003Area 49.0004Level 2Level 1-2Level 2Level 1-2Level 1-2Level 1Level 1Level 1Level 1Level 1Level 1Backbone骨干区域华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第三章第三章 IS-IS协议的基本概念协议的基本概念区域（区域（Areas）l第二节第二节 结点

26、（结点（Nodes）及层次性）及层次性(Level)l第三节第三节 DIS和Pseudonodesl第四节第四节 邻接体（邻接体（Adjacencies）l 第五节第五节Intergrated IS-IS协议适用的链协议适用的链路（路（Links）l第六节数据包（第六节数据包（Packets）l第七节第七节 路由渗透路由渗透华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开DIS和和Pseudonodes基本概念基本概念DIS：Designated IS指定中间系统，相当于指定中间系统，相当于OSPF的的DRu功能：在广播网络中创建和更新伪结点u不同层次有

27、不同层次的DIS，即L1级的广播网选举L1级的DIS，L2级的广播网选举L2级的DIS，选举结果可能不是同一个ISu与OSPF不同，它的选举是抢占式，可预见的；ISIS中不存在备份DIS，当一个DIS不能工作时，直接选举另一个uDIS发送HELLO数据包的时间间隔是普通路由的1/3，这样可以保证DIS失效可以被快速检测到uDIS由整个广播网络上优先级最高的IS担当，优先级相同时由MAC最大的担当；Pseudonodes：伪结点：伪结点u将广播网络模拟成伪结点u由DIS产生，和本网络中的所有路由器建立联系uDIS负责生成伪节点的LSP，描述这个网络上有哪些路由器华为机密，未经许可不得扩散华为机密

28、，未经许可不得扩散文档密级：内部公开文档密级：内部公开Pseudonodes （1）一个伪结点示意图Pseudonode华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开Pseudonodes （2）无伪结点的情况华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开Pseudonodes （3）有伪结点的情况华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第三章第三章 IS-IS协议的基本概念协议的基本概念区域（区域（Areas）l第二节第二节 结点（结点（Nodes）及层次性）及

29、层次性(Level)l第三节第三节 DIS和Pseudonodesl第四节第四节 邻接体（邻接体（Adjacencies）l 第五节第五节 Intergrated IS-IS协议适用的链协议适用的链路（路（Links）l第六节数据包（第六节数据包（Packets）l第七节第七节 路由渗透路由渗透华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第四节邻接体（Adjacencies）邻接体（邻接体（Adjacencies）u只有同一层次的相邻路由器才有可能成为邻接体，具体情况前面已经介绍过；一个L1/L2路由器和另外一个L1/L2邻居可能形成双重的邻接关系，

30、即表现为L1，L2两个邻居。u和OSPF不同的是，在广播网络上(LANs)，所有的可能建立邻居关系的路由器都形成邻接关系，但LSDB的更新还是通过DIS来保证同步的u由于IS-IS是直接跑在数据链路层上，并且最早设计是给CLNP用的，IS-IS邻接关系的形成与IP地址无关，但在VRP的实现中，由于只在IP上跑IS-IS，如果不是IP unnumber的情况，是要对对方的主IP地址进行检查的，如果不和自己收到报文的接口地址不在同一网段上，将不形成邻居关系，这样可以避免IP的不可达性；IOS是没有这样的检查的，在纯IP的环境中使用，可能会有问题。华为机密，未经许可不得扩散华为机密，未经许可不得扩散

31、文档密级：内部公开文档密级：内部公开邻接体示例L1L1L1/L2L2L1L1L1/L2L2Area 1Level1 AreaArea 2Level1 AreaLevel2BackboneL1/L2华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第三章第三章 IS-IS协议的基本概念协议的基本概念区域（区域（Areas）l第二节第二节 结点（结点（Nodes）及层次性）及层次性(Level)l第三节第三节 DIS和Pseudonodesl第四节第四节 邻接体（邻接体（Adjacencies）l第五节第五节 IS-IS协议适用的链路（协议适用的链路（Link

32、s）l第六节第六节 数据包（数据包（Packets）l第七节第七节 路由渗透路由渗透华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第五节IS-IS协议适用的链路（Links）Intergrated IS-IS协议适用的链路（协议适用的链路（Links）u点对点的链路（Point to Point Links）:PPP，HDLC等u广播网链路（Broadcast Links）:Ethernet,Tokingring等uNBMA（Non-Broadcast Multi-Access ）：Frame-relay，ATM等并不能真正支持，只有将NBMA链路配置

33、成子接口来支持IS-IS子接口类型为P2P或广播网络注意：和OSPF不同，它不能支持P-2-MP(点到多点)的网络类型华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第三章第三章 IS-IS协议的基本概念协议的基本概念区域（区域（Areas）l第二节第二节 结点（结点（Nodes）及层次性）及层次性(Level)l第三节第三节 DIS和Pseudonodesl第四节第四节 邻接体（邻接体（Adjacencies）l第五节第五节 IS-IS协议适用的链路（协议适用的链路（Links）l第六节第六节 数据包（数据包（Packets）：）：IIH、LSP、CS

34、NP、PSNPl第七节第七节 路由渗透路由渗透华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第六节数据包（Packets）IS-IS PDU：IS-IS报文直接封装在数据链路帧中 没有什么CLNS或IP报文头分为：Hello PDU，LSP，CSNP，PSNPIS-IS PDU封装形式：封装形式：数据链路层头(OSI Family oxFEFE)IS-IS固定报文头(第一个字节是0 x83)IS-IS TLVs (Type Length Value三元组集)华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开IIH

35、PDUIIH PDU：Intermediate System to Intermediate System Hello PDUuHello数据单元：定期发送，用来确定相邻的其它系统是否在运行IS-IS，以建立邻接关系，交换LSP，达到LSDB同步u在IS-IS里有三种问候包：一种是点对点接口的（Point-to-Point IS to IS Hello PDU）、一种是LAN上对L1 路由器（Level 1 LAN IS to IS Hello PDU）的和一种是在LAN上对L2路由器的（Level 2 LAN IS to IS Hello PDU）u在LAN上L1和L2 IIH PDU发送到

36、不同的组播MAC地址：L1为0180-C200-0014，L2为0180-C200-0015。u当链路初始化时或从近邻接收到IIH PDU时，才发送IIH PDU。此时，初始化邻接。在从近邻接收到IIH PDU时，路由器把IIH PDU发送回近邻，表明路由器看到了问候。这时，就建立了双向联系。这就是邻接的在线状态(up state)。注意：IS-IS的邻接关系形成比较简单，不象OSPF三次握手那么复杂华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开LSPLSP：Link State Protocol Data Unitu链路状态数据单元。u链路状态报文用

37、来在区域中传播链路状态记录。uLSP 分为两种：Level 1 Link State PDU和Level 2 Link State PDU。uLevel 2 Link State PDU包含在IS-IS里所有可到达前缀的信息。Level 1 Link State PDU只用于本地区域。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开LSP Header 介绍（1）LSP Header介绍：介绍：uLSP-id:用来唯一标志一个LSP由三部分组成SourceID(结点或伪结点的SysID)；Pseudonode ID：对普通LSP为0；对 Pseudono

38、de LSP非0LSP number：分片号例：00c0.0040.1234.01-00,其中SourceID为00c0.0040.1234，Pseudonode ID为01(表明为伪结点发出的)，分片号为0uSequece Number：用来确定是否是最新的LSP版本uRemianing lifetime：用来周期性清除旧的LSPuChecksum：校验和，并可以用来比较LSP的新旧uType of LSP (Level-1 or Level-2)华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开LSP Header 介绍（2）LSP Header介绍介

39、绍(续续)：Attatch bitAttatch bit：当某个区域的L1/L2 路由器和其它区域有连接关系的时候，它将在它的L1 LSP中设置ATT bit，来告诉本区域中的L1路由器，它有一个出口点；本区域的L1路由器选择一个最近的设置了ATT bit的L2路由器作为区域的缺省出口点，并以此产生一条缺省路由。区域49.001的L1/L2路由器RTC连到了另外的区域49.0002，因此它产生L1 LSP的时候设置了ATTbit，同样RTD也在L1 LSP中设置ATT bit。RTA将收到RTC，RTD发过来的L1 LSP，其中都带有ATT bit，RTA判断到RTC较近，因此根据RTC的L1

40、 LSP中的ATT bit产生一条缺省路由，指向RTCArea 49.001Area 49.0002Backbone101010RTARTFRTERTBRTDRTCOC48OC12L1L1L1L2L1L2L1L2L13010L1L1L1L1/L2L1/L2华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开LSP Header 介绍（3）LSP Header介绍介绍(续续)：Overload bitOverload bit：当IS路由器内存不够，不能装载过多的LSDB的时候设置过载位。用来表明自己只有不完整的LSDB，因此警告别的IS，不能信任自己；当别的路

41、由器收到它的时候，只计算设置过载位的路由器的直接连接的路由信息，而不计算通过它能得到的路由信息。注意：overload bit可以通过命令手工设置，感觉没有太大的实际意义，华而不实如果RTC设置了overload，那么它发出的L1 LSP将带有overload bit，RTA将不依靠RTC作为出区域49.001的路径Area 49.001Area 49.0002Backbone101010RTARTFRTERTBRTDRTCOC48OC12L1L1L1L2L1L2L1L2L13010L1L1L1L1/L2L1/L2华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：

42、内部公开CSNPCSNP：Complete Sequence Numbers Protocol Data Unitu全时序协议数据单元。uCSNP分为两种：Level 1 CSNP和Level 2 CSNP。uCSNP用于数据库同步，以范围来描述数据库LSDB中的所有的LSP包含地址范围，各LSP的简要信息：LSPid，SequeceNumber, checksum, remainning lifetimeu何时发送在广播网络上，由DIS定期发送(缺省10秒的周期)。在点到点串行线路上，只在第一次邻接时发送CSNP。u如果路由器的LSDB非常大，将分成多个CSNP发华为机密，未经许可不得扩散华

43、为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开PSNPPSNP：Partial sequence Number Protocol Data Unit部分时序协议数据单元。部分时序协议数据单元。uPSNP分为两种：Level 1 PSNP和Level 2 PSNP。uPSNP用于数据库同步，主要有以下功能：u在点到点(p2p)链路上路由器用来相互交换作为Ack应答以确认收到某个LSP；u用来请求发送最新的LSP，当路由器从近邻接收到CSNP时，注意到CSNP丢失了部分数据库(或自己的比较旧)，路由器发送PSNP请求新的LSP。u和CSNP一样，PSNP在头中利用LSPid，Sequ

44、enceNumber，Remainning lifetime, LSP checksum来描述LSPs。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第三章第三章 IS-IS协议的基本概念协议的基本概念区域（区域（Areas）l第二节第二节 结点（结点（Nodes）及层次性）及层次性(Level)l第三节第三节 DIS和Pseudonodesl第四节第四节 邻接体（邻接体（Adjacencies）l第五节第五节 IS-IS协议适用的链路（协议适用的链路（Links）l第六节第六节 数据包（数据包（Packets）：）：IIH、LSP、CSNP、PSNP

45、l第七节第七节 路由渗透路由渗透华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第七节 路由渗透路由渗透：路由渗透： 为了解决Level-1的次优路由问题，目前新推出了路由渗透。即在level-1-2路由器上，指定将某些level-2的路由发布给level-1路由器。这样在level-1路由器就有此具体路由，可以在level-1内部进行选路。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开 CostISISqCost/Metric类型设置类型设置ucost-style compatible | narrow-com

46、patible relax-spf-limit ucost-style narrow | wide | wide-compatible urelax-spf-limit：表示允许接受：表示允许接受cost值大于值大于1024的路由。否则作丢弃处理。的路由。否则作丢弃处理。uNarrow cost：取值范围：取值范围 1-63uWide cost：取值范围：取值范围1-16777215u缺省情况下为缺省情况下为narrow类型，只接受和发送携带类型，只接受和发送携带narrow-metric的报文。的报文。 说明：L1/L2路由器向L2或L1区域转发路由时如路由本地计算后cost最大值，则LSP

47、中cost设为最大值。Cost-style发送发送narrow metric接收接收narrow metric发送发送nwide metric接收接收wide metricNarrow Narrow-compatible Compatible Wide Wide-compatible 华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开课程内容课程内容第一章第一章 路由基础及路由基础及IS-IS相关术语相关术语第二章第二章 IS-IS协议的地址编码方式协议的地址编码方式第三章第三章 IS-IS协议的基本概念协议的基本概念第四章第四章 IS-IS协议的数据库交

48、换过程协议的数据库交换过程第五章第五章 IS-IS与与OSPF的比较的比较第六章第六章 IS-IS协议的基本配置协议的基本配置第七章第七章 IS-IS协议基本协议基本display和和debug华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开第四章第四章 IS-IS协议的数据库交换过程协议的数据库交换过程u数据库交换原则：数据库交换原则：Level-1、Level-2层分别进行数据库交换层分别进行数据库交换u数据库交换过程：数据库交换过程：广播网上数据库的交换广播网上数据库的交换PPP上数据库的交换上数据库的交换华为机密，未经许可不得扩散华为机密，未经许

49、可不得扩散文档密级：内部公开文档密级：内部公开数据库交换过程（数据库交换过程（1）数据库交换过程数据库交换过程(flooding过程过程)：1、为什么要flooding？u所有的路由器都产生LSPu所有的LSP都要复制并发送到网络中的所有其他路由器，如果数据库不同步的话，路由计算就可能错误，可能引起路由环路。uIS-IS实际由SPF计算和可靠的flooding两个最重要的部分组成。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开数据库交换过程（数据库交换过程（2）数据库交换过程数据库交换过程(flooding过程过程)：2、什么时候产生新的LSPu邻接关

50、系建立起来或down掉uIS-IS相关接口up/downu引入的IP路由发生变化u区域间的IP路由发生变化u接口被赋了新的metric值 .华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开数据库交换过程（数据库交换过程（3）数据库交换过程数据库交换过程(flooding过程过程)：3、收到新的LSP的处理过程u将新的LSP安装到自己的LSPDB数据库中标记为floodingu发送新的LSP到所有邻居u邻居再扩散到其它邻居华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开数据库交换过程（数据库交换过程（4）数据库交换过

51、程数据库交换过程(flooding过程过程)：4、广播网上数据库的交换uDIS周期性的发送CSNP中间系统接收到报文，在数据库中搜索对应的记录。若记录不存在，则将其加入数据库，并广播新数据库内容。否则，若数据库中的序列号小于报文中序列号，就替换为新报文，并广播新数据库内容。否则，若数据库中序列号较大，就向入端接口发送一个包含本地数据库值的新报文。否则，若两个序列号相等，则不做任何事情。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开数据库交换过程（数据库交换过程（5）数据库交换过程数据库交换过程(flooding过程过程)：5、P2P链路上数据库的交换u

52、如果收到的LSP比已有的序列号更大，则将这个新的LSP存入自己的LSDB中，再通过一个PSNP报文来确认收到此LSP，最后将这个新LSP再接着发到所有其他邻居 。u如果收到的LSP和已有的具有相同的序列号，则直接通过一个PSNP报文确认收到此LSP。u如果收到的LSP比已有的序列号更小，则通过一个PSNP报文确认此LSP，再发送给对方我们版本的LSP，然后等待对方给我一个PSNP报文作为回答。华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开课程内容课程内容第一章第一章 路由基础及路由基础及IS-IS相关术语相关术语第二章第二章 IS-IS协议的地址编码方

53、式协议的地址编码方式第三章第三章 IS-IS协议的基本概念协议的基本概念第四章第四章 IS-IS协议的数据库交换过程协议的数据库交换过程第五章第五章 IS-IS与与OSPF的比较的比较第六章第六章 IS-IS协议的基本配置协议的基本配置第七章第七章 IS-IS协议基本协议基本display和和debug华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开IS-IS与与OSPF的比较的比较-不同点不同点不同点：不同点：uIS-IS协议直接在链路层上使用，报文直接封装在链路层报文中，支持IP、OSI CLNP多种协议；OSPF封装在IP中，只支持IP协议uIS-

54、IS的LSP生存时间是从15分钟(可配置)往下计算到0来清除旧的LSP，而OSPF是从0往最大值涨到60分钟(周期不可配置)来清除更新旧的LSA的uIS-IS协议中整个路由器只能全部属于一个区域，路由器的LSDB按Level来维护；而OSPF按接口来，一个路由器可以属于多个区域，为每个区域维护一个LSDB数据库u对骨干区域的类型定义不同：OSPF通过特殊的Area0区来定义，而IS-IS是通过连续的L2路由器来组成骨干区uIS-IS协议的DR选举比较简单，是强占式可预见的，优先级最高的是DR，OSPF协议DR选举比较复杂优先级最高的不一定是DR，并且有BDR的概念，而IS-IS没有BDRuIS

55、-IS不支持P-2-MP类型的网络，并且NBMA网络都只能设置为子接口模拟成P-2-P来运行；OSPF可以很好地支持各种网络模型华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开IS-IS与与OSPF的比较的比较-相同点相同点相同点：相同点：u都是基于链路状态数据库的协议，采用SPF算法，收敛快，无环路u都是内部网关协议u都利用hello协议来形成和维护邻居关系u都是利用区域形成两层的层次性拓扑，都有Area的概念u都能在区域间聚合路由，都支持VLSM和CIDR，适合大型网络u在广播网络上都选举DR，且都产生LSA（LSP）来描述整个网段u都有协议报文验证

56、的能力华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开IS-IS与与OSPF的比较列表的比较列表比较点IS-ISOSPF是否最早为IP设计的否是是否是链路状态的IGP是是是否直接运行在链路层上是否是否直接运行在网络层上否是是否有区域概念是是是否适合层次性大型网络是是是否有指定路由器是是DR的选举是否是可确定的是否是否产生LSP来描述网络结构是是是否支持IP是是是否支持非IP协议是否华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开IS-IS协议缺点协议缺点IS-IS协议的缺点：协议的缺点：uLevel-1中间系统会将

57、路由发给离得最近的Level-2中间系统，选路可能不是最优（路由渗透）u不支持象OSPF的VIRTUAL-LINK，Level-1路由器必须与Level-2直接联接，组网方式有局限uSequence Num用到最大值时，中间系统会停止约20分钟，清掉所有的Database内容，这样会导致网络灾难性的瘫痪，但实际上可能要等100多年才能到最大值u虽然可以路由多种路由协议，但是由于网络上使用的绝大部分都是IP，为了增加对于某一非常小部分网络的支持，而增加了系统的复杂度。uLEVEL-1的区域只能是TOTAL STUB区域，不能使用精确路由到其他区域和BACKBONE，用户没有可以选择的余地uOSP

58、F是专门为IP设计的，使用更广泛华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开IS-IS协议优点协议优点IS-IS协议的优点：协议的优点：u能支持多种网络层协议u区域能平滑地平移、分割、合并，流量不中断；比较有意思，实际网络中一般不会用。u邻居之间的HELLO和DEAD等间隔不一定必须一样，不象OSPF要求那么严格，配置相对简单u采用TLV方式编码，有较好的扩展性华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开课程内容课程内容第一章第一章 路由基础及路由基础及IS-IS相关术语相关术语第二章第二章 IS-IS协议

59、的地址编码方式协议的地址编码方式第三章第三章 IS-IS协议的基本概念协议的基本概念第四章第四章 IS-IS协议的数据库交换过程协议的数据库交换过程第五章第五章 IS-IS与与OSPF的比较的比较第六章第六章 IS-IS协议的基本配置协议的基本配置第七章第七章 IS-IS协议基本协议基本display和和debug华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开IS-IS协议的基本配置（协议的基本配置（1）最简单配置最简单配置:IS-IS有许多缺省配置，使得只需要简单的几个命令就可以在一个路由器上启动IS-IS1.决定路由器放到的区域号及哪些接口需要运行

60、IS-IS2.用 isis Areatag(tag可选，其实代表进程号)启动IS-IS3.用net命令配置该路由器的NET4.在所有需要运行IS-IS的接口上用router isis Areatag命令启动IS-IS的运行华为机密，未经许可不得扩散华为机密，未经许可不得扩散文档密级：内部公开文档密级：内部公开IS-IS协议的基本配置（协议的基本配置（2）RTA: isisnetwork-entity 10.0001.0002.0001.00interface e0ip address 12.1.1.1 255.255.255.0Isis enableRTB:isisnetwork-entity