is-is详解及配置举例

1/1is-is详解及配置举例IS-IS:IntermediateSystem-IntermediateSystem【电脑】中继系统间的通信协议中间系统和中间系统ES-IS:EndSystemtoIntermediateSystemProtocol【电脑】是OSI用来作路径侦测及地址解释的协定端系统和中间系统ISIS是一个分级的链接状态路由协议，基于DECnetPhaseV路由算法，实际上与OSPF非常相似，它也使用Hello协议寻找毗邻节点，使用一个传播协议发送链接信息。

ISIS可以在不同的子网上操作，包括广播型的LAN、WAN和点到点链路。

含义ISIS消息使用序列号，但它只是一个简单的加法计数器。

当计数器计到最大值时，一个ISIS路由器没有别的选择，只能伪造一个错误触发对所有旧信息的刷新。

然而，因为序列号有32比特长，使得到达最大值之前有很大的序列号空间，所以这不是什么问题。

现在存在的问题但是，至少存在两个技术问题：

ISIS使用一个小的度量值（6比特），严重限制了能与它进行转换的信息；而且链接状态也只有8比特长，路由器能通告的记录只有256个。

一个非技术问题是ISIS受OSI约束，使得与OSPF相比它的发展比较缓慢。

这个限制的原因是由于SPF的要求；但现在的Wide-metric使这个范围变成24位的扩展解决了这个问题。

中间系统到中间系统，它是为OSI所设计的。

管理距离：

115协议号：

ISIS不存在协议号，ISIS不在TCP/IP的协议集中。

IS-IS路由协议中的路由信1、Level-0：

存在于ES与IS之间。

2、Level-1：

存在于同一区域内的多台路由器之间，用于实现区域内路由。

3、Level-2：

存在于同一域内的多台路由器之间，用于实现域内路由。

4、Level-3：

存在于不同的域之间。

IS-IS与OSPF的区别不同协议IS-ISOSPF1区域分界点在链路之上区域分界点在路由器之上2没有骨干区域。

在多区域的环境下要有骨干区域，且要求所有非骨干区域与骨干区域直接相连。

3每个路由器在区域内只发送一个LSA数据包，LSA数据包较多NSAP（NetworkServiceAccessPoint）等同于IP地址+端口号，它可以标明三层地址，也可以标明二层的地址。

NSAP（NetworkServiceAccessPoint）地址格式IDP（区域）DSP（区域服务标识）AFI（1字节）IDI（2字节）HODSO（0-10字节）SID（6字节）HSEL（1字节）一共是8~20字节。

NET（NetworkEntityTitle）网络实体标识AFI=39表示ISO数据国家代码。

AFI=47表示ISO国际代码指定NET地址必须以00结尾例子：

NSAP=47.0001.aaaa.bbbb.cccc.00IS-IS:Area=47.0001,SystemID=aaaa.bbbb.cccc,NSEL=00ISO-IGRP:Domain=47Area=0001,SystemID=aaaa.bbbb.cccc,NSEL=00IS‐IS定址规则1、位于同一区域内的路由器AreaID必须相同。

2、ES只能与具有相同AreaID的IS进行通讯。

3、同一区域内的Level-1IS为了彼此区分必须有唯一的SystemID。

（建议整个域内所有IS都有唯一的SystemID）4、整个域内所有Level-2IS为了彼此区分必须有唯一的SystemID。

5、包交换网络中，虚电路号或DLCI号码经常加在SystemID的后面构成LANID，这主要是为了防止同时属于多个Area的IS在不同的Area中有相同的SystemID。

6、如果系统检测到SystemID重复，将会报告以下错误：

IS-IS:possibleduplicatesystemIDsys_iddetectedIS-ISPDU-ProtocolDataUnit（IS-IS路由协议中的协议数据单元）1、HelloPDU：

用于建立和维护毗邻关系。

2、LSP，Link-statePacket，用于发布链路状态信息。

3、PSNP，PartialsequencenumberPDU，用于确认和请求链路状态信息。

4、CSNP，CompletesequencenumberPDU，用于发布完整链路状态数据库。

IS‐IS路由协议中的网络类型1、广播网络2、点对点网络Link-statePacket内容1、LSP的类型和长度。

2、LSP的ID和序列号，sequencenumber用于判断信息的新旧，路由器重启动时初始化为1。

这个序列号不能防止Overflow，共四个字节，在1LSP/sec的情况可用120年，但不能防止DoS攻击，可采用IS身份验证的方法解决。

（记得OSPF中也用这个东西吧？）3、生存期，缺省的初始值为1200，减到0的信息要从拓扑表中删除。

4、IS邻居和ES邻居列表5、验证口令6、传递的IP子网信息（用于集成的IS-IS）IS-IS路由器角色和信息交换1、L1，Level1，只负责区域内路由，类似于OSPF的内部非骨干路由器。

只能通告给L1和L1/L2。

2、2、L2，Level2，只负责区域间路由，类似于OSPF的骨干路由器。

L2和L1/L2。

3、L1/L2，Level1-2，同时负责区域内和区域间路由，类似于OSPF的ABR。

包含两个独立的Level1和Level2数据库。

但它不向L1路由器通告L2路由，所以L1路由器不会学到区域外的路由，这有点像OSPF的完全末节区域。

次优路径，在有两个ABR时会出现次优路径。

将IS-IS用作IGP大多数公司都是用最简单的NSAP格式，其组成如下：

1.区域地址，至少一个字节，有下面两部分组成。

1）AFI设置为49：

表示AFI是本地管理，因此公司有权分配各个地址。

2）区域标示符（ID）：

是区域地址中位于AFI后面的字节。

同一区域中的路由器都必须使用相同的区域地址，这个地址定义了该区域。

区域地址用于L2路由选择。

ES只能识别同一子网中具有相同区域地址的IS和ES。

2.系统ID：

在CISCO路由器中要求使用6字节的系统ID，且系统ID必须是唯一的，通常将路由器的MAC地址用作系统ID。

然而综合IS-IS将IP地址用作系统ID的一部分。

在整个AS中，系统ID都应该是唯一的，这样，将设备移到其他区域时，不会导致L1或L2冲突。

3.NSEL：

对于路由器总是为0配置举例C(config‐router)#AAAAAAenA#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.A(config)#hostDD(config)#routerisisD(config‐router)#net49.0003.1921.6800.4002.00D(config‐router)#D(config‐router)#ig‐router)#is‐typeleA(config‐router)#is‐typelevel‐1A(config‐router)#exitA(config)#interloopbac0A(config‐if)#iprouterisisCannotenableISIS‐IP.ConfigureIPaddressormaketheinterfaceunnumberedA(config‐if)#exitA(config)#exitA#showrunBuildingconfiguration...00:34:42:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleCurrentconfiguration:649bytes!version12.1noservicesingle‐slot‐reload‐enableservicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword‐encryption!hostnameA!loggingrate‐limitconsole10excepterrors!ipsubnet‐zeronoipfinger!cnsevent‐serviceserver!!!!!interfaceLoopback0noipaddress!interfaceEthernet0noipaddressshutdown!interfaceSerial0noipaddressshutdown!interfaceSerial1noipaddressshutdown!routerisisnet49.0001.1921.6800.1001.00is‐typelevel‐1!ipkerberossource‐interfaceanyipclasslessnoipmands,oneperline.EndwithCNTL/Z.A(config)#interloop0A(config‐if)#ipadd192.168.1.1255.255.255.0A(config‐if)#inters0A(config‐if)#ipadd192.168.2.1255.255.255.0A(config‐if)#noshutA(config‐if)#clockrate64000A(config‐if)#00:35:33:%LINK‐3‐UPDOWN:InterfaceSerial0,changedstatetodownA(config‐if)#A(config‐if)#A(config‐if)#A(config‐if)#BBBBenB#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.B(config)#inters1B(config‐if)#ipadd192.168.2.2255.255.255.0B(config‐if)#noshutB(config‐if)#inters0B(config‐if)#ipadd192.1600:34:55:%LINK‐3‐UPDOWN:InterfaceSerial1,changedstatetoup00:34:56:%LINEPROTO‐5‐UPDOWN:LineprotocolonInterfaceSerial1,changedstatetoup8.3.1255.255.255.0B(config‐if)#clor64000B(config‐if)#noshutB(config‐if)#interloop0B(config‐if)#00:35:08:%LINK‐3‐UPDOWN:InterfaceSerial0,changedstatetodownipaddB(config‐if)#ipaddress192.168.6.1255.255.255.0B(config‐if)#noshutB(config‐if)#CCCCef)#ipadd00:36:38:%LINK‐3‐UPDOWN:InterfaceSerial1,changedstatetoupC(config‐if)#ipadd00:36:39:%LINEPROTO‐5‐UPDOWN:LineprotocolonInterfaceSerial1,changedstatetoupC(config‐if)#ipadd192.168.4.1255.255.255.0C(config‐if)#noshutC(config‐if)#clor6400068.4.2255.255.255.0D(config‐if)#noshutD(config‐if)#interlo00:37:18:%LINK‐3‐UPDOWN:InterfaceSerial1,changedstatetoupopD(config‐if)#interloop00:37:19:%LINEPROTO‐5‐UPDOWN:LineprotocolonInterfaceSerial1,changedstatetoupD(config‐if)#interloop0D(config‐if)#ipadd192.168.5.1255.255.255.0D(config‐if)#noshutD(config‐if)#exiD(config)#exitD#00:37:34:%SYS‐5‐CONFIG_I:Configuredfromconsolebyconsole00:37:35:%LINEPROTO‐5‐UPDOWN:LineprotocolonInterfaceLoopback0,changedstatetoupD#D#D#D#D#A(config‐if)#A(config‐if)#A(config‐if)#A(config‐if)#exitA(config)#exitA#showiprout00:37:47:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleA#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.1.0/24isdirectlyconnected,Loopback0C192.168.2.0/24isdirectlyconnected,Serial0A#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.A(config)#interloop0A(config‐if)#iprouterisisA(config‐if)#isiscirA(config‐if)#isiscircuit‐typeleA(config‐if)#isiscircuit‐typelevel‐1A(config‐if)#inters0A(config‐if)#iprouterisisA(config‐if)#isiscircuit‐typelevel‐1A(config‐if)#B(config‐if)#B(config‐if)#B(config‐if)#B(config‐if)nfig)#inters1B(config‐if)#iprouterisisB(config‐if)#ipcirB(config‐if)#isiB(config‐if)#isisciB(config‐if)#isiscircuit‐typeleB(config‐if)#isiscircuit‐typelevel‐1B(config‐if)#B(config‐if)#B(config‐if)#B(config‐if)#B(config‐if)#interloop0B(config‐if)#iprouterisisB(config‐if)#isisB(config‐if)#isiscirB(config‐if)#isiscircuit‐typeleB(config‐if)#isiscircuit‐typelevel‐1B(config‐if)#inters0B(config‐if)#iprouterisisB(config‐if)#isisB(config‐if)#isiscirB(config‐if)#isiscircuit‐typeleB(config‐if)#isiscircuit‐typelevel‐2B(config‐if)#isiscircuit‐typelevel‐2‐onlyB(config‐if)#exiB(config)#exitB#showiprout00:39:31:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleeCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.6.0/24isdirectlyconnected,Loopback0iL1192.168.1.0/24[115/20]via192.168.2.1,Serial1C192.168.2.0/24isdirectlyconnected,Serial1C192.168.3.0/24isdirectlyconnected,Serial0B#C(config‐if)#C(config‐if)#C(config‐if)#C(config‐if)#C(config‐if)#exitC(config)#routerisisC(config‐router)#isC(config‐router)#is‐typeleC(config‐router)#is‐typelevel‐2C(config‐router)#exitC(config)#inters1C(config‐if)#iprouterisisC(config‐if)#isC(config‐if)#isiscirC(config‐if)#isiscircuit‐typeleC(config‐if)#isiscircuit‐typelevel‐2C(config‐if)#inters1C(config‐if)#iprouterisisC(config‐if)#isiscircuit‐typelevel‐2C(config‐if)#D#D#D#D#enD#conftEnterconfigurationcommands,oneperline.EndwithCNTL/Z.D(config)#routerisis%Ambiguouscommand:routerisisD(config)#routerisisD(config‐router)#isD(config‐router)#is‐typeleD(config‐router)#is‐typelevel‐2D(config‐router)#exitD(config)#inters1D(config‐if)#iprouterisisD(config‐if)#isD(config‐if)#isiscirD(config‐if)#isiscircuit‐typeleD(config‐if)#isiscircuit‐typelevel‐2D(config‐if)#interloop0D(config‐if)#isiscircuit‐typelevel‐2D(config‐if)#iprouterisisD(config‐if)#exitD(config)#exitD#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial1C192.168.5.0/24isdirectlyconnected,Loopback000:42:20:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleD#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial1C192.168.5.0/24isdirectlyconnected,Loopback0D#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial1C192.168.5.0/24isdirectlyconnected,Loopback0D#showiprouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial1C192.168.5.0/24isdirectlyconnected,Loopback0D#C(config‐if)#C(config‐if)#C(config‐if)#C(config‐if)#C(config‐if)#exitC(config)#exitC#show00:42:48:%SYS‐5‐CONFIG_I:Configuredfromconsolebyconsole%Typeshow?foralistofsubcommandsC#C#showrunBuildingconfiguration...Currentconfiguration:738bytes!version12.1noservicesingle‐slot‐reload‐enableservicetimestampsdebuguptimeservicetimestampsloguptimenoservicepassword‐encryption!hostnameC!loggingrate‐limitconsole10excepterrors!ipsubnet‐zeronoipfinger!cnsevent‐serviceserver!!!!!interfaceEthernet0noipaddressipaccess‐group101in!interfaceSerial0ipaddress192.168.4.1255.255.255.0nofair‐queueclockrate64000!interfaceSerial1ipaddress192.168.3.2255.255.255.0iprouterisisisiscircuit‐typelevel‐2‐only!routerisisnet49.0002.1921.6800.3002.00is‐typelevel‐2‐only!ipkerberossource‐interfaceanyipclasslessnoipmands,oneperline.EndwithCNTL/Z.C(config)#inters0C(config‐if)#iprouterisisC(config‐if)#isC(config‐if)#isiscrC(config‐if)#isisciC(config‐if)#isiscircuit‐typeleC(config‐if)#isiscircuit‐typelevel‐2C(config‐if)#exitC(config)#exitC#showipr00:43:27:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsoleouteCodes:C‐connected,S‐static,I‐IGRP,R‐RIP,M‐mobile,B‐BGPD‐EIGRP,EX‐EIGRPexternal,O‐OSPF,IA‐OSPFinterareaN1‐OSPFNSSAexternaltype1,N2‐OSPFNSSAexternaltype2E1‐OSPFexternaltype1,E2‐OSPFexternaltype2,E‐EGPi‐IS‐IS,L1‐IS‐ISlevel‐1,L2‐IS‐ISlevel‐2,ia‐IS‐ISinterarea*‐candidatedefault,U‐per‐userstaticroute,o‐ODRP‐periodicdownloadedstaticrouteGatewayoflastresortisnotsetC192.168.4.0/24isdirectlyconnected,Serial0iL2192.168.5.0/24[115/20]via192.168.4.2,Serial0iL2192.168.6.0/24[115/20]via192.168.3.1,Serial1iL2192.168.1.0/24[115/30]via192.168.3.1,Serial1iL2192.168.2.0/24[115/20]via192.168.3.1,Serial1C192.168.3.0/24isdirectlyconnected,Serial1C#A(config‐if)#A(config‐if)#A(config‐if)#A(config‐if)#exitA(config)#exitA#showip00:43:54:%SYS‐5‐CONFIG_I:ConfiguredfromconsolebyconsA#sh