IS-IS笔记大全
1.公开，ISO国际标准化组织(按照中文顺序翻译)
中间系统到中间系统
双栈、集成
数据传递机制
Cons面向连接网络服务（TCP）
Clns缺少链接网络服务（UDP）
Is-is是clns/clnp
2.ospf的缺陷
一个域最多25台路由器（防止数据库溢出）
区域链接限制
Is-is一个区域最多128台，没有什么ABR
3.is-is术语
ES终端系统
IS中间系统
Clns
Clnp
NET网络实体标识mac+ip
NSAP网络服务接入点mac+ip+port
层次化与区域化
区域的概念被弱化
骨干层叫L2层，不要求是区域0
常规层叫L1层
路由器类型
L1路由器
L2路由器
L1/L2路由器（默认）链接常规与骨干
邻接关系：L1/L2
路由：L1/L2
4.ospf的区域边界在接口上
Is-is的区域边界在路由器上
允许同一个接口在不同区域上
完成区域迁移很方便
DIS（等同于DR）选定后可随意替代
没有什么BDR
Ospf先选BDR再选DR
5.选举DIS
优先级默认64（大优）
系统ID（小优）
6.CLNP地址格式
AFI、IDI、DSP、N-SEL
AFI：地址格式授权标识，值通常是47、48
IDI：域间部分、区域部分
DSP：域间服务部分，包含sys-id(mac地址)
NSL：NSAP地址类别选择器
00代表NET地址，非0描述一个服务
例如：NET地址标识设备所在域、区域、mac
49.0001.0000.0000.0001.00
NSAP地址表示设备设备所在域、区域、sys-id、服务标识
7.is-is的配置
Router-is-is启用特点名称is-is
Net地址标识>（可反复敲）
接口下：ip router isisenable（没有宣告）
(ospf：ip ospf area)
8.实验1
按拓扑示意完成is-is全网全通
Log-adjacency-changes让控制台反馈邻居状态
Show is-is neighbors
Show clns neighbors
SNPA:双方mac地址
路由代码：i，分L1（区域内）和L2(区域间和内部)
管理距离：115
度量值：任意接口10累加(可改)（跳数？）
实验2
修改router类型
观察邻接关系和路由表变化
Is-type level-1
通过改priority影响DIS选举（意义不大）
通过改cost影响路径选举
Isis priority< >
Isis metric< >
9.isis的认证
接口下:isis password< >
区域认证：不通过邻接建立，不学路由
链路认证：不通过邻接不建立，不学路由
域认证：不通过邻接建立，不学习路由
Area-password < >
Domain-password< >
10.isis的消息
Hello消息：10s、30s
llh:L1\L2
当hello时间一致，认证通过，邻接建立
思考：
直连设备同一区域，isis进程不一样，邻接关系？
直连设备同一区域，sys-id不一致，邻接关系？
LSPDU（lsp，包含认证口令）
链路状态协议数据单元
等同于ospf的LSU
(段、分组、帧、比特流统称PDU)
Lsp分psnp（查询）、csnp（回复）
11.isis的汇总
Ospf分区域汇总和外部汇总
Router角色至少带L2才能汇总
路由器手动汇总
被汇总路由必须重分发进来的L1路由再汇总才成功
12.isis的重分发
通常建议配在拥有L2角色的路由器上
默认以L2更新方式发送
L1非要完成重分发，一定要加上level-1
Router isis
Redistribute[level-1-2]
13.isis路由泄露
允许L2中DB中有限信息泄露到L1中
选择性泄露
Ip access-list st 2T1
Permit 30.3.3.0 0.0.0.255
Route-map 2T1 permit 10
Match ip add 2T1
Router isis Justech
Redistribute isis ip level-2 into level-1 route-map 2T1
14.isis总结
全称
版本
术语解释
路由器角色
认证
标配
修改DIS与开销
重分发
汇总
15.
| 角色 | 邻接关系类型 | 角色 |
|---|---|---|
| 假设设备在同一区域 | ||
| L1/L2 | L1/L2 | L1/L2 |
| L1 | L1 | L1/L2 |
| L2 | L2 | L1/L2 |
| L1 | L1 | L1 |
| L2 | L2 | L2 |
| L1 | 无 | L2 |
| 假设设备在不同区域 | ||
| L1/L2 | L2 | L1/L2 |
| L1 | 无 | L1/L2 |
| L2 | L2 | L1/L2 |
| L1 | 无 | L1 |
| L2 | L2 | L2 |
| L1 | 无 | L2 |
IS-IS系统复习笔记
概述
中间系统到中间系统
链路状态路由协议
从属于IGPS
比ospf好用
集成的is-is
双栈is-is
数据传输方式
面向连接
有连接的网络服务
Cons
传输前先建连接
衍生出tcp
Ip作为设备表示出现
非面向连接
无连接的网络服务
Clns
协议名clns
Clns-clnp
动态路由协议区分
Tcp/ip
Rip
Eigrp
Ospf
Bgp
Clns/clnp
Is-is
Isis改成支持tcp/ip
术语
Is中间系统：路由器
Es终端系统：PC、打印机
Clns类似tcp
数据传输控制机制
Clnp标识
Nsap网络服务访问点
类似ip+mac+端口号
Net网络实体标识
类似ip地址、rid
Clnp地址格式
49.0001.0000.0000.0000.00（十六进制）
49：AFI地址格式标识、表明地址出处，49标识私有
00：域部分，类似AS
01：区域
0000.0000.0000：主机部分，mac
00：类别选择器，端口号，标识NET地址
路由器类型
Ospf区域
ABR
ASBR
Inter router
Ospf功能
DR
BDR
DR other
Isis
L1-L2 router
类似ABR
默认
L2router
L1router
网络层次化设计
Ospf
骨干非骨干
Isis
L2层非L2层
DIS指定路由器
没什么作用
Isis邻接关系类型
L1-L2
L1
L2
Router角色与所在区域信息直接影响邻接关系类型
L1只能创建位于同一区域的邻接关系
L2既能同区域也能不同
不同类型router无法创建邻接关系
DIS的选举
Ospf
优先级
Rid
大优
帧听40秒
一般先配的成Dr
先选BDR
DR不随便被取代
Isis
优先级默认64
Sys-id
Dis可随时被取代
区域划分
Ospf
接口作为区域边界
Isis
整个路由器是区域边界
允许一个路由器位于不同区域
平滑过渡，优点
区域连接问题
Ospf
常规区域和骨干相连
Isis
区域连接随意
不需要虚链路
Isis消息
简称PDU
Hello，llh（Isis的hello）
L1 llh，L2 llh
Lsp链路状态协议PDU
L1 lsp，L2 lsp
此时完全序列号lsp
Ps部分序列号lsp
更新 查询
Isis的表
链路状态数据库
L1DB L2DB
默认L1DB转化为L2DB内容发出去，不允许反向操作
L1 L2发布缺省路由
L1 L2设备向区域内所有L1设备发布一条缺省路由
Isis并不需要ospf的stub t-stub
标准配置
Router Isis [tag-name]
Net 设置net地址
接口下ip route Isis
系列解析实验
Log-adjacency-changes控制台提示建立邻接关系
路由代码i
L1区域内路由
L2区域间路由
AD 115
每段开销固定10
不用计算
环回口是10
Ospf环回口是1
Show clns neighbors
查看邻居最高效
Show Isis neighbors
查看DIS 电路ID
Isis的DIS修改
鸡肋
接口下Isis priority 127
路由器角色修改
Isis下is-type level-1
Isis接口开销修改
接口下isis metric 30
Isis的汇总
Router至少拥有l2角色才能汇总
Isis下summary-address 30.0.0.0 255.0.0.0外部路由汇总
注意
汇总产生的路由默认L2类型
L1路由器通常不能对宣告的网络汇总
路由器进行手动汇总
被汇总的网络绝不可以加入isis
被汇总网络请以外部路由进入Isis（重分发）
外部路由重分发必须做在L2设备上
若非要L1，指定类型是L1
L1设备做重分发和汇总都很特殊
L1设备只能对外部路由进行汇总
Isis的路由泄露
Isis下：redistribute Isis ip level-2 into level-1 route map …
Isis的认证
链路认证
区域认证
域认证（用的不多）（不同的域）
链路认证：接口下Isis password COSCO
影响邻接关系
区域认证：Isis下area cisco
不影响邻接关系
不在hello里
在更新包里
影响路由学习
域认证：Isis下domain-password COSCO
