1.isis邻居关系建立问题故障分析

拓扑:

juniper M10i设备(A)-------juniper M10i设备(B)

  ge-0/1/0.0             ge-0/1/0.0

设备A:

interfaces {

   ge-0/1/0 {

       mtu 9192;

       link-mode full-duplex;

       unit 0 {

           family inet {

               address 192.168.1.1/30;

           }

           family iso;

           family mpls;

       }

   }

    lo0 {

       unit 0 {

           family inet {

               address 1.1.1.1/32;

           }

           family iso {

               address 49.1020.0010.0100.1001.00;

           }

       }

   }

}

protocols {


isis {

       level 1 {

           authentication-key "$9$tKYl0BEW87bwglK24aZji1REhlK"; ## SECRET-DATA

           authentication-type md5;

           wide-metrics-only;

       }

       level 2 {

           authentication-key "$9$WD8X7VZGimPQgoTz36AtNdVbgo"; ## SECRET-DATA

           authentication-type md5;

           wide-metrics-only;

       }

       interface ge-0/1/0.0 {

           bfd-liveness-detection {

               minimum-interval 400;

               multiplier 3;

           }

       }

       interface lo0.0 {

           passive;

       }

   }

设备B:

interfaces {

   ge-0/1/0 {

       mtu 9192;

       link-mode full-duplex;

       unit 0 {

           family inet {

               address 192.168.1.2/32;

           }

           family iso;

           family mpls;

       }

   }

    lo0 {

       unit 0 {

           family inet {

               address 2.2.2.2/32;

           }

           family iso {

               address 49.1020.0020.0200.2002.00;

           }

       }

   }

}

protocols {

  isis {

       level 1 {

           authentication-key "$9$tKYl0BEW87bwglK24aZji1REhlK"; ## SECRET-DATA

           authentication-type md5;

           wide-metrics-only;

       }

       level 2 {

           authentication-key "$9$WD8X7VZGimPQgoTz36AtNdVbgo"; ## SECRET-DATA

           authentication-type md5;

           wide-metrics-only;

       }

       interface ge-0/1/0.0 {

           bfd-liveness-detection {

               minimum-interval 400;

               multiplier 3;

           }

       }

       interface lo0.0 {

           passive;

       }

   }


路由器如没有指定Level-1、Level-2、Level-1/Level-2默认为Level-1/Level-2级别,juniper路由器可以在协议配置里设置建立的level级别。

   故障现象:邻居关系建立不起来,互联IP地址互Ping可以通

   故障解决:查看设备B的接口配置信息,发现接口B配置IP地址时掩码指成32位,导致邻居关系无法建立。


当然这种情况在其他厂商设备不一定见得到,因为在接口地址配置的时候会报错,32位的地址在物理接口配不上。(juniper设备还可以在接口下配置多个地址)


ISIS邻居关系建立总结:

hello包,死亡包timer时间要一致,认证方式认证密码要一致,接口地址掩码要一致(P2P类型网络除外),router-id不能一致,dr-priority不能设置为0。