1.isis邻居关系建立问题故障分析

拓扑：

juniper M10i设备（A）-------juniper M10i设备（B）

  ge-0/1/0.0             ge-0/1/0.0

设备A：

interfaces {

   ge-0/1/0 {

       mtu 9192;

       link-mode full-duplex;

       unit 0 {

           family inet {

               address 192.168.1.1/30;

           }

           family iso;

           family mpls;

       }

   }

    lo0 {

       unit 0 {

           family inet {

               address 1.1.1.1/32;

           }

           family iso {

               address 49.1020.0010.0100.1001.00;

           }

       }

   }

}

protocols {


isis {

       level 1 {

           authentication-key "$9$tKYl0BEW87bwglK24aZji1REhlK"; ## SECRET-DATA

           authentication-type md5;

           wide-metrics-only;

       }

       level 2 {

           authentication-key "$9$WD8X7VZGimPQgoTz36AtNdVbgo"; ## SECRET-DATA

           authentication-type md5;

           wide-metrics-only;

       }

       interface ge-0/1/0.0 {

           bfd-liveness-detection {

               minimum-interval 400;

               multiplier 3;

           }

       }

       interface lo0.0 {

           passive;

       }

   }

设备B：

interfaces {

   ge-0/1/0 {

       mtu 9192;

       link-mode full-duplex;

       unit 0 {

           family inet {

               address 192.168.1.2/32;

           }

           family iso;

           family mpls;

       }

   }

    lo0 {

       unit 0 {

           family inet {

               address 2.2.2.2/32;

           }

           family iso {

               address 49.1020.0020.0200.2002.00;

           }

       }

   }

}

protocols {

  isis {

       level 1 {

           authentication-key "$9$tKYl0BEW87bwglK24aZji1REhlK"; ## SECRET-DATA

           authentication-type md5;

           wide-metrics-only;

       }

       level 2 {

           authentication-key "$9$WD8X7VZGimPQgoTz36AtNdVbgo"; ## SECRET-DATA

           authentication-type md5;

           wide-metrics-only;

       }

       interface ge-0/1/0.0 {

           bfd-liveness-detection {

               minimum-interval 400;

               multiplier 3;

           }

       }

       interface lo0.0 {

           passive;

       }

   }


路由器如没有指定Level-1、Level-2、Level-1/Level-2默认为Level-1/Level-2级别，juniper路由器可以在协议配置里设置建立的level级别。

   故障现象：邻居关系建立不起来，互联IP地址互Ping可以通

   故障解决：查看设备B的接口配置信息，发现接口B配置IP地址时掩码指成32位，导致邻居关系无法建立。


当然这种情况在其他厂商设备不一定见得到，因为在接口地址配置的时候会报错，32位的地址在物理接口配不上。（juniper设备还可以在接口下配置多个地址）


ISIS邻居关系建立总结：

hello包，死亡包timer时间要一致，认证方式认证密码要一致，接口地址掩码要一致(P2P类型网络除外)，router-id不能一致，dr-priority不能设置为0。