IS-IS基本知识 

IS-IS ：即(Intermediate system to intermediate system) 内部网络到内部网络。（说白了就是内部网关协议）。

ISIS：使用SPF生成树算法，与OSPF 路由相似，属于链路状态协议。

IS-IS：使用在CLNS和IP环境下)属于网络层,但是工作在数据链路层。

支持的的链路状态:以太网.PPP，HDLC

ES-IS：终端系统

IS-IS：路由器，交换机等网络设备


ISIS常用的路由或接口的信息（常用）

1.L1:ISIS内部路由器之间关系。

2.L2连接多个区域或者不同的系统之间是骨干关系。

3.L1/L2:Backbone 区域。


Backbone 区域是连续的，不能分割。


1.L0：ISIS系统的IS路由信息到终端的信息。

2.L1：是区域内部路由器建立的连接关系。（区域内部路由器）

3.L2：是不同区域系统之间建立的关系。(主要是骨干区域)

4.L1/L2：能够接受和处理L1和L2路由器发送的路由信息。（类似于OSPF的ABR）

5.L3:能够将路由信息在不同的区域之间（AS）传送路由信息。


路由器与路由接口之间传送的路由信息


路由接口 L1 L2 L1/L2
L1 L1 × L1
L2 × L2 L2
L1/L2 × × L1/L2


ISIS的报文类型 (9类报文)


hello

level-1  LAN IIH  ISIS HELLOW

level-2  LAN IIH ISIS HELLOW

P2P IIH  ISIS HELLOW

LSP （link state PDU）链路状态

level-1 LSP

level-2 LSP

SNP 序列号报文 LSDB数据库的同步，发送摘要信息.

CSNP：完全序列号报文

level-1 CSNP

level-2 CSNP

PSNP：不完全序列号报文

level-1 PNSP

level-2  PNSP


ISIS 数据库


使用伪节点同步数据库（DIS ）

DIS：能够指定中间系统（能够抢占）。

广播网络上面能够更有效的实现数据库同步。

伪节点就是虚拟的数据库

基于 DIS 上面的数据库同步

DIS 的有限级是可以被修改的。


ISIS地址结构


IDP   DSP

IDP  网络号

AFI

IDI

high order DSP  子网掩码

System ID   编码/流水号

SEL 00

    网络位           掩码/主机位

   47.0001          0000.0000.0001.       00

   网络号             System ID           SEL


47 公网

49 私网


ISIS 形成邻居的表现


1.同一层次

2.同一区域

3.同一网段


ISIS路由转发策略


1.ISIS 路径选择

2.ISIS路由寻址选路

3.发送数据的时候找本区域的路由出口

4.找到目标区域的的出口

5.在目标区域找最短路径


ISIS支持认证


1.端口区域:对hello 报文认证.

2.区域认证:对level 1 SNP 和LSP 报文进行认证.

3.路由认证:对骨干区域进行认证.


ISIS 路由基本配置


1.创建ISIS地址

isis 1 （默认的ISIS的编号是1）

 network-entity 47.0001.0000.0000.0001.00

quit

2.在端口下面宣告

interface GigabitEthernet0/0/0

 ip address 10.10.123.1 255.255.255.0 

 isis enable 1 （根据具体配置可以自定义）

quit


ISIS 路由的认证


基于端口的认证

[Huawei]int GigabitEthernet 0/0/0

[Huawei-GigabitEthernet0/0/0]isis authentication-mode simple huawei