小型isis路由网络的搭建

实验环境:

eNSP设备配置

 

网络拓扑:

小型isis路由网络的搭建_第1张图片

实验需求:

  某运营商使用IS-IS协议作为内部网络互联协议,现网络拓扑规划如图所示。

R1、R2、R3运行在49.0001区域,且都为Level-1-2设备;R4、R5运行在49.0002区域,并且都是Level 2设备;R6、R7、R8运行在49.0003区域,其中R8为Level 1设备。

实验步骤:

1、根据每个网段IP地址规划,配置相应接口IP并测试直连网段的连通性

  配置的相关命令如下(以在R5上配置为例):

[Huawei]sysname R5    //给设备重新命名
[R5]int g0/0/0    进入相应接口配置ip地址
[R5-GigabitEthernet0/0/0]ip address 10.1.45.5 24
[R5-GigabitEthernet0/0/1]int loo0      //配置回环口地址
[R5-LoopBack0]ip address 172.16.1.1 24
[R5-LoopBack0]int loo1
[R5-LoopBack1]ip address 172.16.2.1 24
[R5-LoopBack1]int loo2
[R5-LoopBack2]ip address 172.16.3.1 24

  配完所有设备的ip地址之后测试直连网段可以正常通信。

2、为ISIS路由器配置合理的等级,并运行ISIS协议使得全网互通

   配置的相关命令如下(以在R1上配置为例)其中R1、R2、R3、R6、R7为Level-1-2设备,R4、R5为Level 2,R8为Level 1设备:

[R1]isis 1
[R1-isis-1]network-entity 49.0001.0000.0000.0001.00 
[R1-isis-1]is-level level-1-2
[R1]int g0/0/0
[R1-GigabitEthernet0/0/0]is enable 1

  在其余设备都配好ISIS后测试连通性,这里用R1 ping R8,可以连通:

小型isis路由网络的搭建_第2张图片

3、R1、R2、R3三台设备处于广播环境下,因此会进行DIS的选举,请保证R1成为DIS

  首先我们通过命令dis isis int g0/0/0查看设备是否是DIS:

小型isis路由网络的搭建_第3张图片

  查看R1发现R1不是DIS。

小型isis路由网络的搭建_第4张图片

  查看R2发现R2是DIS,因为接口优先级都默认为64,说明R2的mac地址是三个当中最大的所以被选为DIS。

小型isis路由网络的搭建_第5张图片

  自然而然的查看R3也不是DIS。

  为了让R1成为DIS,我通过修改R1的接口优先级,实现的命令如下:

[R1-GigabitEthernet0/0/0]isis dis-priority 120

  因为isis里面的DIS机制是可以抢占的,所以我们只需要修改接口优先级之后等待一段时间R1就会自动抢占为DIS了。

小型isis路由网络的搭建_第6张图片

4、R4与R5之间的链路为以太网链路、所以默认的网路类型为广播,为优化网络,将R4R5之间的链路修改为p2p类型,并查看修改结果

  通过dis isis brief命令可以查看接口的简要信息,可以看到R4连接R5的接口的类型是广播:

小型isis路由网络的搭建_第7张图片

  修改链路类型的命令如下(以在R4上修改为例):

[R4-GigabitEthernet0/0/1]isis circuit-type p2p

 小型isis路由网络的搭建_第8张图片

  可以看到修改完后再查看R4的g0/0/1接口类型已经变为p2p了

  修改完R4接口类型之后因为和R5链路两端的接口类型不一致,所以连接会断开,这时候把R5的接口类型也修改成一致就可以正常连接了。

5、默认情况下,isis的接口cost值均为10,对于R4来说,去往R1的流量会在R2和R3上负载均衡,但由于R3和R4之间使用Series接口,带宽较小,容易出现瓶颈,请在R3上通过修改相应的cost值来控制R4的选路

  在R4上通过dis ip routing-table命令可以查看去往R1的路径开销:

  可以看到因为去往R1的路上经过R2和R3的开销是一样的,所以出现了负载均衡。

  在R3上修改cost值的命令如下:

[R3-Serial1/0/0]isis cost 60

  然后再查看R4的路由表:

  去往R1的路只剩下从R2通过的一条了。

6、由于R8去往其他区域存在次优路径的问题,且在49.0003区域中,R6和R7都作为这个区域的出口且互为备份,所以请在R6和R7上都配置路由泄露解决次优路径问题

  配置的相关命令如下:

[R6-isis-1]import-route isis level-2 into level-1 

  通过level1/2路由器手动将L2层级路由渗透到L1路由器,就可以避免L1路由器的次优路由。

7、为了减少路由条目的学习,请对172网段做最精细的汇总。

  首先我把R5的回环口地址引入然后对这三个地址汇总,配置的命令如下:

[R5-isis-1]import-route direct
[R5-isis-1]summary 172.16.0.0 255.255.252.0

  然后查看R1的路由表:

  不仅可以直接查看到R5回环口的路由,并且三条路由也被汇总成一条了。

  

 

 

 

 

 

 

 

 

你可能感兴趣的:(网络)