华为-ISIS路由协议（原理+配置实操）
文章目录
- 一、ISIS概述
- 1.1 简述IS-IS动态路由协议
- 1.2 华为IS-IS的路由种类和功能
- 1.3 邻居关系的建立
- 1.4 NSAP地址
- 1.5 IS-IS状态协议
- 1.6 IS-IS配置命令
- 二、ISIS配置实验
- 2.1 IS-IS协议的配置思路
- 2.2 实验环境
- 2.3 实验目的
- 2.4 实验过程
- 2.4.1 配置R3
- 2.4.2 配置R4
- 2.4.3 配置R5
- 2.4.4 配置R2
- 2.4.5 配置R1
- 2.4.6 配置R6
- 2.5 实验验证
- 1、验证目的1
- 2、验证目的2
一、ISIS概述
1.1 简述IS-IS动态路由协议
-
IS-IS(Intermediate System-to-Intermediate System，中间系统到中间系统)路由协议最初是ISO(the International Organization for Standardization，国际标准化组织)为CLNP(Connection Less Network Protocol，无连接网络协议)设计的一种动态路由协议。
-
IS-IS属于内部网关路由协议，用于自治系统内部。IS-IS是一种链路状态协议，与TCP/IP网络中的OSPF协议非常相似，使用最短路径优先算法进行路由计算。
-
运行IS-IS协议的网络包含了终端系统(End System)、中间系统(Intermediate System)、区域(Area)和路由域(Routing Domain)。一个路由器是Intermediate System(IS)，一个主机就是End System(ES)。主机和路由器之间运行的协议称为ES-IS，路由器与路由器之间运行的协议称为IS-IS。区域是路由域的细分单元，IS-IS允许将整个路由域分为多个区域，IS-IS就是用来提供路由域内或一个区域内的路由。
1.2 华为IS-IS的路由种类和功能
1、两种路由器级别，L1和L2
- L1负责在同一个区域内传播链路状态信息（类似OSPF中的1类和2类）
- L2负责在不同的区域内相互传播链路状态信息（类似OSPF的3类）
2、三种路由器的功能：L1，L2和L1-2
- L1能获取区域内的路径信息，
- L2能获取区域间的路径信息
- L1-2:能同时获取区域内和区域间路径
3、连接L2路由器和L1/L2路由器的路径会形成骨干区域
4、IS-IS度量值
- 接口的度量值默认是10，可修改
1.3 邻居关系的建立
1、相同区域内
- L1可以和L1，L1-2建立邻居关系，但无法和L2建立邻居关系
- L2可以和L2，L1-2建立邻居关系
- L1-2可以和L1和L2建立邻居关系
2、不同区域内
- L1无法和其他路由建立邻居关系
- L2可以和其他路由建立邻居关系，除了L1
- L1-2可以和其他路由建立邻居关系，除了L1
1.4 NSAP地址
- IS-IS中NSAP类似于OSPF中的router-id
- LSP 使用NSAP地址来标识路由器并建立拓扑表，因此为IP提供路由选择需要NSAP地址
- NSAP地址8-20字节，用16进制标识，包含如下主要信息：
- 1.区域编号
- 2.系统编号（固定6个字节）
- 3.NSEL位（固定1字节，并重置为0）
例如：
49.0001.0020.0200.2002.00
分析：
49.0001：49是固定格式，0001代表在area1，若区域为30，则为49.0030
0020.0200.2002：是由IP地址2.2.2.2转换过来的
00：固定格式
NSAP地址的换算
- 原则：
通过环回口32位地址补齐成48位获得，即补足3位，然后4位分割
举例：
12.12.12.12
补足3位：变成012.012.012.012
4位分割：变成0120.1201.2012
所以12.12.12.12转换后变为：49.0001.0120.1201.2012.00
1.5 IS-IS状态协议
1、链路状态协议，使用SPF算法
2、使用hello包建立邻居关系，使用LSP交换链路状态信息，采用分层设计
1.6 IS-IS配置命令
- ISIS查看命令
dis isis peer ###查看isis邻居关系
dis isis 1 brief ###查看isis接口的明细
dis isis interface g0/0/1 ###查看接口isis详情
-配置举例
[Huawei] isis 1 ###isis 后面跟进程。默认不加就是1进程
[Huawei-isis-1] network-entity 49.0001.0010.0100.1001.00 ###补足三位，然后4位分割
[Huawei-isis-1] is-level level-1 ###根据网络结构配置IS-IS路由类型，这边有路由器类型
[Huawei-isis-1] int g0/0/1 ###进接口
[Huawei-g0/0/1] isis enable ###启动ISIS
- 路由重分发
isis 1
import-route rip 1 lever-1 ####引入后变成l1信息 默认值
rip 1
import-route isis 1 cost 5 ###对于rip的度量值是跳数
isis 1
import-route isis level-2 into level-1 ###华为手册这个叫路由泄露
- 路由汇总
1、汇总在ABR上做汇总
isis 1
summary 202.0.0.0 255.255.254.0 level-1-2 ####域间路由汇总
2、汇总在ASBR上做汇总
isis 1
summary 203.0.0.0 255.255.254.0 level-1 ####不同协议间的路由汇总
二、ISIS配置实验
2.1 IS-IS协议的配置思路
1、启动IS-IS进程，根据区域规划配置NET地址
2、根据网络结构配置IS-IS路由类型
3、在接口下，将口宣告到IS-IS进程中
2.2 实验环境
- 6台路由器连接成如下拓扑图，R1、R2、R3、R4、R5配置ISIS协议，R1、R6配置RIP协议
2.3 实验目的
-
1、通过ISIS协议与RIP协议实现全网互通，路由器学习到全网的路由信息。
-
2、配置域间路由汇总和不同协议间的路由汇总，查看路由信息表。
2.4 实验过程
从中间L2路由器开始配置
2.4.1 配置R3
sys
[Huawei]sys R3
[R3]int g0/0/0
[R3-GigabitEthernet0/0/0]ip add 23.0.0.2 30
[R3-GigabitEthernet0/0/0]un sh
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]ip add 34.0.0.1 30
[R3-GigabitEthernet0/0/1]un sh
[R3-GigabitEthernet0/0/1]int loo 0
[R3-LoopBack0]ip add 3.3.3.3 32
[R3]isis 1 ###启动ISIS进程，默认不加就是1进程
[R3-isis-1]network-entity 49.0000.0030.0300.3003.00 ###配置ISIS网络
[R3-isis-1]is-level level-2 ###根据网络结构配置ISIS路由类型，默认L1-2,可以不敲
[R3-isis-1]int loo 0 ####进入接口宣告（每一个接口都要宣告）
[R3-LoopBack0]isis enable ###启动ISIS
[R3-LoopBack0]int g0/0/0
[R3-GigabitEthernet0/0/0]isis enable ###启动ISIS
[R3-GigabitEthernet0/0/0]int g0/0/1
[R3-GigabitEthernet0/0/1]isis enable ###启动ISIS
2.4.2 配置R4
sys
[Huawei]sysn R4
[R4]int g0/0/1
[R4-GigabitEthernet0/0/1]ip add 34.0.0.2 30
[R4-GigabitEthernet0/0/1]un sh
[R4-GigabitEthernet0/0/1]int g0/0/0
[R4-GigabitEthernet0/0/0]ip add 45.0.0.1 30
[R4-GigabitEthernet0/0/0]un sh
[R4-GigabitEthernet0/0/0]int loo 0
[R4-LoopBack0]ip add 4.4.4.4 32
[R4]isis 1 ###启动ISIS进程，默认不加就是1进程
[R4-isis-1]network-entity 49.0002.0040.0400.4004.00 ###配置ISIS网络
[R4-isis-1]is-level level-1-2 ##### 默认是L-1-2，可以不用敲
[R4-isis-1]q
[R4]int g0/0/1 ####进入接口宣告
[R4-GigabitEthernet0/0/1]isis enable ###启动ISIS
[R4-GigabitEthernet0/0/1]int loo 0
[R4-LoopBack0]isis enable
[R4-LoopBack0]int g0/0/0
[R4-GigabitEthernet0/0/0]isis enable
配置路由泄露：
[R4]isis 1 ###启动ISIS
[R4-isis-1]import-route isis level-2 into level-1 ###路由泄露（泄露完后R5可以学习到R3 的路由信息）
2.4.3 配置R5
sys
[Huawei]sysn R5
[R5]int g0/0/0
[R5-GigabitEthernet0/0/0]ip add 45.0.0.2 30
[R5-GigabitEthernet0/0/0]un sh
[R5-GigabitEthernet0/0/0]int loo 0
[R5-LoopBack0]ip add 5.5.5.5 32
[R5-LoopBack0]int loo 1
[R5-LoopBack1]ip add 202.0.0.1 24
[R5-LoopBack1]int loo 2
[R5-LoopBack2]ip add 202.0.1.1 24
[R5-LoopBack2]q
[R5]isis 1 ###启动ISIS
[R5-isis-1]network-entity 49.0002.0050.0500.5005.00 ###配置ISIS网络
[R5-isis-1]is-level level-1 ###根据网络结构配置ISIS路由类型
[R5-isis-1]int g0/0/0 ####进入接口宣告
[R5-GigabitEthernet0/0/0]isis enable ###启动ISIS
[R5-GigabitEthernet0/0/0]int loo 0
[R5-LoopBack0]isi enable
[R5-LoopBack0]int loo 1
[R5-LoopBack1]isis enable
[R5-LoopBack1]int loo 2
[R5-LoopBack2]isi enable
2.4.4 配置R2
sys
[Huawei]sysn R2
[R2]int g0/0/1
[R2-GigabitEthernet0/0/1]ip add 12.0.0.2 30
[R2-GigabitEthernet0/0/1]un sh
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]ip add 23.0.0.1 30
[R2-GigabitEthernet0/0/0]un sh
[R2-GigabitEthernet0/0/0]int loo 0
[R2-LoopBack0]ip add 2.2.2.2 32
[R2]isis 1 ###启动ISIS
[R2-isis-1]network-entity 49.0001.0020.0200.2002.00 ###配置ISIS网络
[R2-isis-1]is-level level-1-2 ###根据网络结构配置ISIS路由类型，默认L1-2,可以不敲
[R2]int g0/0/1 ####进入接口宣告
[R2-GigabitEthernet0/0/1]isis enable ###启动ISIS
[R2-GigabitEthernet0/0/1]int g0/0/0
[R2-GigabitEthernet0/0/0]isis enable
[R2-GigabitEthernet0/0/0]int loo 0
[R2-LoopBack0]isis enable
路由泄露：
[R2]isis 1 ###进入ISIS进程1
[R2-isis-1]import-route isis level-2 into level-1 ###将ISIS L2的信息泄露成L1的信息
2.4.5 配置R1
sys
[Huawei]sysn R1
[R1]int g0/0/1
[R1-GigabitEthernet0/0/1]ip add 12.0.0.1 30
[R1-GigabitEthernet0/0/1]un sh
[R1-GigabitEthernet0/0/1]int g0/0/0
[R1-GigabitEthernet0/0/0]ip add 16.0.0.1 30
[R1-GigabitEthernet0/0/0]un sh
[R1-GigabitEthernet0/0/0]int loo 0
[R1-LoopBack0]ip add 1.1.1.1 32
[R1]isis 1 ###启动ISIS
[R1-isis-1]network-entity 49.0001.0010.0100.1001.00 ###配置ISIS网络
[R1-isis-1]is-level level-1 ###根据网络结构配置ISIS路由类型
[R1]int g0/0/1 ####进入接口宣告
[R1-GigabitEthernet0/0/1]isis enable ####启动Isis（g0/0/0口在rip中，不用启动）
[R1-GigabitEthernet0/0/1]int loo 0
[R1-LoopBack0]isis enable
[R1]rip 1 ###启动rip1进程
[R1-rip-1]undo summary ####关闭路由汇总
[R1-rip-1]version 2 ####宣告RIP版本号
[R1-rip-1]network 16.0.0.0 ####宣告网络号
路由引入：
[R1]isis 1 ###启动isis1进程
[R1-isis-1]import-route rip 1 level-1 ###将rip 1注入到isis 1中
[R1]rip 1 ###启动rip1进程
[R1-rip-1]import-route isis 1 cost 5 ###将isis 1注入到rip 1中
2.4.6 配置R6
sys
[Huawei]sysn R6
[R6]int g0/0/0
[R6-GigabitEthernet0/0/0]ip add 16.0.0.2 30
[R6-GigabitEthernet0/0/0]un sh
[R6-GigabitEthernet0/0/0]int loo 0
[R6-LoopBack0]ip add 6.6.6.6 32
[R6-LoopBack0]int loo 1
[R6-LoopBack1]ip add 203.0.0.1 24
[R6-LoopBack1]int loo 2
[R6-LoopBack2]ip add 203.0.1.1 24
[R6]rip 1 ###启动rip1进程
[R6-rip-1]undo summary ####关闭路由汇总
[R6-rip-1]version 2 ####宣告RIP版本号
[R6-rip-1]network 6.0.0.0 ####宣告网络号
[R6-rip-1]network 203.0.0.0
[R6-rip-1]network 203.0.1.0
[R6-rip-1]network 16.0.0.0
2.5 实验验证
1、验证目的1
在R5上输入dis iprouting-table
查看路由信息表
R5可以学习到其他路由器的路由信息
在R6上输入dis iprouting-table
查看路由信息表
R6可以学习到其他路由器的路由信息
2、验证目的2
没有路由汇总前，在R2中输入dis iprouting-table，查看路由信息
在R1中配置域间路由汇总，在R4中配置不同协议间路由汇总
配置路由汇总：
R4：
[R4]isis 1
[R4-isis-1]summary 202.0.0.0 255.255.254.0 level-1-2 ####域间路由汇总
R1：
[R1]isis
[R1-isis-1]summary 203.0.0.0 255.255.254.0 level-1 ###不同协议间的路由汇总
进入R2，输入dis iprouting-table，查看路由信息表
实验完成。