H3CIE_IS专题

1. isis与ospf的区别
   区域划分：
   骨干区域：
   网络类型：
   DR选举
   封装：
   扩展性：
2. IS-IS的报文
   IIH：IS-IS Hello报文，建立和维护邻接关系
   LSP：链路状态报文，传递链路状态的详细信息
   CSNP：完全时序报文，描述整个LSDB中所有LSP的摘要信息
   PSNP：部分时序报文，描述某一部分LSP的摘要信息，用于LSP的请求和确认
3. IS-IS的网络类型
   Broadcast、P2P
4. IS-IS支持帧中继吗
   IS-IS并不支持帧中继，如果要在帧中继网络中运行IS-IS,需要把帧中继配置子接口来使用P2P网络类型
5. Broadcast与P2P网络建立邻接关系的区别
   P2P：收到对方路由器的IIH报文邻居就能UP
   Broadcast：必须经历IIH报文的三次交互才能UP
   广播网络中所有路由器之间都会建立邻接关系，但会选举DIS来产生伪节点，所有其他路由器只和DIS进行LSDB同步
6. DIS选举规则
   1.优先级大的优先
   2.MAC地址大的优先
   3.L1和L1-2路由器的DIS是分别选举的，有可能不是同一个DIS，DIS不存在备份。
7. Broadcast网络的LSDB同步流程
   向邻接路由器发送本地LSDB中的所有LSP相信内容，快速实现LSDB同步
   DIS周期性泛洪CSNP,通告完整LSDB的摘要
   如果某台路由器接收到CSNP泛洪后，发现本地LSDB与DIS未同步，则向DIS 发起PSN请求缺失的LSP的详细内容
   DIS收到请求后，单独发送该LSP至该路由器
   收到LSP后，发送PSNP向DIS进行确认
8. P2P网络的LSDB同步流程
   向邻居发送本地LSDB中的所有LSP详细内容，快速实现LSDB同步
   向邻居发送一次CSNP,通告完整LSDB的摘要（相互发）
   如果某台路由器接收到CSNP后，发现本地LSDB与对端未同步，贝IJ发送PSNP,请求缺失的LSP的详细内容
   对方收到请求，单独发送该LSP
   收到LSP后，发送PSNP进行确认
   之所以广播网络需要周期泛洪CSN巳而P2P网络只开始发送一次，是因为P2P网络中只可能有2台路由器，不可能像广播网络中出现多台路由器都与DIS未完成同步而需 要多次更新的情况
9. Broadcast网络的LSDB更新流程
   某台路由器LSDB有更新，则向DIS单独发送有变化的LSP
   在下次DIS的CSNP泛洪中，如果发现已经包含了之前发送的LSP摘要，则判断 已经更新完成
   没有包含则再次发送，直到收到的CSNP泛洪中包含为止
10. P2P网络的LSDB更新流程
    某台路由器LSDB有更新，向邻居单独发送有变化的LSP
    邻居收到后会发送PSNP来确认
    如果没有收到PSNP确认，则重发，直到收到为止
    之所以Broadcast网络不需要PSNP来确认更新，是因为通过判断下次CSNP泛洪是 否包含了之前更新的LSP的摘要就能判断出更新是否成功。而P2P并没有CSNP的周期泛洪，所以需要借助PSNP来进行确认
11. IS-IS邻居建立的条件
    同一个子网
    直连路由器的system-id不一致
    L-1路由器的域ID一致
    非静默接口
    验证通过
    网络类型一致
    MTU一致
12. IS-IS比OSPF收敛速度更快的原因
    首先，在OSPF中有多种区域，有多种LSA来描述各个区域的链路状态，然而IS-IS的 LSP可由TLV进行扩展，相对IS-IS的LSP来说，OSPF的LSA较复杂；当路由器在 维护LSDB并运行SPF算法计算路由时，相对参数较多，因此要比IS-IS慢一点
    IS-IS和OSPF运行的都是i-SPF算法，除第一次需要对整个LSDB进行计算外；如果 稳定之后有拓扑变动，IS-IS通过PRC仅对发生变化的路由进行计算，大大减少对硬件 资源的消耗。然而OSPF的PRC仅对LSA3、LSA4、LSA5、LSA7进行计算，LSA1-2 的变化会触发SPF对整个LSDB的计算
    OSPF和IS-IS都是分层的IGP协议，OSPF的非骨干区域可以通过ABR收到骨干区域 中所有的三类LSA、四类LSA、五类LSA,所以非骨干区域在运行SPF算法时需要消 耗更多的硬件资源和时间去计算路由信息；然而IS-IS的骨干网只向区域内传递一条 ATT bit置位的LS巳使区域内产生一条缺省路由，因此非骨干区域要运行SPF算法要计算的数据要比OSPF少得多
13. NET（网络实体名称）地址的组成
    区域地址：长度1-13字节不等，用于描述该路由器属于哪个区域
    System-id:长度固定6字节，用于描述路由器的编号。（不同区域可以配置为一致，但一般不建议，因为合并时可能会冲突）
    NESL：长度固定1字节，标识网络类型，如00意味着工作在IP网络中
14. NET地址配置注意事项
    一台路由器最多可配置3个NET地址。这些地址必须是不同的区域地址和相同的 System-ido目的是为了防止区域合并和区域分割导致的冲突问题和重复计算。
    一般查看的时候从右往左看，因为区域地址的长度不固定。如果NET地址是49开头，代表是私有地址。
15. IS-IS中NSAP地址的含义，NET地址有哪些部分组成
    NSAP地址是OSI网络中的一种地址格式，分为IDP和DSP。IDP相当于IP地址的网络位，标识一个范围；DSP相当于IP地址的子网位和主机位，标识具体设备编号
    NET地址在NSAP地址基础上进行了一些调整之后的一种地址格式，分为可变长区域地址、System-id、NSEl
16. NET地址中System-id的来源
    System-id可以手动自行配置，确保区域内唯一就可以了
    考虑到方便管理，一般建议根据路由器的Router-id计算出对应的System-id
    将IP地址168.10.1.1的每一部分都扩张为3位，不足3位的在前面补0
    将扩张后的地址168.010.001.001重新划分为3部分，每部分由4位数字组成，得到的1680.1000.1001就是System ID
17. IS-IS的开销类型
    Narrow（窄）模式：只发送Narrow类型Cost,也只识别Narrow类型Cost
    Wide（宽）模式：只发送Wide类型Cost,也只识别Wide类型Cost
    Narrow-compatible（窄兼容）模式：只发送Narrow类型Cost,可以识别Narrow和Wide类型 Cost
    Wide-compatible（宽兼容）模式：只发送Wide类型Cost,可以识别Narrow和Wide类型Cost
    IS-IS接口默认是Narrow类型Cost,取值范围0-63； Wide类型Cost取值范围为0- 16777215
18. IS-IS的认证模式
    接口验证：验证信息在IIH报文中，验证不成功则无法建立邻居
    区域验证：验证信息在L1的CSNP、PSNP、LSP报文中，验证不成功不影响邻居建立，只是无法同步L1的LSDB
    路由域验证：验证信息在L2的CSNP、PSNP、LSP报文中，验证不成功不影响邻居建立，只是无法同步L2的LSDB
19. IS-IS路由渗透问题
    Level-1-2默认会将Level-1路由转换为Level-2路由传递至骨干网。因此，Level-1 -2 和Level-2路由器知道整个IS-IS路由域的路由信息。但是，为了有效减小路由表的规 模，在默认情况下，Level-2路由器并不会将Level-2路由通报给内部的Level-1路由 器，而是向区域内发布一条ATT bit置位的LSP使Level-1路由器产生缺省路由来访 问外部网络。这样，Level-1路由器将不了解本区域以外的明细路由信息，可能导致对 本区域之外的目的地址无法选择最佳的路由
    为解决上述问题，IS-IS提供了路由渗透功能。通过在Level-1-2路由器上定义ACL、 路由策略、Tag标记等方式，将符合条件的路由筛选出来，实现将Level-2路由通报给 自己所在区域内的Level-1路由器。
    ATTbit置位的含意：告诉区域内路由器有一个区域内的出口，就是本路由器。
20. DIS 和 DR 的区别
    （1） 选举条件，选举时间
    DR 先比优先级再比 router id
    DIS 先比优先级再比 MAC 地址
    （2） DIS 支持抢占，DR 不支持
    因为 OSPF 需要 DR 同步数据库，所有路由器都需要和 DR 同步数据库，如果 DR 可 以被抢占可能会造成网络的震荡，DR 的选举有不确定性
    DIS 设备之所以可以被抢占是因为 ISIS 中，只需要 DIS 周期性的发送 CSNP，每一台 路由器都可以实现这个功能
    （3） DIS 优先级可以为零，DR 为 0 时不参与选举
    （4） DR 有 BDR 备份
    （5）DIS 10/3s hello，DR 10s或30s hello
    （6） 邻接关系建立方式：OSPF 都和 DR 和 BDR 建立邻接关系，DR others 和 DR others之间都是邻居关系，ISIS 的邻居关系为全邻接.