1、ISIS 实验大集合（IPv4）实验人：rr实验目录：1.实现多区域多 level 之间的通信2.路由渗透3.default-route-advertise 命令用来设置默认路由器4.配置 IS-IS 链路度量值5.配置 isis 路由的优先级6.配置接口网络类型7.配置 IS-IS 引入外部路由8.配置 IS-IS 最大等价路由条数9.配置 IS-IS 路由聚合（路由汇总）10.禁止接口发送和接收 IS-IS 报文11.配置在 PPP 接口上取消建立邻接关系必须在同一网段的限制12.配置邻居关系验证13.配置区域验证一.实现多区域多 level 之间的通信实验接 isis 基础配置做实验拓扑
2、：修改 R2R2isisR2-isis-1is-level level-1-2R2int lo0R2-LoopBack0isis enable R2-LoopBack0int s0/2/0R2-Serial0/2/0isis enableR2-Serial0/2/0int s0/2/2R2-Serial0/2/2isis enableR2-Serial0/2/2qR3isisR3-isis-1network-entity 02.0000.0000.0001.00R3-isis-1is-level level-2R3-isis-1qR3int lo0R3-LoopBack0isis enable
3、R3-LoopBack0int s0/2/0R3-Serial0/2/0isis enableR3-Serial0/2/0int s0/2/2R3-Serial0/2/2isis enableR3-Serial0/2/2qR4isisR4-isis-1network-entity 03.0000.0000.0003.00 R4-isis-1is-level level-1-2R4-isis-1qR4int lo0R4-LoopBack0isis enableR4-LoopBack0int s0/2/0R4-Serial0/2/0isis enableR4-Serial0/2/0int s0/2
4、/3R4-Serial0/2/3isis enableR4-Serial0/2/3qR5isisR5-isis-1network-entity 03.0000.0000.0002.00R5-isis-1is-level level-1R5-isis-1qR5int lo0R5-LoopBack0isis enableR5-LoopBack0int s0/2/0R5-Serial0/2/0isis enableR5-Serial0/2/0q关于上面的网络实体名称进行介绍：网络实体名称=区域 ID+systemID+SEL区域：在我们做的实验中区域可以是一样的！区域和 leve 不同，一个区域可以
5、包含多个所有 leve 类型！系统 ID：用来在区域内唯一标识主机或路由器，这个在配置时要小心，下面有举例！SEL：作用类似 IP 中的“协议标识符” ，不同的传输协议对应不同的 SEL。在 IP 中，SEL均为 00。只要不是在同一个区域、level 中，有相同的系统 ID 就可以！关于实体名称：03.0000.0000.0002.00，我只介绍系统 ID！因为不注意就会做错！会出现到 R1、R2 的路由有两跳？原因：是在相同 leve 内有两个 0002会出现 R3 学不到 R4、R5 的路由原因同上1.当 R1 是 0001 R2 是 0002 R3 是 0001 R4 是 0002 R
6、5 是 00012.当 R1 是 0001 R2 是 0002 R3 是 0001 R4 是 0001 R5 是 0001实验查看1.查看 R1 路由表，看到学到了一条默认路由，通过下面的 ping 命令，我们知道可以和5.5.5.5 通信！此时就实现了多区域多 leve 之间的通信！2.查看 R2 路由表上图我们可以看到，level1 学到了信息和 leve2 学到的信息！此时会有一个问题：为什么 R1 不能学到 R5 的路由。而 R2 可以？下图解答：下面的路由渗透实验就可以让 L1 能通过 L1/2 学到 L2 的路由。二.路由渗透实验拓扑同实验一解决实验一问题R4isisR4-isis
7、-1import-route isis level-2 into ?level-1 Import into level-1 /此处为什么只有 level1 呢？因为默认 L2 能通过 L1/2 学到 L1 的路由。R4-isis-1import-route isis level-2 into level-1上面命令是把 level-2 引入路由到 Level-1 的路由表中R5 可以学到 R1 的路由3.default-route-advertise 命令用来设置默认路由器实验拓扑同试验一缺省情况下，此功能关闭Level-1 缺省路由只发布给本区域的其他路由器，Level-2 缺省路由发布给所
8、有Level-2 和Level-1-2 路由器。如果在路由策略视图中 apply isis level-1，则可以在L1 LSP 中生成缺省路由；如果在路由策略视图中apply isis level-2，则可以在L2 LSP 中生成缺省路由；如果在路由策略视图中apply isis level-1-2，可以在L1 LSP、L2 LSP 中各自生成缺省路由。R4isisR4-isis-1default-route-advertise ?level-1 Set Level as Level-1level-1-2 Set Level as Level-1-2level-2 Set Level as
9、Level-2route-policy Route policy required on advertising default routingR4-isis-1default-route-advertise level-2注意：如果不指定级别，则默认为生成 Level-2 级别的缺省路由，即 Level-2。恢复实验 14.配置 IS-IS 链路度量值1.接口配置 IS-IS 链路度量值2.全局配置 IS-IS 链路度量值3.配置 IS-IS 自动计算链路度量值1.接口配置 IS-IS 链路度量值接口开销值的选择次序为：接口配置的开销值（isis cost） 、全局开销值（circuit-c
10、ost ） 、自动计算接口开销值、缺省值。实验拓扑：R4int s0/2/2R4-Serial0/2/2isis cost 21R4-Serial0/2/22.全局配置 IS-IS 链路度量值实验拓扑：R4isis R4-isis-1cost-style ?compatible Set Cost Style to Compatiblenarrow Set Cost Style to Narrownarrow-compatible Set Cost Style to Narrow-Compatiblewide Set Cost Style to Widewide-compatible Set C
11、ost Style to Wide-CompatibleR4-isis-1circuit-cost 33 ?level-1 set the default cost for all the level-1 interfaceslevel-2 set the default cost for all the level-2 interfacesR4-isis-1circuit-cost 33 5.配置 isis 路由的优先级实验拓扑同实验 1。只用了 R5R5isisR5-isis-1preference ?INTEGER Preference valueroute-policy Apply t
12、he specified route policy to filter routeR5-isis-1preference 256.配置接口网络类型R4int s0/2/0R4-Serial0/2/0isis circuit-type ?p2p Change the network type of the circuit to P2P7.配置 IS-IS 引入外部路由各路由器的实体名称R1：01.0000.0000.0001.00R2：01.0000.0000.0002.00没开启 isisR3：02.0000.0000.0001.00R4：02.0000.0000.0003.00把在实验一上配
13、置的 undo 掉R4un isis 配置新的 isisR4isisR4-isis-1network-entity 02.0000.0000.0003.00R4-isis-1is-level level-2R4-isis-1qR4int lo0R4-LoopBack0isis enR4-LoopBack0int s0/2/0R4-Serial0/2/0isis en和 R5 直连的接口没有开启 isisR4ospfR4-ospf-1area 0R4-ospf-1-area-0.0.0.0net 192.168.4.0 0.0.0.255R4-ospf-1-area-0.0.0.0qR4-osp
14、f-1import-route isis R4-ospf-1qR4isisR4-isis-1import-route ospf ?INTEGER Process IDcost Cost of imported routes /默认会加 64cost-type Cost type for exterior imported routeslevel-1 Import into level-1 arealevel-1-2 Import into level-1 and level-2 arealevel-2 Import into level-2 area or set Route Leakingr
15、oute-policy Apply the specified route policy to filter routetag Set tag for routes imported into ISISR4-isis-1import-route ospf 配置 R5 为 ospf 区域R5ospfR5-ospf-1area 0R5-ospf-1-area-0.0.0.0net 192.168.4.0 0.0.0.255R5-ospf-1-area-0.0.0.0net 5.5.5.0 0.0.0.255R5-ospf-1-area-0.0.0.0qR5-ospf-1q查看 R2 上的路由看 R
16、1 上的路由表8.配置 IS-IS 最大等价路由条数简介：如果到一个目的地有几条开销相同的路径，可以通过等价路由负载分担来提高链路利用率。该配置用以设置 IS-IS 协议的最大等价路由条数。实验拓扑同实验一R1isis R1-isis-1maximum load-balancing ?INTEGER Set number of equal cost routes (paths) /最大条数为 6R1-isis-1maximum load-balancing 9.配置 IS-IS 路由聚合（路由汇总）简介：通过配置路由聚合，可以减小路由表规模，还可以减少本路由器生成的 LSP 报文大小和LSDB
17、 的规模。其中，被聚合的路由可以是 IS-IS 协议发现的路由，也可以是引入的外部路由。注意：1.在模拟器上使用 loopback 口是不能实现路由汇总效果的！2.我们使用 R1和 R2直连的网段3.汇总在路由视图下配置实验拓扑：修改一下 R1与 R2直连网段 ip修改 R1 的 s0/2/0 的 ipR1int s0/2/0R1-Serial0/2/0ip add 172.16.5.1 24修改 R2 的 s0/2/0 的 ip 地址R2int s0/2/0R2-Serial0/2/0ip add 172.16.5.2 24 设置路由汇总R2isisR2-isis-1summary 172.
18、16.4.0 22 ?avoid-feedback Avoid learning this summary route through SPFgenerate_null0_route Generate the discard route for preventing route loopslevel-1 Aggregating Level-1 routeslevel-1-2 Aggregating level-1 and level-2 routeslevel-2 Aggregating level-2 routestag Set tag for summarized routesR2-isi
19、s-1summary 172.16.4.0 22 R2-isis-1q10.禁止接口发送和接收 IS-IS 报文通过禁止接口发送和接收 IS-IS 报文，禁止了该接口与相邻路由器建立邻居关系，但仍然可以把该接口直连网络的路由信息放在 LSP 中从其它接口宣告出去。由于不用建立邻居关系，可以节省带宽和路由器处理时间，同时，其它路由器也可以知道到达该接口直连网络的路由信息注意此命令和被动接口不同。使用了此命令，既不发送也不接收信息！而被动接口只接受不发送！实验拓扑同实验一。此处只使用了 R1 和 R2R1int s0/2/0R1-Serial0/2/0isis silent11.配置在 PPP 接
20、口上取消建立邻接关系必须在同一网段的限制简介：当网络类型为点到点链路时，IS-IS 将检查 Hello 报文的源地址是否与接收 Hello 报文的接口在同一网段，如果不在同一网段，将丢弃接收到的 Hello 报文，无法与对端路由器建立邻接关系。当接口封装 PPP 协议时，对端的 IP 地址与当前接口可以不在同一网段，在这种情况下，可以配置取消与对端路由器建立邻接关系必须在同一网段的限制，即在 PPP 协议接口上接收 Hello 报文时，如果对端的 IP 地址与当前接口不在同一网段也可以建立邻居关系。实验拓扑同实验一。此处只使用了 R1 和 R212.配置邻居关系验证一边开启而另一边开启认证是不
21、生效的R1int s0/2/0R1-Serial0/2/0isis authentication-mode ?md5 MD5 authentication typesimple Plaintext authentication typeR1-Serial0/2/0isis authentication-mode md5 123 R2int s0/2/0R2-Serial0/2/0isis authentication-mode md5 456 13.配置区域验证简介通过配置区域验证，可以防止将从不可信任的路由器学习到的路由信息加入到本地 Level-1的 LSDB 中。配置区域验证后，验证密码
22、将会按照设定的方式封装到 Level-1报文（LSP、 CSNP、PSNP ）中，并对收到的 Level-1报文进行验证密码的检查。同一区域内的路由器必须配置相同的验证方式和验证密码实验拓扑同实验一。只使用了 R1和 R3R1isisR1-isis-1area-authentication-mode md5 123Info: Please reinitialize the P2P links to synchronize the LSDB.R2isisR2-isis-1area-authentication-mode md5 456Info: Please reinitialize the P2P links to synchronize the LSDB.配置路由域验证配置 DIS 优先级配置 LSP 参数
