12 配置IS-IS

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,#,杭州华三通信技术有限公司,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,配置,IS-IS,H3C,大规模网络路由技术,1.0,杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播,IS-IS,是一种链路状态型协议，其配置与,OSPF,有类似的地方。本章介绍了常用的,IS-IS,相关配置命令，如何配置,IS-IS,单区域、多区域，如何配置路由泄漏和验证，并在最后介绍如何使用命令来查看,IS-IS,的邻居和,LSDB,。,引入,掌握,IS-IS,路由协议的基本配置,掌握,IS-IS,路由协议的高级配置,掌握,IS-IS,路由协议的显示维护,课程目标,学习完本课程，您应该能够：,IS-IS,基本配置,IS-IS,高级配置,IS-IS,显示和维护,目录,IS-IS,基本功能配置,创建,IS-IS,进程，并进入,IS-IS,视图,配置,IS-IS,进程的网络实体名称,在指定接口上使能,IS-IS,进程,RTA isis,process-id,RTA network-entity,net,RTA-Ethernet0/0 isis enable,process-id,IS-IS,路由器类型及接口邻接关系配置,配置,IS-IS,路由器类型,配置,IS-IS,接口邻接关系类型,RTA-isis-1 is-level,level-1|level-1-2|level-2,RTA-Ethernet0/0 isis circuit-level level-1|level-1-2|level-2,IS-IS,链路开销配置,配置IS-IS开销值的类型,使能自动计算接口链路开销值功能,RTA-isis-1 cost-style,narrow|wide|wide-compatible|compatible|narrow-compatible,RTA-isis-1 auto-cost enable,配置,IS-IS,接口的链路开销值,RTA-Ethernet0/0 isis cost,value,level-1|level-2,IS-IS,单区域配置示例,RTA isis 1,RTA-isis-1 is-level level-1,RTA-isis-1 network-entity 10.0001.0001.0001.00,RTA-Ethernet0/1 isis enable 1,RTB isis 1,RTB-isis-1 is-level level-1,RTB-isis-1 network-entity 10.0001.0001.0002.00,RTB-Ethernet0/0 isis enable 1,E0/1,E0/0,RTA,RTB,Area 10,L1,L1,多区域配置示例,RTA,RTC,RTB,RTD,Area 20,Area 10,Cost 5,Cost 60,RTA isis 1,RTA-isis-1 network-entity 10.0001.0001.0001.00,RTA-isis-1 is-level level-1,RTA-Ethernet0/0 isis enable 1,RTA-Ethernet0/0 isis cost 5,RTA-Serial1/1 isis enable 1,RTA-Serial1/1 isis cost 60,E0/0,S1/1,S1/1,E0/0,E0/2,E0/1,E0/4,E0/0,RTB isis 1,RTB-isis-1 network-entity 10.0001.0001.0002.00,RTB-Serial1/1 isis enable 1,RTB-Serial1/1 isis circuit-level level-1,RTB-Ethernet0/2 isis enable 1,RTB-Ethernet0/2 isis circuit-level level-2,L1/L2,L1,L2,L1/L2,Area 20,多区域配置示例（续）,RTD isis 1,RTD-isis-1 network-entity 20.0001.0001.0004.00,RTD-isis-1 is-level level-2,RTD-Ethernet0/0 isis enable 1,RTD-Ethernet0/1 isis enable 1,RTC isis 1,RTC-isis-1 network-entity 10.0001.0001.0003.00,RTC-Ethernet0/0 isis enable 1,RTC-Ethernet0/0 isis circuit-level level-1,RTC-Ethernet0/4 isis enable 1,RTC-Ethernet0/4 isis circuit-level level-2,RTA,RTC,RTB,RTD,Area 10,Cost 5,Cost 60,E0/0,S1/1,S1/1,E0/0,E0/2,E0/1,E0/4,E0/0,L1/L2,L1,L2,L1/L2,IS-IS,基本配置,IS-IS,高级配置,IS-IS,显示和维护,目录,IS-IS,验证配置,配置,IS-IS,邻居关系验证方式和验证密码,配置,IS-IS,区域验证方式和验证密码,配置,IS-IS,路由域验证方式和验证密码,RTA-Ethernet0/0 isis authentication-mode md5|simple,password,level-1|level-2 ip|osi,RTA-isis-1 area-authentication-mode md5|simple,password,ip|osi,RTA-isis-1,domain-authentication-mode md5|simple,password,ip|osi,IS-IS,聚合配置,summary,ip-address,mask,|,mask-length,avoid-feedback|generate_null0_route|level-1|level-1-2|level-2|tag,tag,在,IS-IS,视图下使用,缺省只对,level-2,路由进行聚合,聚合后路由的开销值取所有被聚合路由中最小的开销值,generate_null0_route,表示聚合的同时生成,NULL0,路由,IS-IS,路由验证和聚合配置示例,RTA,RTB,RTC,RTD,E0/0,E0/0,E0/1,E0/0,S1/0,S1/0,Area 20,Area 10,RTA-Ethernet0/0 isis authentication-mode simple test1,RTA-isis-1 area-authentication-mode simple test2,RTB-isis-1 area-authentication-mode simple test2,14.1.0.0/16,14.2.0.0/16,14.3.0.0/16,RTC-Ethernet0/1 isis authentication-mode simple test1,RTC-isis-1 area-authentication-mode simple test2,RTC-isis-1 domain-authentication-mode md5 test3,RTC-isis-1 summary 14.0.0.0 255.0.0.0 level-2,RTD-isis-1 domain-authentication-mode md5 test3,L1/L2,L1,L2,L1,区域外次优路由的产生,缺省情况下，,Level-1,路由器只将去往其它区域的报文发送到最近的,Level-1-2,路由器。,RTA,RTB,RTC,RTD,Area 20,Area 10,Cost 5,Cost 10,E0/0,S1/1,S1/1,E0/0,E0/2,E0/1,E0/4,E0/0,L1/L2,L1,L2,L1/L2,Cost 10,Cost 30,10.0.0.1/24,RTAdisplay isis route,ISIS(1)IPv4 Level-1 Forwarding Table,IPV4 Destination IntCost ExtCost ExitInterface NextHop,0.0.0.0/0 5 NULL E0/0 2.1.1.1,区域外次优路由的解决方法,路由渗透使,Level-1-2,路由器将,Level-2,区域的路由信息发布到,Level-1,区域。,RTA,RTB,RTC,RTD,Area 20,Area 10,Cost 5,Cost 10,E0/0,S1/1,S1/1,E0/0,E0/2,E0/1,E0/4,E0/0,L1/L2,L1,L2,L1/L2,Cost 10,Cost 30,10.0.0.1/24,10.0.0.0/24,cost=30,10.0.0.0/24,cost=10,IS-IS,路由渗透配置,import-route isis level-2 into level-1 filter-policy,acl-number,|ip-prefix,ip-prefix-name,|route-policy,route-policy-name,|tag,tag,在,IS-IS,视图下使用,此命令仅在,Level-1-2,路由器上使用才有意义,如果未配置路由过滤，则所有的,level-2,路由会引入到,level-1,区域中,IS-IS,基本配置,IS-IS,高级配置,IS-IS,显示和维护,目录,IS-IS,显示和维护,显示,IS-IS,的摘要信息,显示,IS-IS,的邻居信息,显示,IS-IS,的,IPv4,路由信息,显示,IS-IS,的链路状态数据库,Router display isis brief,process-id,Router display isis route,process-id,Router display isis lsdb l1|l2|level-1|level-2|lsp-id,LSPID,|lsp-name,lspname,|,local|verbose ,process-id,Router display isis peer,process-id,IS-IS,摘要信息显示,网络实体名称,路由器类型,开销类型,路由优先级,display isis brief,ISIS(1)Protocol Brief Information:,network-entity:,10.0000.0000.0001.00,is-level:level-1-2,cost-style:narrow,preference:15,Lsp-length receive:1497,Lsp-length originate:level-1 1497,level-2 1497,maximum imported routes number :10000,Timers:,lsp-max-age:1200,lsp-refresh:900,Interval between SPFs:10,IS-IS,邻居信息显示,链路状态,邻居的系统,ID,链路关系类型,邻居接口,DIS,优先级,display isis peer,Peer information for ISIS(1),-,System Id:1111.1111.1111,Interface:Ethernet1/1 Circuit Id:1111.1111.1112.01,State:Up HoldTime:23s Type:L1(L1L2)PRI:64,System Id:1111.1111.1111,Interface:Ethernet1/1 Circui