详解ISIS动态路由协议

华子目录

• 前言
• 应用场景
• 历史起源
• ISIS路由计算过程
• ISIS的地址结构
• ISIS路由器分类
• ISIS邻居关系的建立
• • P2P
  • MA
• ISIS中的DIS与OSPF中DR的对比
• 链路状态信息的交互
• ISIS的最短路径优先算法（SPF）
• ISIS区域划分
• ISIS区域间路由访问原理
• ISIS与OSPF的不同
• ISIS与OSPF的术语对比
• ISIS配置
• ISIS的LSP存在4种状态
• ISIS的工作原理和选路规则
• • 选路规则
• ISIS的数据包类型
• ISIS的接口网络类型
• • DIS选举规则
• ISIS的路由泄露

前言

• 和OSPF一样，ISIS也是一种基于无类别链路状态（LS） 并使用最短路径优先算法（SPF算法） 进行路由计算的一种IGP协议，基于OSI模型开发。ISIS最初是国际化标准组织ISO为它的无连接网络协议CLNP设计的一种动态路由协议。
• 为了提供对IP的路由支持，IETF在RFC1195中对ISIS进行了扩充和修改，使它能够同时应用在TCP/IP和OSI环境中， 修订后的ISIS协议被称为集成化的ISIS（集成的ISIS，基于OSI开发后转移到TCP/IP模型执行），由于ISIS的简便性及扩展性强的特点，目前在大型ISP的网络中被广泛地部署。
• OSI模型的网络层协议：1.CLNS无连接的网络服务 2.CONS面向连接的网络服务
• CLNS存在子协议：
  • 1.CLNP 类似于TCP/IP的IP协议，用来寻址
  • 2.ISIS 类似于TCP/IP中的RIP/OSPF/EIGRP，用来学习路由条目
  • 3.ESIS 类似于TCP/IP中的ICMP/ARP/IGMP，用来pc和路由器间的通信

应用场景

• OSPF多用于园区网，其特点：区域多样，策略多变，调度精细
• ISIS多用于骨干网，其特点：区域扁平，收敛极快，承载庞大，工作半径大，原理简单
  

历史起源

集成isis特点：

• 支持CLNP网络，IP网络
• 工作在数据链路层

OSPF特点：

• 目前只支持IP网络
• 工作在IP层

ISIS路由计算过程

• 建立邻居关系
• 同步LSDB
• 执行SPF路由计算
  

ISIS的地址结构

在配置ISIS时，由于ISIS基于OSI模型开发，而在OSI模型中，存在IP地址外，还存在NSAP地址；

故在TCP/IP模型中配置ISIS也必须先配置NSAP地址；

IDP：初始域

AFI：权威格式部分----固定1个字节，16进制数，需要付费使用，49为私有

IDI：权威格式ID----可变长

DSP：域的指定

High Order DSP：高的DSP位

System-ID：6个字节，在ISIS中类似于OSPF中的RID，全网必须独一无二

NSEL：固定1个字节，类似TCP/IP中的端口号，在ISIS协议中为0（NSEL为0的NSAP地址又被称为net地址）

49.0001.1111.1111.1111.00

49：相当于AS号
0001：区域
1111.1111.1111：RID
00：全0

ISIS路由器分类

ISIS邻居关系的建立

ISIS只支持点到点和广播网络类型
ISIS只有邻接关系，没有邻居关系

P2P

MA

ISIS中的DIS与OSPF中DR的对比

类比点	ISIS-DIS	OSPF-DR
选举优先级	所有优先级都参与选举	0优先级不参与选举
选举等待时间	2个Hello报文的时间间隔	40秒
备份	无	有（BDR）
邻接关系	所有路由器相互都是邻接关系	DRother之间是2-way邻居关系
抢占性	会抢占	不会抢占
主要作用	周期发送CSNP，保障MA网络LSDB的同步	主要为了减少LSA泛洪

链路状态信息的交互

ISIS的最短路径优先算法（SPF）

ISIS区域划分

注：L12及扮演L1也扮演L2
连续的L2或L12构成骨干

注：L1所在的区域相当于OSPF区域中的完全stub区域

ISIS区域间路由访问原理

ISIS与OSPF的不同

差异性	ISIS	OSPF
网络类型	少	多
开销方式	简便	复杂
区域类型	少	多
路由报文类型	简单	多样
路由收敛速度	很快	快
扩展性	强	一般
路由负载能力	超强	强

注：

1.周期更新时间不同：OSPF30min中更新，60min老化；ISIS15min更新，20min老化

2.ISIS存在逻辑骨干0

3.ISIS中一台设备只能在一个区域中

4.ISIS仅两种LSP（类似于OSPF中的LSA）

5.度量计算方式不同

6.仅存在邻接关系

ISIS与OSPF的术语对比

ISIS	OSPF
DIS	DR
system ID	router-id
LSP	LSA
ISIS Hello	Hello
PSNP	LSR或LSack
CSNP	DBD

ISIS配置

[R2]isis 1    定义isis进程号
[R2-isis-1]network-entity 49.0001.2222.2222.2222.00    定义NSAP地址
[R2-isis-1]q
[R2]interface g0/0/0             
[R2-G0/0/0]isis enable 1        宣告接口
配置完成后，邻居间使用hello包建立邻接关系，生成邻居表

[R2]isis 1
[R2-isis-1]is-level level-1      修改路由器为Level 1路由器

[R2]display isis peer     查看isis邻居表（isis的邻居表就相当于邻接表）

[R2]display  isis name-table 1

[R2]isis 1
[R2-isis-1]log-peer-change    默认isis间工作无日志信息，可以开启显示功能

<R1>reset isis peer 2222.2222.2222   在R1上重启邻居2222.2222.2222

<R1>reset isis all   重启所有的isis邻居

在邻接关系建立后，邻居间交换LSP（LSA）---链路状态协议数据单元

收集完成后生成数据库表和拓扑表

<R1>display isis lsdb
<R1>display isis lsdb verbose  查看数据库明细

<R1>display isis brief   查看拓扑表

再之后，isis协议基于拓扑表和数据库表计算最佳路径，然后将其加载到路由表中。
华为设备优先级为15

度量存在：1.狭义度量，2.广义度量

• 狭义度量：每个接口参数默认为10，可以再1-63范围内修改

  [R1]interface g0/0/0
  [R1-GigabitEthernet0/0/00]isis cost 15 修改狭义度量

  ISIS路由汇总,仅针对L2 LSP汇总
  [R1]isis 1
  [R1-isis-1]summary 192.168.0.0 255.255.252.0

  缺省路由
  [R1]isis 1
  [R1-isis-1]default-route-advertise

  修改hold时间
  [R1]interface g0/0/0
  [R1-GigabitEthernet0/0/00]isis timer holding-multiplier 15

  修改发送hello包的间隔时间
  [R1]interface g0/0/0
  [R1-GigabitEthernet0/0/00]isis timer hello 5

  ISIS安全认证
  [R1]keychain ccna mode absolute
  [R1-keychain]key-id 1
  [R1-keychain-keyid-1]key-string huawei
  [R1-keychain-keyid-1]quit
  进入接口调用
  [R1]interface g0/0/0
  [R1-GigabitEthernet0/0/0]isis authentication-mode keychain ccna level-2
  [R1-GigabitEthernet0/0/0]isis authentication-mode md5 123

ISIS的LSP存在4种状态

• Level 0：路由器同pc间使用
• Level 1：同一区域使用
• Level 2：区域间路由器沟通
• Level 3：AS间的路由沟通

ISIS的工作原理和选路规则

工作再不同级别下的设备可以发出不同的LSP，主要是L1/2信息
默认所有设备均工作于Level 1-2模式下

总结：

• ISIS的骨干区域为逻辑骨干----所有连续的L2和L1-2路由器集合构成了ISIS的逻辑骨干区域
• 一个区域内至少有一台设备属于逻辑骨干，否则该区域将无法访问其他区域
• 骨干区域内的路由器拥有全网的路由
• L1路由器只能和区域内的L1和L1-2路由器建立邻居关系，L1和L2路由器不能建立邻居关系

选路规则

• L1路由器访问某个目标时，先查看是否和目标在同一区域，若在，通过L1路由访问，若不在，使用缺省路由通过本地最近的L1-2路由器访问
• L2路由器访问某个目标时，直接通过L2数据库访问
• L1-2路由器访问目标时，先查看是否和目标在同一区域，若在，通过L1路由访问，若不在，通过L2数据库访问。
• L1-2路由器会向本区域内的L1路由器下放缺省路由
  • 条件：1.该L1-2路由器和L1路由器在同一区域。2.该L1-2路由器必须连接了其他的区域

ISIS的数据包类型

isis存在9种数据包，集成的ISIS在TCP/IP模型中工作时，其实际跨层封装到2层

在以太网中，目标MAC地址尾号为14标识L1路由，15标识L2路由

• Hello包：邻居发现，建立，保活；10s的hellotime；30s的deadtime；
  • 在拥有DIS时，hellotime为3.3s；deadtime为10s
• LSP：相当于OSPF的LSA
• PSNP（部分序列号的PDU）：相当于OSPF中的LSR或LSack
• CSNP (完整序列号的PDU)：相当于OSPF中的DBD报文

以上4种报文存在L1和L2两种，另在MA网络使用了专门的Hello包

           PSNP              CSNP
广播型：    LSR               DBD，默认由DIS周期10s发送
点到点：    LSack             DBD，邻接关系建立发送一次

ISIS的接口网络类型

1.广播型：以太网，为避免重复LSP更新，存在DIS的角色，类似OSPF中的DR，没有BDR，在广播网络中非DIS间虽然建立了邻接关系，但不交换LSP

2.点到点

注：在ISIS中不存在NBMA概念，使用点到点工作

DIS选举规则

• 优先级高，默认64，大优

• 接口MAC大

  [R2]display isis interface g0/0/0 查看接口是否为DIS
  [R2]display isis interface g0/0/0 verbose 详细查看

[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]isis dis-priority 77

ISIS的路由泄露

默认L1-2路由器仅向同一区域的L1路由器发送一条缺省，若希望L1-2路由器在发送缺省路由的基础上在发送部分部分明细路由，那么需要该路由器将L2数据库中的部分路由泄露到L1数据库中来

第一步：使用前缀列表或acl抓取网络号
[R1]acl 2000
[R1-acl-basic-2000]rule permit source 7.7.7.7 0.0.0.0    使用acl抓取
[R1]ip ip-prefix aa permit 9.9.9.9 32   使用前缀列表抓取

第二步：在isis进程中导入路由策略
[R1]isis 1
[R1-isis-1]import-route isis level-2 into level-1 filter-policy 2000        导入acl
[R1-isis-1]import-route isis level-2 into level-1 filter-policy ip-prefix aa  导入前缀列表