华为配置篇-ISIS基础实验

ISIS

一、简述

一、基本定义与历史背景
IS-IS(Intermediate System to Intermediate System,中间系统到中间系统)是一种链路状态路由协议,最初由ISO设计用于OSI(开放系统互联)模型中的CLNP(无连接网络协议)网络。1990年代经IETF扩展后支持TCP/IP协议栈(RFC 1195),成为集成IS-IS(Integrated ISIS),广泛应用于运营商级网络和大型数据中心。

二、核心工作机制

链路状态数据库(LSDB)同步:

  • IS-IS的PDU有4种类型
    IIH(IS-IS Hello)
    LSP( Link State PDU,链路状态报文)
    CSNP(Complete Sequence Number PDU,全序列号报文)
    PSNP(Partial Sequence Number PDU,部分序列号报文)
  • 所有IS-IS路由器通过Hello报文建立邻居关系,交换LSP(链路状态报文),构建全网拓扑视图。
  • 数据库同步基于泛洪机制,确保区域内路由信息一致性。

分层架构:

  • Level 1(L1):负责区域内路由(类似OSPF的普通区域),仅维护本地拓扑信息。
  • Level 2(L2):负责区域间路由(类似OSPF骨干区域),连接不同L1区域。
  • L1/L2路由器:同时参与区域内外路由,承担边界转发角色

SPF算法计算路径:

  • 使用Dijkstra算法计算最短路径树(SPT),生成无环路由表。

二、常用命令总结

bash 复制代码
display isis peer	#查看 IS-IS 邻居
display isis route	#检查 IS-IS 路由表
display isis interface	#查看 IS-IS 接口状态

[R1-GigabitEthernet0/0/1] isis dis-priority 127		#修改 R1 的 GE0/0/1 DIS 优先级,默认优先级64
[R4-GigabitEthernet0/0/3] isis cost 15				#修改 R4 的 GE0/0/3 接口其 IS-IS Cost 值,默认是10

[R5-isis-1] import-route direct						#作为外部路由引入到 IS-IS 中
[R3-isis-1] import-route isis level-2 into level-1	#在 R3 上配置 IS-IS 路由渗透

三、实验

背景

某客户的网络使用 IS-IS 协议 作为 IGP, R4 和 R5 运行在 49.0002 区域 ,都是 Level-2 路由器。R1、 R2、 R3 运行在 49.0001 区域 , 其中 R1 是 Level-1 路由器, R2 和 R3 作为 Level-1-2 路由器。 R5 上引入了外部路由 192.168.1.0/24

要求:

  • R1 可以访问 R5 引入的外部路由;
  • R1 的 GE0/0/1 接口作为 DIS;
  • R1 与 R5 之间的双向流量要求沿着 R3、 R4 这条路径转发,可以通过 cost 和路由渗透 进行选路控制。
    拓扑

配置

R1

bash 复制代码
[V200R003C00]
#
 sysname R1
#
isis 1
 is-level level-1
 network-entity 49.0001.0000.0000.0001.00
#
interface GigabitEthernet0/0/0
 ip address 10.0.1.1 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$\/6cT+5'!C$)_oCow=48;bT;%$%$
 isis dis-priority 127
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 isis enable 1
#
return

R2

bash 复制代码
#
 sysname R2
#
isis 1
 network-entity 49.0001.0000.0000.0002.00
#
interface GigabitEthernet0/0/0
 ip address 10.0.1.2 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$,=1v2yy%Y,EA6PSqro{2;d=r%$%$
#
interface GigabitEthernet0/0/1
 ip address 10.0.3.2 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$gJ6X,cFZk@Bt^{(Ff95~;e8r%$%$
#
interface LoopBack0
 ip address 2.2.2.2 255.255.255.255 
 isis enable 1
#
return

R3

bash 复制代码
#
 sysname R3
#
isis 1
 network-entity 49.0001.0000.0000.0003.00
 import-route isis level-2 into level-1
#
interface GigabitEthernet0/0/0
 ip address 10.0.1.3 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$MJl<!7{mVM^=J<6Y$xe>;fgW%$%$
#
interface GigabitEthernet0/0/2
 ip address 10.0.4.3 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$`{kEA&"w6>gekYW+ccV%;f-1%$%$
#
interface LoopBack0
 ip address 3.3.3.3 255.255.255.255 
 isis enable 1
#
return

R4

bash 复制代码
#
 sysname R4
#
isis 1
 is-level level-2
 network-entity 49.0002.0000.0000.0004.00
#
interface GigabitEthernet0/0/0
 ip address 10.0.2.4 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$jX<t=,*GF);/ry-zbs#/;hJ&%$%$
#
interface GigabitEthernet0/0/1
 ip address 10.0.3.4 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$=aY_Du`lY:v.*UF5*2A5;gB\%$%$
#
interface GigabitEthernet0/0/2
 ip address 10.0.4.4 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$'a$j/&(`TGD\b%<N]sK~;hxZ%$%$
 isis cost 15
#
interface LoopBack0
 ip address 4.4.4.4 255.255.255.255 
 isis enable 1
#
return

R5

bash 复制代码
#
 sysname R5
#
isis 1
 is-level level-2
 network-entity 49.0002.0000.0000.0005.00
 import-route direct 
#
interface GigabitEthernet0/0/0
 ip address 10.0.2.5 255.255.255.0 
 isis enable 1
 isis authentication-mode md5 cipher %$%$7;'jHS8)`UO"4W9)q`!!;il1%$%$
#
interface LoopBack0
 ip address 5.5.5.5 255.255.255.255 
 isis enable 1
#
interface LoopBack1
 ip address 192.168.1.1 255.255.255.255 
#
return

总结

  • 引入外部路由到ISIS要在isis进程中。
  • 默认情况下 L1-2 路由器不会向其传递 L2 路由 (也是减少了L1区域路由器的路由表项(, 所以在 R1 上无法看到引入的外部路由 192.168.1.1/32, 但 R1 上存在前往骨干区域的默认路由, 并且为负载均衡状态。
  • 为了将 R1 发往 R5 的流量引导到 R3 进行转发,可以在 R3 上配置路由渗透 (通过L1-2级路由器将L2区域路由渗透给L1区域),由其将到达 L2 区域的路由渗透到 L1 区域,使得 R1 能够通过 IS-IS 学习到相关路由。
相关推荐
搞瓶可乐2 小时前
鸿蒙ArkUI实战之组件;Text组件,Image组件,Button组件,Span组件和TextInput组件的使用场景及使用方法
华为·harmonyos·鸿蒙系统·arkui·组件化开发·基础组件使用
九丘教育3 小时前
【仓颉 + 鸿蒙 + AI Agent】CangjieMagic框架(15):NaiveExecutor
人工智能·华为·harmonyos
搞瓶可乐7 小时前
鸿蒙ArkUI实战之TextArea组件、RichEditor组件、RichText组件、Search组件的使用
华为·harmonyos·arkui·搜索框·富文本组件·富文本输入框·鸿蒙原生api
孤寂码农_defector7 小时前
鸿蒙系统的 “成长烦恼“:生态突围与技术迭代的双重挑战
macos·华为·objective-c·cocoa·harmonyos
鸿蒙布道师9 小时前
鸿蒙NEXT开发LRUCache缓存工具类(单例模式)(ArkTs)
android·ios·华为·harmonyos·arkts·鸿蒙系统·huawei
周胡杰12 小时前
鸿蒙-跨设备互通,设备互通提供跨设备的相机、扫描、图库访问能力,平板或2in1设备可以调用手机的相机、扫描、图库等功能。
数码相机·华为·自动化·电脑·harmonyos·鸿蒙·鸿蒙系统
SuperHeroWu712 小时前
【HarmonyOS 5】VisionKit人脸活体检测详解
华为·harmonyos·人脸活体检测·visionkit
conkl17 小时前
华为设备命令部分精简分类汇总示例
网络·华为·智能路由器
九丘教育18 小时前
【仓颉 + 鸿蒙 + AI Agent】CangjieMagic框架(17):PlanReactExecutor
人工智能·华为·harmonyos
李洋-蛟龙腾飞公司1 天前
鸿蒙应用元服务开发-Account Kit未成年人模式订阅和处理用户信息变更
服务器·华为·harmonyos next