一、IS-IS路由協(xié)議簡介

IS-IS（Intermediate System-to-Intermediate System，中間系統(tǒng)到中間系統(tǒng)）路由協(xié)議最初是ISO（the International Organization for Standardization，國際標準化組織）為CLNP（Connection Less Network Protocol，無連接網(wǎng)絡(luò)協(xié)議）設(shè)計的一種動態(tài)路由協(xié)議。運行IS-IS協(xié)議的網(wǎng)絡(luò)包含了終端系統(tǒng)（End System）、中間系統(tǒng)（Intermediate System）、區(qū)域（Area）和路由域（Routing Domain）。一個路由器是Intermediate System（IS），一個主機就是End System（ES）。主機和路由器之間運行的協(xié)議稱為ES-IS，路由器與路由器之間運行的協(xié)議稱為IS-IS。區(qū)域是路由域的細分單元，IS-IS允許將整個路由域分為多個區(qū)域，IS-IS就是用來提供路由域內(nèi)或一個區(qū)域內(nèi)的路由。IS-IS與OSPF路由協(xié)議不同，OSPF是按照鏈路劃分區(qū)域，IS-IS是按照路由器劃分區(qū)域，一個路由器可以是level-1，level-1-2，level-2三種角色之一。IS-IS支持的路由條目更多，常用于城域網(wǎng)。

二、IS-IS路由協(xié)議配置實踐

1、實驗環(huán)境說明

博文實驗環(huán)境采用GNS3模擬器搭建IS-IS網(wǎng)絡(luò)實驗環(huán)境，路由器使用c7200，iso系統(tǒng)版本為c7200-advipservicesk9-mz.124-20.T.bin。

2、拓撲圖

如下拓撲圖我們使用4臺路由器完成IS-IS路由協(xié)議模擬實驗，路由器R1和R2模擬核心區(qū)域路由器，區(qū)域編號49.01；路由器R3、R4模擬普通區(qū)域，區(qū)域編號分別為49.02和49.03。

3、網(wǎng)絡(luò)配置

R1路由器配置如下：

R1#conf?t
R1(config)#int?g1/0
R1(config-if)#ip?add?12.12.12.1?255.255.255.0
R1(config-if)#ip?router?isis
R1(config-if)#no?shut
R1(config-if)#int?f0/0
R1(config-if)#ip?add?13.13.13.1?255.255.255.0
R1(config-if)#ip?router?isis????????
R1(config-if)#no?shut
R1(config-if)#exit
R1(config)#router?isis
R1(config-router)#net?49.02.ca01.2424.001c.00
R1(config-router)#net?49.01.ca01.2424.001c.00
R1(config-router)#is-type?level-1-2
R1(config-router)#log-adjacency-changes
R1(config-router)#end
R1#wr?mem

R2路由器配置如下：

R2#conf?t
R2(config)#int?g1/0
R2(config-if)#ip?add?12.12.12.2?255.255.255.0
R2(config-if)#ip?router?isis
R2(config-if)#no?shut
R2(config-if)#int?f0/0
R2(config-if)#ip?add?24.24.24.2?255.255.255.0
R2(config-if)#ip?router?isis????????
R2(config-if)#no?shut
R2(config-if)#exit
R2(config)#router?isis
R2(config-router)#net?49.01.ca02.1fa0.001c.00
R2(config-router)#net?49.03.ca02.1fa0.001c.00
R2(config-router)#is-type?level-1-2
R2(config-router)#log-adjacency-changes
R2(config-router)#end
R2#wr?mem

R3路由器配置如下：

R3#conf?t
R3(config-if)#int?f0/0
R3(config-if)#ip?add?13.13.13.3?255.255.255.0
R3(config-if)#ip?router?isis????????
R3(config-if)#no?shut
R3(config-if)#exit
R3(config)#router?isis
R3(config-router)#net?49.02.ca03.3e08.0008.00
R3(config-router)#is-type?level-1
R3(config-router)#log-adjacency-changes
R3(config-router)#end
R3#wr?mem

R4路由器配置如下：

R4#conf?t
R4(config-if)#int?f0/0
R4(config-if)#ip?add?24.24.24.4?255.255.255.0
R4(config-if)#ip?router?isis????????
R4(config-if)#no?shut
R4(config-if)#exit
R4(config)#router?isis
R4(config-router)#net?49.02.ca04.27c8.0008.00
R4(config-router)#is-type?level-1
R4(config-router)#log-adjacency-changes
R3(config-router)#end
R3#wr?mem

4、協(xié)議驗證測試

IS-IS鄰居驗證，我們可以看到存在clns和IP兩種鄰居。

R1#show clns nei
R1#show clns is-neighbors
R1#show isis nei

IS-IS路由驗證，查看管理距離值。IS-IS鄰居建立成功后，互聯(lián)路由就自動完成了路由宣告。

直連路由重發(fā)布

在R3和R4上創(chuàng)建loopback地址并重發(fā)布到ISIS中
#R3
R3(config)#int loop 0
R3(config-if)#ip add 3.3.3.3 255.255.255.255
R3(config-if)#router isis
R3(config-router)#redistribute connected level-1
#R4
R4(config)#int loop 0
R4(config-if)#ip add 4.4.4.4 255.255.255.255
R4(config-if)#router isis
R4(config-router)#redistribute connected level-1
#查看路由

默認路由驗證，level-1-2路由器默認會向level-1路由發(fā)布默認路由

#R1上創(chuàng)建loop0口
R1(config)#int loop 0
R1(config-if)#ip add 1.1.1.1 255.255.255.255
#R4上查看路由

#R4上雖然沒有1.1.1.1的明細路由，但是可以ping通1.1.1.1

三、IS-IS知識點總結(jié)

IS-IS除了IP路由，還需要CLNS地址；

IS-IS采用了分層結(jié)構(gòu)，L1表示普通區(qū)域，L2表示骨干核心區(qū)域，L2區(qū)域只可以有一個；

IS-IS路由協(xié)議中，路由器有三種角色level-1，level-2-only，level1-1-2，思科路由器默認是level-1-2；

CLNS地址標識的是整個節(jié)點，包括區(qū)域+設(shè)備ID+進程三部分組成，可變長都8-20字節(jié)；

IS-IS工作在3層，其協(xié)議報文直接封裝在數(shù)據(jù)鏈路層的幀結(jié)構(gòu)中，跟IP無關(guān)；

IS-IS路由協(xié)議管理距離值115；

一臺ISIS路由器默認最多屬于3個區(qū)域，通過max-area-addresses命令修改，可以設(shè)置為3-254。

四、CLNS地址說明

路由器使用的CLNS地址被稱為NSAP（Network Service Access Point）
NSAP＝Area + System ID + NSEL（8-20Bytes)，其中Area 1-13字節(jié)，Sytem ID 6字節(jié)，NSEL1個字節(jié)。

Area =IDP+HODSP，IDP標識機構(gòu)碼，HODSP標識區(qū)域。常用機構(gòu)碼47表示國際代碼，49表示本地管理，類似于IP地址中的私有地址，所以我們模擬實驗使用49機構(gòu)碼。

System ID 6字節(jié)，相當于OSPF中的router-id，一般用直接用mac地址作為system ID。

NSEL 1字節(jié)，標識設(shè)備中的進程，當NSEL＝00時，被稱為NET（Network Entity Title）。

編輯：黃飛

?