一、IS-IS路由協(xié)議簡(jiǎn)介

IS-IS（Intermediate System-to-Intermediate System，中間系統(tǒng)到中間系統(tǒng)）路由協(xié)議最初是ISO（the International Organization for Standardization，國(guó)際標(biāo)準(zhǔn)化組織）為CLNP（Connection Less Network Protocol，無(wú)連接網(wǎng)絡(luò)協(xié)議）設(shè)計(jì)的一種動(dòng)態(tài)路由協(xié)議。運(yùn)行IS-IS協(xié)議的網(wǎng)絡(luò)包含了終端系統(tǒng)（End System）、中間系統(tǒng)（Intermediate System）、區(qū)域（Area）和路由域（Routing Domain）。一個(gè)路由器是Intermediate System（IS），一個(gè)主機(jī)就是End System（ES）。主機(jī)和路由器之間運(yùn)行的協(xié)議稱為ES-IS，路由器與路由器之間運(yùn)行的協(xié)議稱為IS-IS。區(qū)域是路由域的細(xì)分單元，IS-IS允許將整個(gè)路由域分為多個(gè)區(qū)域，IS-IS就是用來(lái)提供路由域內(nèi)或一個(gè)區(qū)域內(nèi)的路由。IS-IS與OSPF路由協(xié)議不同，OSPF是按照鏈路劃分區(qū)域，IS-IS是按照路由器劃分區(qū)域，一個(gè)路由器可以是level-1，level-1-2，level-2三種角色之一。IS-IS支持的路由條目更多，常用于城域網(wǎng)。

二、IS-IS路由協(xié)議配置實(shí)踐

1、實(shí)驗(yàn)環(huán)境說(shuō)明

博文實(shí)驗(yàn)環(huán)境采用GNS3模擬器搭建IS-IS網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境，路由器使用c7200，iso系統(tǒng)版本為c7200-advipservicesk9-mz.124-20.T.bin。

2、拓?fù)鋱D

如下拓?fù)鋱D我們使用4臺(tái)路由器完成IS-IS路由協(xié)議模擬實(shí)驗(yàn)，路由器R1和R2模擬核心區(qū)域路由器，區(qū)域編號(hào)49.01；路由器R3、R4模擬普通區(qū)域，區(qū)域編號(hào)分別為49.02和49.03。

3、網(wǎng)絡(luò)配置

R1路由器配置如下：

R1#conf?t
R1(config)#int?g1/0
R1(config-if)#ip?add?12.12.12.1?255.255.255.0
R1(config-if)#ip?router?isis
R1(config-if)#no?shut
R1(config-if)#int?f0/0
R1(config-if)#ip?add?13.13.13.1?255.255.255.0
R1(config-if)#ip?router?isis????????
R1(config-if)#no?shut
R1(config-if)#exit
R1(config)#router?isis
R1(config-router)#net?49.02.ca01.2424.001c.00
R1(config-router)#net?49.01.ca01.2424.001c.00
R1(config-router)#is-type?level-1-2
R1(config-router)#log-adjacency-changes
R1(config-router)#end
R1#wr?mem

R2路由器配置如下：

R2#conf?t
R2(config)#int?g1/0
R2(config-if)#ip?add?12.12.12.2?255.255.255.0
R2(config-if)#ip?router?isis
R2(config-if)#no?shut
R2(config-if)#int?f0/0
R2(config-if)#ip?add?24.24.24.2?255.255.255.0
R2(config-if)#ip?router?isis????????
R2(config-if)#no?shut
R2(config-if)#exit
R2(config)#router?isis
R2(config-router)#net?49.01.ca02.1fa0.001c.00
R2(config-router)#net?49.03.ca02.1fa0.001c.00
R2(config-router)#is-type?level-1-2
R2(config-router)#log-adjacency-changes
R2(config-router)#end
R2#wr?mem

R3路由器配置如下：

R3#conf?t
R3(config-if)#int?f0/0
R3(config-if)#ip?add?13.13.13.3?255.255.255.0
R3(config-if)#ip?router?isis????????
R3(config-if)#no?shut
R3(config-if)#exit
R3(config)#router?isis
R3(config-router)#net?49.02.ca03.3e08.0008.00
R3(config-router)#is-type?level-1
R3(config-router)#log-adjacency-changes
R3(config-router)#end
R3#wr?mem

R4路由器配置如下：

R4#conf?t
R4(config-if)#int?f0/0
R4(config-if)#ip?add?24.24.24.4?255.255.255.0
R4(config-if)#ip?router?isis????????
R4(config-if)#no?shut
R4(config-if)#exit
R4(config)#router?isis
R4(config-router)#net?49.02.ca04.27c8.0008.00
R4(config-router)#is-type?level-1
R4(config-router)#log-adjacency-changes
R3(config-router)#end
R3#wr?mem

4、協(xié)議驗(yàn)證測(cè)試

IS-IS鄰居驗(yàn)證，我們可以看到存在clns和IP兩種鄰居。

R1#show clns nei
R1#show clns is-neighbors
R1#show isis nei

IS-IS路由驗(yàn)證，查看管理距離值。IS-IS鄰居建立成功后，互聯(lián)路由就自動(dòng)完成了路由宣告。

直連路由重發(fā)布

在R3和R4上創(chuàng)建loopback地址并重發(fā)布到ISIS中
#R3
R3(config)#int loop 0
R3(config-if)#ip add 3.3.3.3 255.255.255.255
R3(config-if)#router isis
R3(config-router)#redistribute connected level-1
#R4
R4(config)#int loop 0
R4(config-if)#ip add 4.4.4.4 255.255.255.255
R4(config-if)#router isis
R4(config-router)#redistribute connected level-1
#查看路由

默認(rèn)路由驗(yàn)證，level-1-2路由器默認(rèn)會(huì)向level-1路由發(fā)布默認(rèn)路由

#R1上創(chuàng)建loop0口
R1(config)#int loop 0
R1(config-if)#ip add 1.1.1.1 255.255.255.255
#R4上查看路由

#R4上雖然沒有1.1.1.1的明細(xì)路由，但是可以ping通1.1.1.1

三、IS-IS知識(shí)點(diǎn)總結(jié)

IS-IS除了IP路由，還需要CLNS地址；

IS-IS采用了分層結(jié)構(gòu)，L1表示普通區(qū)域，L2表示骨干核心區(qū)域，L2區(qū)域只可以有一個(gè)；

IS-IS路由協(xié)議中，路由器有三種角色level-1，level-2-only，level1-1-2，思科路由器默認(rèn)是level-1-2；

CLNS地址標(biāo)識(shí)的是整個(gè)節(jié)點(diǎn)，包括區(qū)域+設(shè)備ID+進(jìn)程三部分組成，可變長(zhǎng)都8-20字節(jié)；

IS-IS工作在3層，其協(xié)議報(bào)文直接封裝在數(shù)據(jù)鏈路層的幀結(jié)構(gòu)中，跟IP無(wú)關(guān)；

IS-IS路由協(xié)議管理距離值115；

一臺(tái)ISIS路由器默認(rèn)最多屬于3個(gè)區(qū)域，通過max-area-addresses命令修改，可以設(shè)置為3-254。

四、CLNS地址說(shuō)明

路由器使用的CLNS地址被稱為NSAP（Network Service Access Point）
NSAP＝Area + System ID + NSEL（8-20Bytes)，其中Area 1-13字節(jié)，Sytem ID 6字節(jié)，NSEL1個(gè)字節(jié)。

Area =IDP+HODSP，IDP標(biāo)識(shí)機(jī)構(gòu)碼，HODSP標(biāo)識(shí)區(qū)域。常用機(jī)構(gòu)碼47表示國(guó)際代碼，49表示本地管理，類似于IP地址中的私有地址，所以我們模擬實(shí)驗(yàn)使用49機(jī)構(gòu)碼。

System ID 6字節(jié)，相當(dāng)于OSPF中的router-id，一般用直接用mac地址作為system ID。

NSEL 1字節(jié)，標(biāo)識(shí)設(shè)備中的進(jìn)程，當(dāng)NSEL＝00時(shí)，被稱為NET（Network Entity Title）。

編輯：黃飛

?