網絡ccna實驗手冊00ccnp學習筆記isis

1、IS-ermediateSystemermediate|-CLNP|-CLNS-|-IS-IS|-ES-IS|-CONS-ISO-OSI-Network-etworkService）etworkProtocol）（ConnectionOrientedNetworkService）（ConnectionOrientedIS-ermediateSystemermediate|-CLNP|-CLNS-|-IS-IS|-ES-IS|-CONS-ISO-OSI-Network-etworkService）etworkProtocol）（ConnectionOrientedNetworkService）（

2、ConnectionOrientedNetworkIS-IS工作在3層，協議報文直接封裝在數據鏈路層的幀結構L1路由器獲悉域內L2路由器獲悉域間L1/2路由器獲悉域內/間路由（相當于OSPF中的ABR）屬于不同區(qū)域的L1路由器不能形成鄰接關L2路由器是否形成鄰接關系與區(qū)ISIS的BackBone區(qū)域是由所有相連的L2、L1/2路由器組默認采用Narrow erfaceMetric=63(6bit)/MaxPathCisco所有ISIS接口默認OSI規(guī)范定義了4種類型的路由選擇操IS-ISL0路由選在ES和IS之間建立創(chuàng)建數據鏈路層地址和網絡地址。IS-ISL1路由選域內路IS-ISL2路由選域

3、間路IS-ISL3路由選不同自治系統之間的路由選擇IDRP功能類似于BGP，Cisco不支持IDRP與IP地址不同，CLNS地址用于整個節(jié)點而不是接路由器使用的CLNS地址被稱為NSAP（Network Service s）NSAPArea+SystemID+（8-(1-AFI（AuthorityandFormatID） 49：本地管理（私有地址/ 47.0006分配：47.0005分配非AFI（AuthorityandFormatID） 49：本地管理（私有地址/ 47.0006分配：47.0005分配非軍IDP相當于一個IP的主-SpecificHODSP（High Order DSP）

4、System唯一標識某臺設System ID相當于Router-NSEL（NSAP Selector）相當于在路由選當NSEL00時，被稱為NET（Network Entity 與OSPF不同，ISIS路由器只能是一個Area的成員，其NET地址有如下限制：同一AreaES只能識別同一子網具有相同區(qū)域地址的IS/ESID3） L1路由器域內路由選擇基于ID。因此，同一Area每個ES/IS必須有唯一的4）所在骨干區(qū)域的L2、L1/L2路由器也必須有唯一的Sys ID5）NET地址的起始和結束都必須為SNPA（SubNetworkof就是3層NET地址對應的2層地址。通常為Circuit為每個接

5、口分配一個CircuitID(1Byte)，用于區(qū)分不同接口。 e.g ： P2P: 0 x00 / LAN: 1921.6800.0001.01 (R1.01)域間路由選擇使用Area 域內路由選擇使用System L1路由器不知道L2的數據庫，它只知道如果到達最近的L1/L2路由器。在L1/L2路由器上算出最短路徑。PDU（ProtocolData從一個節(jié)點的OSI層到另一個節(jié)點對等的OSI層的數據單元稱為PDUo（ESH/ISH/IIH）：用于鄰接關LSP（Link-PDU）：用于分發(fā)鏈路狀態(tài)信息。PSNP（Partial DU）：用于請求和確認LSP，包含LSDB中的所有LSPompl

6、ete Sequence o（ESH/ISH/IIH）：用于鄰接關LSP（Link-PDU）：用于分發(fā)鏈路狀態(tài)信息。PSNP（Partial DU）：用于請求和確認LSP，包含LSDB中的所有LSPomplete Sequence DU）：用于LSDN的同步，包含LSDB中的所有LSP以上每種分為L1/L2，IIH多加一種LSP每隔15分鐘發(fā)送一次，老化時間從20分鐘倒計時到0TLV（TypeLengthengthISIS的協議報文：通用的LSPTLV可靈活的將數據添加到LSP中，從而增加了擴展性，支持多種其他協議。ISIS支持2種鏈路狀態(tài)在Broadcast模式下，所有路由器彼此都形成鄰接關

7、系。但每臺路由器只通告它與偽節(jié)點的鄰接關系。由DIS代表整個LAN發(fā)送LSPDIS順序接口優(yōu)先級（默認最大MAC對于L1&L2分不存在BackDIS。 DISP2P：Unicast Broadcast： L1L2:3.3S o由DIS每隔10S發(fā)送一只在鄰居建立的時候R2(config)#router R2(config-router)#net R2(config-R2(config-if)#iprouterisis（接口啟用clns neighbors clns is-neighbors ip protocols默認都是L1/L2路由R2(config)#router R2(config-r

8、outer)#log-adjacency-R2(config)#router R2(config-router)#net R2(config-R2(config-if)#iprouterisis（接口啟用clns neighbors clns is-neighbors ip protocols默認都是L1/L2路由R2(config)#router R2(config-router)#log-adjacency-all（顯示鄰居變化信息R1#clearclnsneighbors R1#clear isis *R2(config-1ro-不會影響鄰居建R2(config)#router isis

9、 level-（設置為L1路由器L1/L2路由器會自動下發(fā)默認路由給域內的L路由器。條件：L1/L2必須和其他區(qū)域路由器形成鄰接關系。此L1/L2路由器將LSP的ATT1，通告給區(qū)域內的L1，表明此L1/L2有到達其他區(qū)域的路徑。默認路由SeedR2(config-if)#isismetric（接口改還是遵循：路由流改MetricR2(config-circuit-type level-1（接口設置R4(config-priority 65（設置接口優(yōu)先級R4(config-erface ack（ack3，而且不計算ack3的R4(config-erface ethernet 還是遵循：路由流

10、改MetricR2(config-circuit-type level-1（接口設置R4(config-priority 65（設置接口優(yōu)先級R4(config-erface ack（ack3，而且不計算ack3的R4(config-erface ethernet （不o包，鄰居關系路由匯在本區(qū)域的邊界路由上做匯總。（類似于OSPF的域間匯總ddress3.0.0.0255.0.0.0（默認本地產i3.0.0.0/8115/10via0.0.0.0,只發(fā)送匯總路由出認證僅支持1）Link R2(config-if)#isispassword（默認L1和L2類型的鄰接關系需要配置各自的認2）Area Authentication： 如果區(qū)域認證失敗，仍然可以起鄰居，但會導致L1 LSP交換失敗，因為sword是在L1 LSP/CSNP/PSNP中傳遞的所以只能用來驗證L1層的信息交換 -如果ISI