华为中间系统到中间系统介绍:
华为中间系统到中间系统(Intermediate System to Intermediate System,IS-IS)是一种内部网关协议(Interior Gateway Protocol,IGP),常用于大规模的企业网络和互联网服务提供商的网络中(Internet Service Provider,ISP)环境中实现路由功能。也是一种用于在自治系统(AS)之间进行路由信息传递的动态协议。IS-IS由国际标准化组织ISO(International Organization for Standardization)和国际电信联盟ITU(International Telecommunication Union)共同制定,被广泛应用于各种网络设备和路由器中。
IS-IS协议的原理:
-
路由器间链路建立:IS-IS协议使用链路状态路由算法,路由器之间通过IS-IS协议建立邻居关系,根据链路状态数据库(Link State Database)更新路由表。
-
路由信息广播:每个IS-IS路由器通过链路状态协议数据单位(Link State Protocol Data Units,简称LSPDU)广播自己的链路状态信息。LSPDU包含了路由器的邻居关系、链路的度量值、网络拓扑信息等。
-
路由计算和路径选择:IS-IS路由器通过收集到的链路状态信息构建链路状态数据库,使用Dijkstra算法计算最短路径树,并根据最短路径选择最佳路径。
-
路由信息更新:当网络状态发生变化时,IS-IS路由器会更新链路状态数据库,并发送相应的LSPDU来通知其他路由器进行路由表更新。
IS-IS协议采用链路状态路由(Link State Routing)的算法,其基本原理是通过路由器之间的链路状态信息(Link-State Information)来计算出最优的路由路径。IS-IS协议使用两个层级来组织网络结构,即在区域内部的Level 1层级和跨区域的Level 2层级。Level 1区域内的路由器只关心区域内的路由信息,而Level 2区域内的路由器则承担跨区域的路由信息分发。
华为ISIS协议和ospf协议的区别:
华为中间系统到中间系统协议(Intermediate System to Intermediate System Protocol,IS-IS)和开放最短路径优先协议(Open Shortest Path First,OSPF)是两种常见的内部网关协议(Interior Gateway Protocol,IGP),用于在自治系统(AS)内传递路由信息。它们之间的区别主要体现在以下几个方面:
-
网络拓扑类型:IS-IS协议可以适用于多种网络拓扑结构,包括点对点、点对多点和广播链路等。而OSPF协议主要适用于广播链路和点对点链路。
-
数据结构:IS-IS协议使用链路状态数据库(Link State Database)来存储和传播路由信息,每个路由器都维护自己的链路状态数据库,并通过链路状态协议数据单位(Link State Protocol Data Units,LSPDU)广播信息。而OSPF协议使用链路状态数据库(Link State Database)和路由器链路状态(Router Link State)来存储和传播路由信息。
-
路由计算:IS-IS协议使用Dijkstra算法进行路由计算,通过计算最短路径树来选择最佳路径。而OSPF协议使用OSPF算法进行路由计算,同样是通过计算最短路径树来选择最佳路径。
-
原理:IS-IS协议是ISO制定的标准化协议,最初用于ISO的OSI参考模型中的第二层(数据链路层)和第三层(网络层)之间的路由。而OSPF协议是由IETF制定的开放标准协议,设计用于IPv4和IPv6网络中的路由。
- IS-IS协议使用:IS-IS包进行邻居之间的链路状态信息交换;OSPF协议使用Hello包和LSA(Link State Advertisement)进行邻居之间的交互。
等等。。。。。。。
华为ISIS常用配置命令:
isis 1 //isis的进程号为1
network-entity 10.0000.0000.0001.00 //区域为10,名字0000.0000.0001,后面两个00代表正在使用ip协议
isis dis-priority 120 level-1 //isis的优先级为120,默认为64 ,优先级越高越优先级别为level-1
is-level level-1 //配置ISIS协议的IS级别为1,,默认为level1-2,1和2都有
import-route direct //路由器将会将直连路由(直接连接到路由器的网络)导入到系统的路由表中
import-route isis level-2 into level-1 //在边缘路由配置路由渗透,让level-2明显路由发给level-1,默认是不知道level-2的路由,只是走的是默认路由
summary 192.168.0.0 255.255.255.0 level-2 //链路聚合让192.168.0.0 这个地址汇总路由在level-2,让level-2不要明细的显示目标ip地址
isis enable 1 //进入需要配置isis的接口,启动isis并把isis的进程号 1配置给这个接口
isis circuit-type p2p //设置为点到点链接类型
华为ISIS查询常用命令:
display isis route //查看关于isis协议的路由表
dis isis br //查看isis邻居信息
display isis peer //检查IS-IS邻居关系
dis ip ro pr isis //查看ISIS协议相关的IP路由信息
dis isis lsdb //查看isis的lsdb分析
dis isis lsdb 加在dis isis lsdb里面查询出的0000.0000.0001.00-00 加 virbose //查看isisdb 详细信息分析
实验案例环境:
通过6台路由器和两台交换机和pc搭建成以下拓扑图:
首先给各个设备配置上相对应的IP地址,再在AR1,AR2,AR3,AR4,AR5上配置isis协议,在AR5,AR6上配置上ospf协议,在AR6上配置dhcp让pc以dhcp获取IP地址。
实验目的:学习isis协议的基本配置,了解ISIS协议和OSPF协议要如何互连来建立通信。
接下来为AR1,AR2,AR3,AR4,AR5,AR6进行配置
AR1配置isis协议,并设置dis的优先级
[AR1]isis 1 //isis的进程号为1
[AR1-isis-1]is-level level-1 //配置ISIS类型为1,默认为level1-2
[AR1-isis-1]network-entity 10.0000.0000.0001.00 //10代表Areaid,systemid:0000.0000.0001,后面两个00代表正在使用ip协议
[AR1]int g0/0/0 //进入到g0/0/0接口
[AR1-GigabitEthernet0/0/0]isis enable 1 //启动isis并把isis的进程号1配置给这个接口
[AR1-GigabitEthernet0/0/0]isis dis-priority 100 level-1 //设置dis的优先级为100,默认为64
AR2配置isis协议,并让level-2明显路由发给level-1
[AR2]isis 1
[AR2-isis-1]network-entity 10.0000.0000.0002.00
[AR2-isis-1]import-route isis level-2 into level-1 // //让level-2明显路由发给level-1,默认是不知道level-2的路由,只是走的是默认路由
[AR2]interface GigabitEthernet0/0/1
[AR2-GigabitEthernet0/0/1]isis enable 1
[AR2]interface GigabitEthernet 0/0/0
[AR2-GigabitEthernet0/0/0]isis enable 1
AR3配置isis协议,并让level-2明显路由发给level-1
[AR3]isis 1
[AR3-isis-1]network-entity 10.0000.0000.0003.00
[AR3-isis-1]import-route isis level-2 into level-1 //让level-2明显路由发给level-1,默认是不知道level-2的路由,只是走的是默认路由
[AR3]interface GigabitEthernet0/0/2
[AR3-GigabitEthernet0/0/2]isis enable 1
[AR3]interface Serial 1/0/0
[AR3-Serial1/0/0]isis enable 1
AR4配置isis协议,并把修改为点到点链接类型
[AR4]isis 1
AR4-isis-1]network-entity 10.0000.0000.0004.00
AR4-isis-1]is-level level-2
[AR4]interface GigabitEthernet 0/0/0
[AR4-GigabitEthernet0/0/0]isis enable 1
[AR4]interface Serial 1/0/0
[AR4-Serial1/0/0]isis enable 1
[AR4]interface GigabitEthernet 0/0/2
[AR4-GigabitEthernet0/0/2]isis enable 1
[AR4-GigabitEthernet0/0/2]isis circuit-type p2p //设置为点到点链接类型
AR5配置isis和ospf协议,并使用重发布把isis和ospf路由注入让互连来建立通信
[AR5]isis 1
[AR5-isis-1]network-entity 10.0000.0000.0005.00
[AR5-isis-1]is-level level-2
[AR5-isis-1]import-route ospf 1 //将ospf1路由注入到isis中
[AR5]interface GigabitEthernet 0/0/2
[AR5-GigabitEthernet0/0/2]isis enable 1
[AR5-GigabitEthernet0/0/2]isis circuit-type p2p
[AR5]interface GigabitEthernet 0/0/0
[AR5-GigabitEthernet0/0/0]isis enable 1
[AR5]ospf 1
[AR5-ospf-1]area 0
[AR5-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.255
[AR5-ospf-1]import-route isis 1 /将isis1路由注入到ospf1中
AR6配置isis和ospf协议,并创建dhcp为pc分配IP地址
[AR6]dhcp enable //开启dhcp
[AR6]ip pool huawei1 //创建地址池名为huawei1
[AR6-ip-pool-huawei1]network 192.168.100.0 mask 255.255.255.0 //指定IP网段范围
[AR6-ip-pool-huawei1]gateway-list 192.168.100.254 //配置网关
[AR6]interface GigabitEthernet 0/0/1
[AR6-GigabitEthernet0/0/1]dhcp select global //分配接口IP
[AR6]ospf 1
[AR6-ospf-1]area 0
[AR6-ospf-1-area-0.0.0.0]network 192.168.100.0 0.0.0.255
[AR6-ospf-1-area-0.0.0.0]network 172.16.0.0 0.0.0.255
配置完后,在AR1使用以下命令查看关于isis协议的路由表
display isis route
在AR1 的isis路由表可以看到每目的地地址,进行测试是否可以通信。
通过tracert追踪到pc是可以到达的,而pc通过tracert追踪也是可以到达的,这就是通过isis协议配置来建立链接,并通过路由注入让ospf协议与isis协议建立互连来建立通信。
注意:本博客内容仅供参考,具体操作需根据实际情况进行调整。