理论+实验：ISIS动态路由协议

什么事IS-IS

IS-IS（Intermediate System-to-Intermediate System，中间系统到中间系统）路由协议最初是ISO（the International Organization for Standardization，国际标准化组织）为CLNP（Connection Less Network Protocol，无连接网络协议）设计的一种动态路由协议。

简介

为了提供对IP路由的支持，通过对IS-IS进行扩充和修改，使IS-IS能够同时应用在TCP/IP和OSI环境中，形成了集成化IS-IS（Integrated IS-IS或Dual IS-IS）。现在提到的IS-IS协议都是指集成化的IS-IS协议，主要用于城域网和承载网。
IS-IS属于内部网关路由协议，用于自治系统内部。IS-IS是一种链路状态协议，与TCP/IP网络中的OSPF协议非常相似，使用最短路径优先算法进行路由计算。
ISO网络和IP网络的网络层地址的编址方式不同。IP网络的三层地址是常见的IPv4地址或IPv6地址，IS-IS协议将ISO网络层地址称NSAP（Network Service Access Point，网络服务接入点），用来描述ISO模型的网络地址结构。
运行IS-IS协议的网络包含了终端系统（End System）、中间系统（Intermediate System）、区域（Area）和路由域（Routing Domain）。一个路由器是Intermediate System（IS），一个主机就是End System（ES）。主机和路由器之间运行的协议称为ES-IS，路由器与路由器之间运行的协议称为IS-IS。区域是路由域的细分单元，IS-IS允许将整个路由域分为多个区域，IS-IS就是用来提供路由域内或一个区域内的路由。

华为IS-IS的路由种类和功能

为了支持大规模的路由网络，IS-IS在路由域内采用两级的分层结构。一个大的路由域被分成一个或多个区域（Areas）。并定义了路由器的三种角色：Level-1、Level-2、Level-1-2。区域内的路由通过Level-1路由器管理，区域间的路由通过Level-2路由器管理。下面简要说明一下这三类路由器角色

Level-1

Level-1路由器负责区域内的路由，它只与属于同一区域的Level-1和Level-1-2路由器形成邻居关系，维护一个Level-1的链路状态数据库，该链路状态数据库包含本区域的路由信息，到区域外的报文转发给最近的Level-1-2路由器。（类似OSPF中的1类和2类）

Level-2

Level-2路由器负责区域间的路由，可以与同一区域或者其它区域的Level-2和Level-1-2路由器形成邻居关系，维护一个Level-2的链路状态数据库，该链路状态数据库包含区域间的路由信息。所有Level-2路由器和Level-1-2路由器组成路由域的骨干网，负责在不同区域间通信，路由域中的Level-2路由器必须是物理连续的，以保证骨干网的连续性（类似OSPF的3类）

Level-1-2

同时属于Level-1和Level-2的路由器称为Level-1-2路由器，可以与同一区域的Level-1和Level-1-2路由器形成Level-1邻居关系，也可以与同一区域或者其他区域的Level-2和Level-1-2路由器形成Level-2的邻居关系。Level-1路由器必须通过Level-1-2路由器才能连接至其他区域。Level-1-2路由器维护两个链路状态数据库，Level-1的链路状态数据库用于区域内路由，Level-2的链路状态数据库用于区域间路由。

每台路由器只能属于一个区域，区域边界在链路上。

三种路由器的功能：L1，L2和L1-2

L1能获取区域内的路径信息

L2能获取区域间的路径信息

L1-2:能同时获取区域内和区域间路径

连接L2路由器和L1/L2路由器的路径会形成骨干区域

IS-IS度量值

接口的度量值默认是10，可修改

邻居关系的建立

相同区域内

L1可以和L1，L1-2建立邻居关系，但无法和L2建立邻居关系

L2可以和L2，L1-2建立邻居关系

L1-2可以和L1和L2建立邻居关系

不同区域内
L1无法和其他路由建立邻居关系

L2可以和其他路由建立邻居关系，除了L1

L1-2可以和其他路由建立邻居关系，除了L1

IS-IS 特点

1.维护一个链路状态数据库，并使用SPF算法来计算最佳路径；
2.用Hello包建立和维护邻居关系；
3.使用区域来构造两级层次化的拓扑结构；
4.在区域之间可以使用路由汇总来减少路由器的负担；
5.支持VLSM和CIDR；
6.在广播多路访问网络通过选举指定IS（DIS）来管理和控制网络上的泛洪扩散；
7.具有认证功能；
8.IS-IS采用Cost作为度量值；
9.快速收敛；
10.适合大型网络。

NSAP地址

• IS-IS中NSAP类似于OSPF中的router-id
• LSP 使用NSAP地址来标识路由器并建立拓扑表，因此为IP提供路由选择需要NSAP地址
• NSAP地址8-20字节，用16进制标识，包含如下主要信息：
  • 1.区域编号
  • 2.系统编号（固定6个字节）
  • 3.NSEL位（固定1字节，并重置为0）

NSAP地址的换算

• 原则：
  • 通过环回口32位地址补齐成48位获得，即补足3位，然后4位分割
• 例如：49.0001.0020.0200.2002.00
  • 分析：49.0001：49是固定格式，0001代表在area1，若区域为2，则为49.0002
  • 0020.0200.2002：是由IP地址2.2.2.2转换过来的 00：固定格式1.4.1：NSAP地址的换算 原则： 通过环回口32位地址补齐成48位获得，即补足3位，然后4位分割
  • 举例：12.12.12.12 补足3位：变成012.012.012.012 4位分割：变成0120.1201.2012所以12.12.12.12转换49.0001.0120.1201.2012.00

华为IS-IS常用命令

查看命令

dis isis peer  	 				##查看isis邻居关系
dis isis 1 brief    			##查看isis接口的明细
dis isis interface g0/0/1		##查看接口isis详情

配置命令

[Huawei]  isis 1   											##isis 后面跟进程。默认不加就是1进程	
[Huawei-isis-1]  network-entity 49.0001.0010.0100.1001.00 	##补足三位，然后4位分割
[Huawei-isis-1]  is-level level-1    						##根据网络结构配置IS-IS路由类型，这边有路由器类型
[Huawei-isis-1]  int g0/