018B-ISIS次优路径及路由渗透

场景

ISIS协议中，level-1区域的路由会自动引入到level-2区域，但是level-2区域的路由不会自动引入到level-1区域，而作为level-1-2路由器的R3和R4会将发送到level-1区域的报文中ATT置位为1，R1和R2收到置位的ATT=1时，会自动各自生成一条默认路由，指向最近的level-1-2路由器。如下图所示，R1访问R6时，由于level-2的路由未手动引入level-1区域，但是R1自己生成了一条默认路由指向R3(ISIS默认开销值为10，指向R3而非R4是因为开销值较小)。R1生成的默认路由也只能计算出到level-1-2路由器R3的最小开销值，如果让R1计算出到R6的路由是不可能的，除非将R6的路由明细引入level-1区域，但是R6属于level-2区域。

现象

但是如下图所示，R1的默认路由指向R3且开销值为10，但是当R1访问R6时，走灰色路径的总开销值为80，但明显走红色路径的总开销值为40。此时就产生次优路径了。

解决方法

为解决上述问题，只需将level-2的路由明细引入到level-1区域，因为level-1区域如果有了R6的明细路由，R1访问R6时，就能计算出到AR6上具体地址的开销值，通过对比走灰色和红色路径的总开销值，R1访问R6会走开销值较小的红色路径

实验

如图中所示，AR3和AR4为level-1-2路由器，区域号只能为47.0001，不能为47.0056，否则AR1和AR3建立不了level-1邻居

level-1 区域邻居的建立条件
1、Area号要一致
2、level-1的路由可以和level-1的路由建立level-1的邻居
3、level-1的路由可以和level-1/2的路由建立level-1的邻居

Level-2区域邻居的建立条件
1、Area号可以不致
2、level-2的路由器可以和level-2的路由器建立level-2的邻居
3、level-2的路由器可以和level-1/2的路由器建立level-2的邻居

上图产生次优路径配置如下

<AR1>dis current configuration isis
[V200R003C00]
#
isis 1                              //进程号为1
 is-level level-1                   //level级别为level-1
 network-entity 47.0001.1111.1111.1111.00   //isis的net地址
#
return
<AR1>dis current-configuration interface
[V200R003C00]
#
interface GigabitEthernet0/0/0
 ip address 13.1.1.1 255.255.255.0 
 isis enable 1                      //接口下使能ISIS
#
interface GigabitEthernet0/0/1
 ip address 12.1.1.1 255.255.255.0 
 isis enable 1
#
interface GigabitEthernet0/0/2
 ip address 172.16.10.1 255.255.0.0 
 isis enable 1
#
interface NULL0
#
interface LoopBack0
 ip address 1.1.1.1 255.255.255.255 
 isis enable 1
#
return
<AR1>

---------------------------------------------------------
<AR2>dis current configuration isis
[V200R003C00]