实验拓扑
图 1-1
注:如无特别说明,描述中的 R1 或 SW1 对应拓扑中设备名称末尾数字为 1 的设备,R2 或 SW2 对应拓扑中设备名称末尾数字为 2 的设备,以此类推;另外,同一网段中,IP 地址的主机位为其设备编号,如 R3 的 g0/0 接口若在
192.168.1.0/24
网段,则其 IP 地址为192.168.1.3/24
,以此类推
实验需求
-
按照图示配置IP地址
-
按照图示分区域配置 IS-IS,完成全网互通,NET 地址如图所示
-
要求 R1 和 R2/R3 只建立 Level-1 邻接关系
-
要求 R2 和 R3 只建立 Level-1 邻接关系
-
按照图示修改各链路 Cost
-
在 R2 和 R3 上配置路由渗透,使 R1 学习到
100.1.1.0、24
网段的明细路由,并选择最优路径
-
在骨干网上配置接口验证
实验解法:
-
配置 IP 地址
R1
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn R1
[R1]int g0/0
[R1-GigabitEthernet0/0]ip add 192.168.1.1 24
[R1-GigabitEthernet0/0]int g0/1
[R1-GigabitEthernet0/1]ip add 192.168.2.1 24
R2
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn Rt2
[Rt2]int g0/0
[Rt2-GigabitEthernet0/0]ip add 192.168.1.2 24
[Rt2-GigabitEthernet0/0]int g0/2
[Rt2-GigabitEthernet0/2]ip add 192.168.5.2 24
[Rt2-GigabitEthernet0/2]int g0/1
[Rt2-GigabitEthernet0/1]ip add 192.168.3.2 24
R3
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]sysn r3
[r3]int g0/0
[r3-GigabitEthernet0/0]ip add 192.168.2.3 24
[r3-GigabitEthernet0/0]int g0/2
[r3-GigabitEthernet0/2]ip add 192.168.5.3 24
[r3-GigabitEthernet0/2]int g0/1
[r3-GigabitEthernet0/1]ip add 192.168.4.3 24
R4
[H3C]sysn r4
[r4]int g0/0
[r4-GigabitEthernet0/0]ip add 192.168.3.4 24
[r4-GigabitEthernet0/0]int g0/1
[r4-GigabitEthernet0/1]ip add 192.168.4.4 24
-
按照图示分区域配置 IS-IS,完成全网互通,NET 地址如图所示
分析:IS-IS 的配置方式,是先创建 IS-IS 进程,配置 NET 地址,然后在需要宣告的接口下使能 IS-IS 即可
步骤 1:在 R1 上创建 IS-IS 进程,并配置 NET 地址.在 R1 连接 R2 和 R3 的接口上使能 IS-IS
<R1>sys System View: return to User View with Ctrl+Z. [R1]isis 1 [R1-isis-1]netw [R1-isis-1]netw 49.0000.0000.0000.0001.00 [R1-isis-1]int ran g0/0 to g0/1 [R1-if-range]isis en 1
步骤 3:R2,R3,R4 上配置步骤与 R1 一致,在所有接口上使能 IS-IS。
R2
<Rt2>sys
System View: return to User View with Ctrl+Z.
[Rt2]isis 1
[Rt2-isis-1]netw 49.0000.0000.0000.0002.00
[Rt2-isis-1]int ran g0/0 to g0/2
[Rt2-if-range]isis en 1
R3
[r3]isis 1 [r3-isis-1]netw 49.0000.0000.0000.0003.00 [r3-isis-1]int ran g0/0 to g0/2 [r3-if-range]isis en 1
R4
[r4]isis 1
[r4-isis-1]netw 49.0010.0000.0000.0004.00
[r4-if-range]int ran g0/0 to g0/1
[r4-if-range]isis en 1
-
要求 R1 和 R2/R3 只建立 Level-1 邻接关系
分析:IS-IS 的路由器默认级别是 Leve-1-2,R1,R2,R3 在同一个区域,所以 R1 和 R2/R3 会同时建立 Level-1 和 Level-2 的邻接关系,造成建立重复的邻接,增加路由器的性能压力,浪费网络带宽
R1 和 R2/R3 属于同一个区域,所以只需建立 Level-1 邻接关系,把 R1 的路由器级别修改为 Level-1 即可步骤1:把 R1 的路由器级别修改为 Level-1
[R1-if-range]isis 1 [R1-isis-1]is-le level-1
效果测试:检查 R1 的邻接关系,发现 R1 和 R2/R3 只剩下 Level-1 的邻接关系
[R1-isis-1]dis is pe
-
要求 R2 和 R3 只建立 Level-1 邻接关系
分析:IS-IS 的路由器默认级别是 Level-1-2,R2 和 R3 在同一个区域,所以 R2 和 R3 会同时建立 Level-1 和 Level-2 的邻接关系,造成建立重新邻接,增加路由器的性能压力,浪费网路带宽
R2 和 R3 属于同一个区域,所以只需建立 Level-1 的邻接关系;但是由于 R2 和 R3 同时都连接了其他区域路由器,所以无法修改路由器级别为 Level-1,只能通过修改接口邻接关系级别为 Level-1 来解决
步骤 1:把 R2 和 R3 直连的接口邻接关系级别修改为 Level-1
[Rt2-if-range]int g0/2
[Rt2-GigabitEthernet0/2]isis circuit-level level-1
r3-if-range]int g0/2
[r3-GigabitEthernet0/2]isi circuit-level level-1
效果测试:检查 R2 和 R3 邻接关系,发现 R2 和 R3 之间只剩下 Level-1 邻接关系
[R2]display isis peer
-
按照图示修改各链路 Cost
步骤 1:修改 Cost
[R1-isis-1]int g0/0
[R1-GigabitEthernet0/0]isis cost 5
[R1-GigabitEthernet0/0]int g0/1
[R1-GigabitEthernet0/1]isis cost 10
[R1-GigabitEthernet0/1]
其余路由器t同样修改 Cost
[Rt2-GigabitEthernet0/2]int g0/0
[Rt2-GigabitEthernet0/0]isis co 5
[Rt2-GigabitEthernet0/0]int g0/1
[Rt2-GigabitEthernet0/1]is co 50
[r3-GigabitEthernet0/2]int g0/0
[r3-GigabitEthernet0/0]is co 10
[r3-GigabitEthernet0/0]int g0/1
[r3-GigabitEthernet0/1]is co 15
[r4-if-range]int g0/0
[r4-GigabitEthernet0/0]is co 50
[r4-GigabitEthernet0/0]int g0/1
[r4-GigabitEthernet0/1]is co 15
-
在 R2 和 R3 上配置路由渗透,使 R1 学习到
100.1.1.0、24
网段的明细路由,并选择最优路径分析:根据 IS-IS 协议原理,Level-2 的明细路由默认不会传递至 Level-1 路由器上,而会由该区域的 Level-1-2 路由器自动产生一条默认路由发布至 Level-1 路由器。该默认路由不会计算区域外部的 Cost,所以在本实验环境中,R1 上到达
100.1.1.0/24
网段,会选择经过 R2。该路径并非是到达该网段的最优路径
要实现 R1 选择最优路径,需要在 Level-1-2 路由器上配置路由渗透,把 Level-2 的明细路由允许发布至 Level-1 路由器,才会使 R1 学习到最优的到达100.1.1.0/24
网段的最优路由步骤 1:在 R2 和 R3 上配置路由渗透
[Rt2-GigabitEthernet0/1]isis 1 [Rt2-isis-1]add ip [Rt2-isis-1]add ipv4 [Rt2-isis-1-ipv4]import-route is level-2 into level-1
[r3-GigabitEthernet0/1]isis 1 [r3-isis-1]add ipv4 [r3-isis-1-ipv4]import-route isis level-2 into level-1
效果测试:检查 R1 路由表,发现已经学习到
100.1.1.0/24
网段的明细路由,并指向 R3[R1]display ip routing-table
-
在骨干网上配置接口验证
分析:在 IS-IS 中,由连续的 Level-2 和 Level-1-2 路由器组成的网络为骨干网,在本拓扑中,R2,R4,R3 组成的网络即为骨干网,需要在其互联的接口上配置接口验证
步骤 1:在 R2,R4,R3 互联的接口上配置 IS-IS 接口验证
[Rt2-isis-1-ipv4]int g0/1
[Rt2-GigabitEthernet0/1]isis authentication-mode simple plain 123456
[r3-isis-1-ipv4]int g0/1
[r3-GigabitEthernet0/1]isis authentication-mode simple plain 123456
[r4-GigabitEthernet0/1]int g0/0
[r4-GigabitEthernet0/0]isis authentication-mode simple plain 123456
[r4-GigabitEthernet0/0]int g0/1
[r4-GigabitEthernet0/1]isis authentication-mode simple plain 123456
效果测试:重启接口或重置 IS-IS 进程后,发现 IS-IS 邻接关系仍然能够成功建立,说明验证配置正确
先save保存在 重启reset,当然你也可以进入端口,shutdown,在undo shutdown