中间系统-OL，认证，管理标记

中间系统-OL，认证，管理标记

[AR3-isis-1]set-overload

1、该命令，L1/2的路由器，不会将L1的路由放入到L2的LSP中。

2、L1/2的路由器，不会将L1 LSP中的ATT bit置位。

[AR2-isis-1]attached-bit advertise always，强制AR2的ATT bit置位为1。

[AR4-isis-1]set-overload allow external，允许外部泄露

[AR4-isis-1]set-overload allow interlevel，允许内部泄露

[AR2-isis-1]set-overload allow external interlevel，允许内外部同时泄露，

[AR2-isis-1]set-overload on-startup XXX/wait-for-bgp，设置ISIS路由器等待BGP的收敛时间，默认600秒。（应用于单归属的拓扑）。当设备重启后，将ISIS的OL置位XX时间，用于等待上游BGP收敛之后，取消OL置位，防止可能出现的路由黑洞现象。XXX需要结合现网环境，进行考量，确保其他协议收敛完成之后，取消ISIS置位。

IS-IS扩展特性——IS-IS认证

OSPF认证：1、接口认证；2、区域认证。

IS-IS认证种类：

        1、接口认证：只针对接口发出的Hello报文进行认证。作用：为了防止攻击者恶意建立或者拆除合法的邻居关系。

        2、区域认证：针对L1的LSP和SNP报文进行认证。[AR1-isis-1]domain-authentication-mode simple plain hcie，设置区域认证秘钥。

[AR1-isis-1]domain-authentication-mode simple plain hcie snp-packet，指定验证SNP报文。

[AR1-isis-1]domain-authentication-mode md5 plain hcie all-send-only，发送报文携带认证，接收报文不进行 认证。

        3、路由域认证：针对L2的LSP和SNP报文进行认证。

区域认证和路由域认证的作用：为了防止攻击者恶意的发送/删除LSP，影响当前网络的稳定性。

IS-IS认证方式：1、不认证；2、MD5认证；3、明文认证

1、ISIS认证基于TLV实现，如果没有配置认证，那么发出报文将不携带认证TLV。

2、ISIS如果没有开启认证，那么忽略对认证TLV处理。

[AR4-GigabitEthernet0/0/1]isis authentication-mode simple plain HCIE //发送报文写到认证TLV，接收报文进行认证检查。

[AR4-GigabitEthernet0/0/1]isis authentication-mode simple plain hcie send-only ，发送报文携带认证TLV，接收报文不进行认证检查。

作用：在不影响邻居建立的情况下，更改接口认证秘钥

IS-IS扩展特性——IS-IS LSP分片扩展

一个ISIS进程只能支持256个LSP分片。

分片标识符：8 bit。IS-IS可以配置虚拟的SystemID，并生成虚拟的IS-IS的LSP报文来携带路由等信息。

初始系统；系统ID；虚拟系统；附加系统ID（[AR1-isis-1]virtual-system 0000.0000.0006，配置虚拟系统ID，跟系统ID一样需要唯一）。

24号TLV

Mode-1模式：应用于网络中部分路由器老系统不支持LSP分片扩展特性的情况。

Mode-2模式：应用于网络中所有的路由器都支持LSP分片扩展特性的情况。

[AR1-isis-1]lsp-fragments-extend mode-1。

IS-IS管理特性——IS-IS管理标记（Tag）

OSPF：只能对外部路由打Tag。

[AR1-isis-1]cost-style wide，修改ISIS度量值为宽度。——宽度量

1、接口下打Tag：[AR1-LoopBack0]isis tag-value 100，打上100的Tag值。

2、路由引入时打Tag：[AR1-isis-1]import-route bgp tag 1000。

3、进程下打Tag：[AR1-isis-1]circuit default-tag 1000 ，为所有在该进程下的ISIS接口携带Tag。

4、路由泄露：[AR1-isis-1]import-route isis level-1 into level-2 tag XXXX，级别1向级别2进行路由泄露时打上TagXXXX。

[AR1-isis-1]import-route isis level-1 into level-2 filter-policy route-policy ，执行路由泄露时进行路由过滤。