ISIS神码

1、isis只支持点对点p2p（ppp、HDLC）、广播网络（Ethernet）的网络类型

建立邻居关系时发送hello报文：

1）p2p：建立level-1或level-2邻居，建立邻居组播的MAC地址为09-00-2b-00-00-05

2）广播：建立level-1邻居，建立邻居组播的MAC地址为0180-c200-0014

                建立level-2邻居，建立邻居组播的MAC地址为0180-c200-0015

2、NSAP地址：区域号（1字节-13字节）+主机号（6字节）+协议类型（1字节）

3、主机号systemID 相当于ospf的RID

例如：49.0001.0000.0000.0001.00 是net地址

4、默认接口开销值都为10，回环口默认为0

5、路由器的类型：

level-1类型：只支持level-1 LSDB-------可以理解为特殊区域

level-2类型：只支持level-2 LSDB-------可以理解为骨干区域

level-1-2类型：既支持level-1 还支持LSDB-------可以理解为ABR

邻居关系：

level-1和level-1/level-1-2

level-2和level-2/level-1-2level-1

配置思路：

1、全局启动isis

2、进程中：配置net地址；配置路由器类型

3、在各个接口上启动isis

isis网络类型：

4、端口下：isis network point-to-point（两端网络类型必须一致）

isis端口认证：

根据报文类型分为三种：

接口认证：在时能isis的设备的接口下执行方式和密码，对level-1和2的hello报文进行认证

区域认证：在运行了isis设备的区域下以指定方式和密码对level-1的SNP和LSP报文进行认证

路由域认证：在运行了isis设备的路由域内以指定方式和密码对leve-2

的SNP和LSP报文进行认证

5、authentication mode x//认证方式

        authentication key x x//认证密码