2021年HCIE-RS数通新版LAB-论述题-ISIS-02

1、R1作为level-1路由器不能生成区域外的缺省路由，如何分析故障?

        当Level-1区域中的设备R1收到Level-1-2设备（R3/R4）发送的ATT比特位被置位的Level-1 LSP后，它将生成一条下一跳为R3/R4设备的缺省路由，以便数据可以被路由到其他区域。同时level-1设备R1以及R2生成缺省路由的条件需要满足以下：

                R1与R3建立level-1邻居关系，R2与R4建立level-1邻居关系

                R3与R4路由器类型需要是Level-1-2

                R3与R4区域id与R1一致，与R5不一致

        所以具体分析过程如下：

                首先在R1上使用命令“dis ip routing-table”，确认故障点，发现R1上作为level-1设备，没有生成区域外缺省路由，所以在R1上使用命令“dis isis lsdb”查看是否有收到来自R3或者R4的ATT置位为1的LSP报文，如果R1没有收到两条ATT置位为1的LSP报文，则需要进一步检查。

                在R3上使用命令“dis isis peer”，查看R3是否与R1建立level-1邻居关系，是否与R5建立level-2邻居关系；

                在R4上使用命令“dis isis peer”，查看R4是否与R2建立level-1邻居关系，是否与R5建立level-2邻居关系；

                如果邻居关系没有，需要检查影响邻居建立因素，同时需要保证R3、R4与R1的区域id一致，R3、R4与R5的区域id不一致，R3和R4配置为level-1-2路由器类型

                如果上述没有问题，则进一步查看R3或者R4上是否有强制ATT不置位操作，即attached-bit advertise neve命令

                如果上述没有问题，则进一步查看R1上是否有attached-bit avoid-learning命令

2、图中R1访问10.0.1.0/24时出现了次优路径问题，请详细说明问题原理?

       (1) 假设R1要访问10.0.1.0/24通信， 由于R3和R4作为L1/2路由器都会下发缺省路由，R1就会面临选路问题，下一跳R3或者下一跳R2 ->R4

       (2) 那么R1肯定会选择下一跳为R3的訣省路由加载到路由表里，原因是R1->R3的IS -IS开销为10,R1→R2->R4的IS IS开销为20

        (3) R1作为L1路由器并不知道本区域外部的路由，那么发往区域外的报文都会选择由最近(开销最小)的L1/2路由器R3产生的缺省路由发送出去，但其实选择从R1-R3-R5-R6这条路径总开销是70，从R1-R2-R4-R5-R6总开销是40，所以R1访问10.0.1.0/24出现次优

3、请写出路由渗透/泄露的配置命令?

        import-route isis level-2 into level-1

        import-route isis level-2 into level-1 fiter-polly (acl）

        注意使用策略控制，否则会使所有L2的路由都进入到L1区域，导致L1区域设备性能消耗过大

4、请说明路由渗透/泄露后带来的问题及处理办法?

        （1）在R4上将L2区域的路由10.0.1.0/24泄露 至L1区域下(该路由经泄露后转换为L1层级路由) ，该路由在L1层级传递的方向为R4- R2 - R1-R3

        （2）那么R3就有可能将10.0.1.0/24路由再次同步给R5 (因为L1的优先级大于L2)，从而产生路由回濯引发环路问题

        （3）为了防止环路的生成，泄漏的路由其路由度量值中Distribute bit为置位为Down,默认为UP。Down置位的LSP不会再由另外的L/L2路由器回灌到L2区域(L1-L 2路由器收到DOWN置位的L SP能接收但是不会参与计算)，以此防止环路

       （4） 解决:当L1/2路由器R4将L2区域的路由10.0.1.0/24泄露到L1区域并被R3学习到，而R3作为L1/2路由器又可以将L1区域的路由同步到2区域下从而引发环路，但是R3收到后如果发现该路由的Down bit置位，则不会再将该路由传递回L2区域