ISIS路由聚合实验

1.组网要求
有三台路由器通过ISIS互联，并且AR1为level-1 路由器。AR2为level-1/2 路由器，AR3为level-2 路由器.但是由于ISIS网络的路由条目过多造成AR3系统资源负载过重，现要求降低AR3系统资源的消耗，并且对AR2和AR3报文安全进行加固，。

2.配置思路
(1)配置各路由器的接口|P地址以及ISIS路由协议,实现网络互联。
(2)在AR2上配置路由聚合使得在不影响数据转发的前提下减少 AR3中路由表规模,从而低AR3系统资源的消耗
(3)在 AR2和 AR3配置报文认证
3.操作步骤
①配置各接口的|P地址
配置AR1的接口|P地址,AR2、AR3的配置与AR1配置相似(略)。
AR1配置
sys
int g0/0/0
ip add 10.1.12.1 24
q
interface loopback 0
ip add 10.1.1.1 32
q
interface loopback 1
ip add 10.1.1.1 32
q
interface loopback 2
ip add 10.1.1.1 32
q
②配置isis基本功能
AR1配置
isis 1
is-level level-1
network-entity 10.0000.0000.0001.00
q
int g0/0/0
isis enable 1
q
interface loopback 0
isis enable 1
q
interface loopback 1
isis enable 1
q
interface loopback 2
isis enable 1
q

AR2配置
issi 1
network-entity 10.0000.0000.0002.00
q
int g0/0/0
isis enable 1
q
int g0/0/1
isis enable 1
q

AR3配置
isis 1
is-level level-2
network-entity 20.0000.0000.0003.00
q
int g0/0/0
isis enable 1
q
3.验证配置结果
在AR3上查看ISIS路由表
AR3配置
display isis route
4.在AR2上配置路由聚合和报文认证
①在AR2上将10.1.1.0/24，10.1.2.0/24，10.1.3.0/24聚合成10.1.0.0/16.
AR2配置
isis 1
summary 10.1.0.0 255.255.0.0 level-1-2
q
②在AR2上开启报文认证功能，认证密码为galaxy。
AR2配置
int g0/0/0
isis authentication-mode simple piain galaxy
q
③在AR3上开启报文认证功能 ，认证密码为galaxy
AR3配置
int g0/0/0
isis authentication-mode simple piain galaxy
q
5.验证配置结果
配置完成后再AR3上查看ISIS路由表。
display isis route