本文講述了思科CCNP認(rèn)證IS-IS基礎(chǔ)知識(shí)點(diǎn)。分享給大家供大家參考，具體如下：

ISIS 中間系統(tǒng)到中間系統(tǒng)
 

一、基本概念
 

1.基于數(shù)據(jù)鏈路層，可以擴(kuò)展到任意網(wǎng)絡(luò)協(xié)議，比如IPV4,IPV6,CLNP,IPX等，ISIS其擴(kuò)展性強(qiáng)是因?yàn)镮SIS是基于TLV的架構(gòu)支持多種網(wǎng)絡(luò)層協(xié)議。
目前的ISIS 是集成ISIS。
 

2.網(wǎng)絡(luò)類型
P2P：
BMA：
 

3.路由器類型
Level1：只能與L1或L1/2路由器建立L1的鄰居關(guān)系，維護(hù)L1的LSDB，并且L1與L1區(qū)域不同不能建立鄰居。
Level2：只能與L2或L1/2路由器建立L2的鄰居關(guān)系，維護(hù)L2的LSDB，可以跨區(qū)域建立L2鄰居關(guān)系。
Level1/2（缺?。杭葘儆贚1也屬于L2，路由器類型默認(rèn)為L(zhǎng)1/2，維護(hù)L1和L2的LSDB，類似OSPF的ABR。
 

4.NET地址
NET地址是NSAP地址在IP網(wǎng)絡(luò)中的實(shí)現(xiàn)，其特點(diǎn)為SEL=00
例如：49.0001.0000.0000.0001.00
Area-ID：1-13byte，用于表示路由器在哪個(gè)物理區(qū)域，一個(gè)路由器缺省最多屬于3個(gè)區(qū)域（可通過(guò)命令修改）。49.0001
System-id：6byte，類似OSPF中的RID，需要整個(gè)網(wǎng)絡(luò)內(nèi)system-id不一致。
SEL：1byte，必須全為0，表示設(shè)備本身。
 

5.區(qū)域劃分

• 物理區(qū)域劃分：基于配置NET地址中的Area-id實(shí)現(xiàn)，其劃分區(qū)域的邊界在鏈路上，以路由器為單位劃分區(qū)域。標(biāo)識(shí)路由器所在位置信息。

• 骨干區(qū)域劃分（路由域）：基于路由器類型實(shí)現(xiàn)，L2的鄰居關(guān)系組成L2的區(qū)域稱之為骨干區(qū)域，L1的鄰居與L1組成的鄰居成為非骨干區(qū)域，所以L1路由器必須通過(guò)L1/2路由器和L2路由器互通。
  （L1的路由可以傳遞到L2中，而L2中路由則不能傳遞過(guò)去（L1/2下放默認(rèn)））
   

6.報(bào)文類型
 

• ISIS報(bào)文組播發(fā)送,L1：0180-C200-0014 。L2：0180-C200-0015
  IIH：IS-IS Hello，用于發(fā)現(xiàn)，建立，維護(hù)鄰居關(guān)系，類似OSPF的Hello。
  P2P IIH
  L1
  L2
  LSP：Link State PDU，用于裝載完整的鏈路狀態(tài)信息，類似LSU

• L1 LSP

• L2 LSP
  SNP：Sequence Number PDU
  CSNP：Complete sequence Number PDU，用于攜帶完整的LSDB摘要信息，類似DD報(bào)文

• L1 CSNP

• L2 CSNP
  PSNP：Partial Sequence Number PDU，攜帶部分的LSDB的摘要信息，類似LSR和LSAck

• L1 PSNP

• L2 PSNP
   

7.接口級(jí)別
 

• 接口級(jí)別默認(rèn)為L(zhǎng)1/2，但是接口級(jí)別和路由器級(jí)別無(wú)關(guān)，如果兩者有交集，則取交集發(fā)送；如果沒(méi)有交集，則按照路由器級(jí)別發(fā)送。
   

二、鄰居關(guān)系建立過(guò)程
 

• （1）3-way：三次握手建立鄰居關(guān)系，要求收到的IIH中有自身鄰居關(guān)系，所以需要收到對(duì)端的協(xié)商確認(rèn)，更加穩(wěn)定，可靠。BMA/P2P默認(rèn)的建立鄰居方式都是3-way。
  down-init-up，當(dāng)收到鄰居的IIH就進(jìn)入init狀態(tài)，當(dāng)收到鄰居的IIH中有自身的標(biāo)記（MAC/system-id）就進(jìn)入up狀態(tài)。
  在BMA網(wǎng)絡(luò)中使用的是MAC地址來(lái)標(biāo)識(shí)，P2P中使用的是system-id標(biāo)識(shí)鄰居。
  （2）2-way：兩次握手建立關(guān)系，只要收到了IIH就單方面認(rèn)為鄰居已經(jīng)建立，所以可能形成單向鄰居。只能將P2P網(wǎng)絡(luò)配置為2-way。P2P網(wǎng)絡(luò)中的3-way默認(rèn)向下兼容2-way。所以默認(rèn)的3-way可以和2-way建立鄰居關(guān)系。
  .影響鄰居建立的因素：
  1.區(qū)域：L1的路由器建立L1的鄰居關(guān)系需要在同一區(qū)域。
  2.路由器級(jí)別：不同的路由器級(jí)別無(wú)法建立鄰居，如L1與L2無(wú)法建立，但L1/2可以同時(shí)和L1,L2建立鄰居關(guān)系。
  3.system-id必須不一致
  4.網(wǎng)絡(luò)類型要一致，如果是P2P則要保證鏈路層協(xié)議一樣
  5.接口認(rèn)證和類型要一樣
  6.BMA中是否在同一網(wǎng)段
  廣播網(wǎng)絡(luò)選舉DIS
  DIS：指定中間系統(tǒng)，類似OSPF中的DR

• 選舉原則：優(yōu)先級(jí)缺省為64，首先比較優(yōu)先級(jí)，優(yōu)先級(jí)越高則是DIS。如果優(yōu)先級(jí)一致，則比較MAC地址，MAC地址大的優(yōu)先，（PPP中則比較System-id越大越優(yōu)先）

• 優(yōu)先級(jí)：優(yōu)先級(jí)缺省為64，取值范圍0-128.當(dāng)優(yōu)先級(jí)為0時(shí)，也可以參與選舉。

• 沒(méi)有備份DIS，可以搶占（環(huán)境中有優(yōu)先級(jí)更高的直接搶占）

• 和其他路由器建立完全互聯(lián)的鄰居關(guān)系。

• DIS在建立完鄰居關(guān)系時(shí)選舉，使用2倍Hello時(shí)間競(jìng)選。

• DIS周期（10s）發(fā)送CSNP，用于告知網(wǎng)絡(luò)中有哪些LSP摘要。
  與OSPF中DR的不同之處，以往寫(xiě)過(guò)
   

三、LSDB的同步
 

• LSP-ID：0000.0000.0003.00-00
  
   

• 
   

• 0000.0000.0003：system-id
  00（前）：偽節(jié)點(diǎn)標(biāo)識(shí)符
  00（后）：分片標(biāo)識(shí)符
  system-id表示產(chǎn)生這條LSP的路由器的system-id，如果后面帶*則表示是本臺(tái)設(shè)備產(chǎn)生。
  偽節(jié)點(diǎn)標(biāo)識(shí)符：如果為0，則表示為實(shí)節(jié)點(diǎn)LSP，如果不為0則代表為偽節(jié)點(diǎn)LSP
  分片標(biāo)識(shí)符：對(duì)LSP進(jìn)行分片，一個(gè)ISIS進(jìn)程可以將一條LSP分為256個(gè)分片，一臺(tái)路由器可以配置最多50個(gè)虛擬進(jìn)程，從而使得ISIS進(jìn)程最多可以生產(chǎn)13056個(gè)LSP分片，這樣ISIS具有更強(qiáng)的路由承載能力

• Hold time：從1200s倒計(jì)時(shí)，每隔900s泛洪一次LSP
  校驗(yàn)和：用來(lái)做LSP的校驗(yàn)，如果LSP攜帶的校驗(yàn)和和本地計(jì)算的不一致，則會(huì)認(rèn)為這條LSP不能使用，此時(shí)會(huì)發(fā)送一條保持時(shí)間為0s的LSP通知?jiǎng)h除這條LSP。
  序列號(hào)：每生成一條LSP會(huì)將該LSP的序列號(hào)加1，序列號(hào)越大則代表該LSP越新。
  ATT：用于L1/2路由器在L1區(qū)域的LSP中攜帶，用于告知L1的路由器訪問(wèn)L2的路由可以用生成缺省的路由訪問(wèn)。
  P：分區(qū)修復(fù)，用于實(shí)現(xiàn)ISIS的虛鏈路，但是華為設(shè)備上沒(méi)有實(shí)現(xiàn)該功能，所以P位永久置0
  OL：超載位，當(dāng)收到一條LSP的OL置位，那么說(shuō)明該LSP的始發(fā)路由器已LSDB已經(jīng)超載，沒(méi)有足夠的資源計(jì)算路由，所以此條LSP不能用來(lái)計(jì)算條目，就算計(jì)算，報(bào)文發(fā)過(guò)去也會(huì)因?yàn)闆](méi)有足夠的資源計(jì)算。OL不能喝ATT同時(shí)置位。
  LSP的新舊比較：首先比較序列號(hào)，越大的越好；序列號(hào)一樣就比較生存時(shí)間，如果有生存時(shí)間為1200s的則為最新的LSP，如果生存一樣就比較校驗(yàn)和，校驗(yàn)和越大越新，如果一致，則這兩條LSP是一樣的，選擇本地的.

• P2P網(wǎng)絡(luò)的LSDB同步
  
   

• P2P鏈路的兩端設(shè)備在進(jìn)入U(xiǎn)P之后會(huì)互相發(fā)送CSNP報(bào)文，該報(bào)文描述LSDB的全部摘要信息（LSP-ID，序列號(hào)，校驗(yàn)和，剩余存活時(shí)間）并且只在開(kāi)啟后發(fā)送一次。
  當(dāng)對(duì)端收到CSNP（類似OSPF中DD）會(huì)和本地LSDB比較，查看自身缺少哪些LSP，對(duì)于缺少的LSP，會(huì)發(fā)送PSNP請(qǐng)求響應(yīng)的LSP。
  當(dāng)對(duì)端收到PSNP請(qǐng)求后，就會(huì)更新相應(yīng)的LSP報(bào)文
  如果對(duì)端收到了LSP，就會(huì)使用PSNP對(duì)收到的LSP做確認(rèn)，如果B沒(méi)有收到A的確認(rèn)，則會(huì)在一段時(shí)間后重傳相應(yīng)的LSP，知道收到了PSNP確認(rèn)為止。
  BMA的同步
   

• 選舉DIS（狀態(tài)UP后兩倍的Hello時(shí)間20s），在選完DIS之后會(huì)同步LSDB，由DIS周期（10s）發(fā)送CSNP里面包含網(wǎng)絡(luò)中所有的LSDB已同步的摘要信息。
  如果此時(shí)C介入網(wǎng)絡(luò)，C會(huì)將自身的LSP泛洪出去，其他路由器可以根據(jù)C路由器泛洪的LSP進(jìn)行LSDB同步，包括DIS。
  C會(huì)根據(jù)DIS周期發(fā)送的CSNP來(lái)請(qǐng)求自身缺少的LSP，通過(guò)PSNP請(qǐng)求，DIS收到C的PSNP之后，會(huì)更新相應(yīng)的LSP，此更新無(wú)需確認(rèn)。防止確認(rèn)PSNP在網(wǎng)絡(luò)中大量泛洪。
   

四、路由計(jì)算
 

• 1.域內(nèi)路由計(jì)算
  每個(gè)L1和L2的區(qū)域使用單獨(dú)的SPF算法計(jì)算，將區(qū)域間路由放在實(shí)節(jié)點(diǎn)LSP中傳遞，使用NBR-ID描述所有鄰居關(guān)系，屬于完整的拓?fù)湫畔ⅲ梢愿鶕?jù)NBR-ID繪制網(wǎng)絡(luò)中的節(jié)點(diǎn)和節(jié)點(diǎn)之間的最短路徑，使用IP-internal描述域內(nèi)節(jié)點(diǎn)上的路由信息，將路由信息掛在在節(jié)點(diǎn)上形成帶有路由的最短路徑樹(shù)，根據(jù)該樹(shù)計(jì)算每個(gè)網(wǎng)絡(luò)的最短路徑

• L2區(qū)域訪問(wèn)L2區(qū)域：L1區(qū)域的路由會(huì)被L1/2路由器默認(rèn)滲透進(jìn)L2區(qū)域

• L1區(qū)域訪問(wèn)L2區(qū)域：L2區(qū)域的路由不會(huì)被L1/2路由器滲透進(jìn)L1區(qū)域，L1區(qū)域訪問(wèn)L2區(qū)域路由不能通過(guò)明細(xì)路由訪問(wèn)。L1/2路由器在L1區(qū)域產(chǎn)生的LSP會(huì)將ATT位置1，當(dāng)L1學(xué)到后，會(huì)根據(jù)ATT置位情況形成缺省路由，下一跳指向L1/2路由器。
  在L1/2路由器上配置，ISIS進(jìn)程下：
  import-route isis level-2 into level 1：將L2路由滲透進(jìn)L1區(qū)域
  attached-bit advertise never ：配置L1./2路由器產(chǎn)生的L1的LSP不通告ATT=1
  
  

2.外部路由計(jì)算

• ISIS默認(rèn)在路由器上引入外部路由是以L2的形式引入的，所以如果在L1上引入外部路由則需要設(shè)置引入外部路由類型為L(zhǎng)1
• 如果在L1/2路由器上將外部路由引入L1區(qū)域，那么L1/2路由器不會(huì)將這條外部路由再泄露給L2區(qū)域。
• 如果在L1/2路由器上將外部路由引入給L2區(qū)域，那么L1/2路由器不會(huì)將外部路由泄露進(jìn)L1區(qū)域，但是L1區(qū)域可以通過(guò)L1/2產(chǎn)生的ATT=1的LSP計(jì)算缺省路由訪問(wèn)該外部路由。
• 可以將外部路由引入L1/2區(qū)域在L1/2路由器上，這樣L1和L2都會(huì)使用明細(xì)路由訪問(wèn)外部路由

3.開(kāi)銷值風(fēng)格
默認(rèn)路由開(kāi)銷值風(fēng)格為narrow，所以路由可攜帶的開(kāi)銷值以及接口開(kāi)銷的配置都受限制，比較?。ㄈ缧杞o引入的路由打上tag，需要開(kāi)銷風(fēng)格改成wide）。需要ISIS支持更大的開(kāi)銷，可以將開(kāi)銷風(fēng)格改為wide
不同的開(kāi)銷風(fēng)格不會(huì)影響鄰居關(guān)系建立，但是會(huì)影響路由的學(xué)習(xí)
 

五、路由選路
 

L1>L2>L1(U/D）----L1/2路由器將L2區(qū)域路由泄露進(jìn)L1的時(shí)候會(huì)將U/D置位
 

六、防環(huán)機(jī)制
 

ATT產(chǎn)生的條件：當(dāng)L1/2路由器有L2的鄰居的時(shí)候才會(huì)產(chǎn)生ATT=1的LSP
1.SPF算法天然防環(huán)
2.L1/2路由器不能使用ATT=1的LSP，即使失去了L2的鄰居關(guān)系
3.L1/2路由器在有L2鄰居關(guān)系的時(shí)候不使用U/D的L1路由，但是失去了L2的鄰居就可以使用L1 U/D
 

七、快速收斂
 

1.SPF：使用SPF算法，網(wǎng)絡(luò)節(jié)點(diǎn)的拓?fù)渥兏鼤?huì)引發(fā)整個(gè)SPF算法重新計(jì)算。只有初次收斂才會(huì)使用全網(wǎng)SPF。
2.i-SPF：增量的SPF，只計(jì)算變化的節(jié)點(diǎn)，用于計(jì)算變化后的拓?fù)洹?br /> 3.PRC：部分路由計(jì)算，只計(jì)算變化的路由信息，基于ISPF計(jì)算出的最短路徑樹(shù)來(lái)計(jì)算變化的路由。
 

八、安全認(rèn)證
 

1.接口認(rèn)證：針對(duì)接口發(fā)送的IHH報(bào)文進(jìn)行認(rèn)證
2.區(qū)域認(rèn)證：針對(duì)路由器發(fā)送的L1的LSP和SNP進(jìn)行認(rèn)證
3.路由域認(rèn)證：針對(duì)路由器發(fā)送的L2的LSP和SNP進(jìn)行認(rèn)證
認(rèn)證特點(diǎn)：可以根據(jù)不同的報(bào)文進(jìn)行認(rèn)證，在配置時(shí)更加靈活

最新評(píng)論