本文講述了思科CCNP認(rèn)證IS-IS基礎(chǔ)知識點。分享給大家供大家參考，具體如下：

ISIS 中間系統(tǒng)到中間系統(tǒng)
 

一、基本概念
 

1.基于數(shù)據(jù)鏈路層，可以擴展到任意網(wǎng)絡(luò)協(xié)議，比如IPV4,IPV6,CLNP,IPX等，ISIS其擴展性強是因為ISIS是基于TLV的架構(gòu)支持多種網(wǎng)絡(luò)層協(xié)議。
目前的ISIS 是集成ISIS。
 

2.網(wǎng)絡(luò)類型
P2P：
BMA：
 

3.路由器類型
Level1：只能與L1或L1/2路由器建立L1的鄰居關(guān)系，維護(hù)L1的LSDB，并且L1與L1區(qū)域不同不能建立鄰居。
Level2：只能與L2或L1/2路由器建立L2的鄰居關(guān)系，維護(hù)L2的LSDB，可以跨區(qū)域建立L2鄰居關(guān)系。
Level1/2（缺?。杭葘儆贚1也屬于L2，路由器類型默認(rèn)為L1/2，維護(hù)L1和L2的LSDB，類似OSPF的ABR。
 

4.NET地址
NET地址是NSAP地址在IP網(wǎng)絡(luò)中的實現(xiàn)，其特點為SEL=00
例如：49.0001.0000.0000.0001.00
Area-ID：1-13byte，用于表示路由器在哪個物理區(qū)域，一個路由器缺省最多屬于3個區(qū)域（可通過命令修改）。49.0001
System-id：6byte，類似OSPF中的RID，需要整個網(wǎng)絡(luò)內(nèi)system-id不一致。
SEL：1byte，必須全為0，表示設(shè)備本身。
 

5.區(qū)域劃分

• 物理區(qū)域劃分：基于配置NET地址中的Area-id實現(xiàn)，其劃分區(qū)域的邊界在鏈路上，以路由器為單位劃分區(qū)域。標(biāo)識路由器所在位置信息。

• 骨干區(qū)域劃分（路由域）：基于路由器類型實現(xiàn)，L2的鄰居關(guān)系組成L2的區(qū)域稱之為骨干區(qū)域，L1的鄰居與L1組成的鄰居成為非骨干區(qū)域，所以L1路由器必須通過L1/2路由器和L2路由器互通。
  （L1的路由可以傳遞到L2中，而L2中路由則不能傳遞過去（L1/2下放默認(rèn)））
   

6.報文類型
 

• ISIS報文組播發(fā)送,L1：0180-C200-0014 。L2：0180-C200-0015
  IIH：IS-IS Hello，用于發(fā)現(xiàn)，建立，維護(hù)鄰居關(guān)系，類似OSPF的Hello。
  P2P IIH
  L1
  L2
  LSP：Link State PDU，用于裝載完整的鏈路狀態(tài)信息，類似LSU

• L1 LSP

• L2 LSP
  SNP：Sequence Number PDU
  CSNP：Complete sequence Number PDU，用于攜帶完整的LSDB摘要信息，類似DD報文

• L1 CSNP

• L2 CSNP
  PSNP：Partial Sequence Number PDU，攜帶部分的LSDB的摘要信息，類似LSR和LSAck

• L1 PSNP

• L2 PSNP
   

7.接口級別
 

• 接口級別默認(rèn)為L1/2，但是接口級別和路由器級別無關(guān)，如果兩者有交集，則取交集發(fā)送；如果沒有交集，則按照路由器級別發(fā)送。
   

二、鄰居關(guān)系建立過程
 

• （1）3-way：三次握手建立鄰居關(guān)系，要求收到的IIH中有自身鄰居關(guān)系，所以需要收到對端的協(xié)商確認(rèn)，更加穩(wěn)定，可靠。BMA/P2P默認(rèn)的建立鄰居方式都是3-way。
  down-init-up，當(dāng)收到鄰居的IIH就進(jìn)入init狀態(tài)，當(dāng)收到鄰居的IIH中有自身的標(biāo)記（MAC/system-id）就進(jìn)入up狀態(tài)。
  在BMA網(wǎng)絡(luò)中使用的是MAC地址來標(biāo)識，P2P中使用的是system-id標(biāo)識鄰居。
  （2）2-way：兩次握手建立關(guān)系，只要收到了IIH就單方面認(rèn)為鄰居已經(jīng)建立，所以可能形成單向鄰居。只能將P2P網(wǎng)絡(luò)配置為2-way。P2P網(wǎng)絡(luò)中的3-way默認(rèn)向下兼容2-way。所以默認(rèn)的3-way可以和2-way建立鄰居關(guān)系。
  .影響鄰居建立的因素：
  1.區(qū)域：L1的路由器建立L1的鄰居關(guān)系需要在同一區(qū)域。
  2.路由器級別：不同的路由器級別無法建立鄰居，如L1與L2無法建立，但L1/2可以同時和L1,L2建立鄰居關(guān)系。
  3.system-id必須不一致
  4.網(wǎng)絡(luò)類型要一致，如果是P2P則要保證鏈路層協(xié)議一樣
  5.接口認(rèn)證和類型要一樣
  6.BMA中是否在同一網(wǎng)段
  廣播網(wǎng)絡(luò)選舉DIS
  DIS：指定中間系統(tǒng)，類似OSPF中的DR

• 選舉原則：優(yōu)先級缺省為64，首先比較優(yōu)先級，優(yōu)先級越高則是DIS。如果優(yōu)先級一致，則比較MAC地址，MAC地址大的優(yōu)先，（PPP中則比較System-id越大越優(yōu)先）

• 優(yōu)先級：優(yōu)先級缺省為64，取值范圍0-128.當(dāng)優(yōu)先級為0時，也可以參與選舉。

• 沒有備份DIS，可以搶占（環(huán)境中有優(yōu)先級更高的直接搶占）

• 和其他路由器建立完全互聯(lián)的鄰居關(guān)系。

• DIS在建立完鄰居關(guān)系時選舉，使用2倍Hello時間競選。

• DIS周期（10s）發(fā)送CSNP，用于告知網(wǎng)絡(luò)中有哪些LSP摘要。
  與OSPF中DR的不同之處，以往寫過
   

三、LSDB的同步
 

• LSP-ID：0000.0000.0003.00-00
  
   

• 
   

• 0000.0000.0003：system-id
  00（前）：偽節(jié)點標(biāo)識符
  00（后）：分片標(biāo)識符
  system-id表示產(chǎn)生這條LSP的路由器的system-id，如果后面帶*則表示是本臺設(shè)備產(chǎn)生。
  偽節(jié)點標(biāo)識符：如果為0，則表示為實節(jié)點LSP，如果不為0則代表為偽節(jié)點LSP
  分片標(biāo)識符：對LSP進(jìn)行分片，一個ISIS進(jìn)程可以將一條LSP分為256個分片，一臺路由器可以配置最多50個虛擬進(jìn)程，從而使得ISIS進(jìn)程最多可以生產(chǎn)13056個LSP分片，這樣ISIS具有更強的路由承載能力

• Hold time：從1200s倒計時，每隔900s泛洪一次LSP
  校驗和：用來做LSP的校驗，如果LSP攜帶的校驗和和本地計算的不一致，則會認(rèn)為這條LSP不能使用，此時會發(fā)送一條保持時間為0s的LSP通知刪除這條LSP。
  序列號：每生成一條LSP會將該LSP的序列號加1，序列號越大則代表該LSP越新。
  ATT：用于L1/2路由器在L1區(qū)域的LSP中攜帶，用于告知L1的路由器訪問L2的路由可以用生成缺省的路由訪問。
  P：分區(qū)修復(fù)，用于實現(xiàn)ISIS的虛鏈路，但是華為設(shè)備上沒有實現(xiàn)該功能，所以P位永久置0
  OL：超載位，當(dāng)收到一條LSP的OL置位，那么說明該LSP的始發(fā)路由器已LSDB已經(jīng)超載，沒有足夠的資源計算路由，所以此條LSP不能用來計算條目，就算計算，報文發(fā)過去也會因為沒有足夠的資源計算。OL不能喝ATT同時置位。
  LSP的新舊比較：首先比較序列號，越大的越好；序列號一樣就比較生存時間，如果有生存時間為1200s的則為最新的LSP，如果生存一樣就比較校驗和，校驗和越大越新，如果一致，則這兩條LSP是一樣的，選擇本地的.

• P2P網(wǎng)絡(luò)的LSDB同步
  
   

• P2P鏈路的兩端設(shè)備在進(jìn)入UP之后會互相發(fā)送CSNP報文，該報文描述LSDB的全部摘要信息（LSP-ID，序列號，校驗和，剩余存活時間）并且只在開啟后發(fā)送一次。
  當(dāng)對端收到CSNP（類似OSPF中DD）會和本地LSDB比較，查看自身缺少哪些LSP，對于缺少的LSP，會發(fā)送PSNP請求響應(yīng)的LSP。
  當(dāng)對端收到PSNP請求后，就會更新相應(yīng)的LSP報文
  如果對端收到了LSP，就會使用PSNP對收到的LSP做確認(rèn)，如果B沒有收到A的確認(rèn)，則會在一段時間后重傳相應(yīng)的LSP，知道收到了PSNP確認(rèn)為止。
  BMA的同步
   

• 選舉DIS（狀態(tài)UP后兩倍的Hello時間20s），在選完DIS之后會同步LSDB，由DIS周期（10s）發(fā)送CSNP里面包含網(wǎng)絡(luò)中所有的LSDB已同步的摘要信息。
  如果此時C介入網(wǎng)絡(luò)，C會將自身的LSP泛洪出去，其他路由器可以根據(jù)C路由器泛洪的LSP進(jìn)行LSDB同步，包括DIS。
  C會根據(jù)DIS周期發(fā)送的CSNP來請求自身缺少的LSP，通過PSNP請求，DIS收到C的PSNP之后，會更新相應(yīng)的LSP，此更新無需確認(rèn)。防止確認(rèn)PSNP在網(wǎng)絡(luò)中大量泛洪。
   

四、路由計算
 

• 1.域內(nèi)路由計算
  每個L1和L2的區(qū)域使用單獨的SPF算法計算，將區(qū)域間路由放在實節(jié)點LSP中傳遞，使用NBR-ID描述所有鄰居關(guān)系，屬于完整的拓?fù)湫畔?，可以根?jù)NBR-ID繪制網(wǎng)絡(luò)中的節(jié)點和節(jié)點之間的最短路徑，使用IP-internal描述域內(nèi)節(jié)點上的路由信息，將路由信息掛在在節(jié)點上形成帶有路由的最短路徑樹，根據(jù)該樹計算每個網(wǎng)絡(luò)的最短路徑

• L2區(qū)域訪問L2區(qū)域：L1區(qū)域的路由會被L1/2路由器默認(rèn)滲透進(jìn)L2區(qū)域

• L1區(qū)域訪問L2區(qū)域：L2區(qū)域的路由不會被L1/2路由器滲透進(jìn)L1區(qū)域，L1區(qū)域訪問L2區(qū)域路由不能通過明細(xì)路由訪問。L1/2路由器在L1區(qū)域產(chǎn)生的LSP會將ATT位置1，當(dāng)L1學(xué)到后，會根據(jù)ATT置位情況形成缺省路由，下一跳指向L1/2路由器。
  在L1/2路由器上配置，ISIS進(jìn)程下：
  import-route isis level-2 into level 1：將L2路由滲透進(jìn)L1區(qū)域
  attached-bit advertise never ：配置L1./2路由器產(chǎn)生的L1的LSP不通告ATT=1
  
  

2.外部路由計算

• ISIS默認(rèn)在路由器上引入外部路由是以L2的形式引入的，所以如果在L1上引入外部路由則需要設(shè)置引入外部路由類型為L1
• 如果在L1/2路由器上將外部路由引入L1區(qū)域，那么L1/2路由器不會將這條外部路由再泄露給L2區(qū)域。
• 如果在L1/2路由器上將外部路由引入給L2區(qū)域，那么L1/2路由器不會將外部路由泄露進(jìn)L1區(qū)域，但是L1區(qū)域可以通過L1/2產(chǎn)生的ATT=1的LSP計算缺省路由訪問該外部路由。
• 可以將外部路由引入L1/2區(qū)域在L1/2路由器上，這樣L1和L2都會使用明細(xì)路由訪問外部路由

3.開銷值風(fēng)格
默認(rèn)路由開銷值風(fēng)格為narrow，所以路由可攜帶的開銷值以及接口開銷的配置都受限制，比較?。ㄈ缧杞o引入的路由打上tag，需要開銷風(fēng)格改成wide）。需要ISIS支持更大的開銷，可以將開銷風(fēng)格改為wide
不同的開銷風(fēng)格不會影響鄰居關(guān)系建立，但是會影響路由的學(xué)習(xí)
 

五、路由選路
 

L1>L2>L1(U/D）----L1/2路由器將L2區(qū)域路由泄露進(jìn)L1的時候會將U/D置位
 

六、防環(huán)機制
 

ATT產(chǎn)生的條件：當(dāng)L1/2路由器有L2的鄰居的時候才會產(chǎn)生ATT=1的LSP
1.SPF算法天然防環(huán)
2.L1/2路由器不能使用ATT=1的LSP，即使失去了L2的鄰居關(guān)系
3.L1/2路由器在有L2鄰居關(guān)系的時候不使用U/D的L1路由，但是失去了L2的鄰居就可以使用L1 U/D
 

七、快速收斂
 

1.SPF：使用SPF算法，網(wǎng)絡(luò)節(jié)點的拓?fù)渥兏鼤l(fā)整個SPF算法重新計算。只有初次收斂才會使用全網(wǎng)SPF。
2.i-SPF：增量的SPF，只計算變化的節(jié)點，用于計算變化后的拓?fù)洹?br /> 3.PRC：部分路由計算，只計算變化的路由信息，基于ISPF計算出的最短路徑樹來計算變化的路由。
 

八、安全認(rèn)證
 

1.接口認(rèn)證：針對接口發(fā)送的IHH報文進(jìn)行認(rèn)證
2.區(qū)域認(rèn)證：針對路由器發(fā)送的L1的LSP和SNP進(jìn)行認(rèn)證
3.路由域認(rèn)證：針對路由器發(fā)送的L2的LSP和SNP進(jìn)行認(rèn)證
認(rèn)證特點：可以根據(jù)不同的報文進(jìn)行認(rèn)證，在配置時更加靈活

最新評論