度ISIS知识点总结整理版.docx

1、度ISIS知识点总结整理版ISIS术语表:IS Router路由器ES Host主机DIS Designated Router (DR) 功能:在广播网络中创立和更新伪结点DIS由LAN IIH报文选举,具备最高优先级路由器会被当选。如果所有路由器优先级相似,则最高MAC地址者当选SysID类似OSPF中Router IDPDU IP报文LSP 类似OSPF中LSA用来描述链路状态NSAP IP地址NET Network Entity Title 网络实体标记,带有区域标志。IIH OSPF中Hello报文PSNP OSPFACK报文或LSR报文CSNP OSPFDD报文ISIS网络地址编码(

2、重点):NSAP由三个某些构成:区域地址,System ID和n-selector1,区域地址 该某些长度是可变。区域地址标记区域路由域长度,并在路由域里固定。2,System ID 长度为6个八位字节,在一种自治系统中值是唯一。3,N选取器 长度总是1个八位字节,用来指定上层合同。当N选取器设立成0时,用于IP网络。NETNetwork Entity Titles,是一种特殊NSAP地址,其中n-selector某些为0NET是OSI合同栈中网络设备自身标记IS-IS NET地址至少需要八个字节:一种字节区域地址,六个字节系统标记和一种字节N 选取器,最多为20个字节。举例:49.0001.

3、aaaa.bbbb.cccc.00三种地位路由器:Level-1路由器:_只与本区域路由器形成邻居与直连网段路由器协商邻居时会查看:(1)区域与否一致、(2)level级别与否一致。_只参加本区域内路由,只保存本区域数据库信息只保存本区域level-1lsdb,且该lsdb中只宣布使能了level-1级别网段_通过与自己相连L1/2路由器ATT bit寻找与自己近来L1/2路由器_通过发布指向离自己近来L1/2路由器缺省路由,访问其她区域Level-2路由器:_可以与其她区域L2路由器形成邻居与直连网段路由器协商邻居时只查看与否level级别一致。_参加骨干区路由 level-2级别lsdb除

4、了宣布level-2层网段,还宣布自己知晓level-1层网段。_保存整个骨干区路由信息_L1/2路由器同步可以参加L1路由附:同一台路由器上,如果启动了ISIS多进程,那么也只能有一种进程被配备为level-2,第二个进程使能level-2时会提示失败。Level-1-2路由器:_可以和本区域任何级别路由器形成邻居关系;可以和其他区域相邻L2或L1/L2路由器形成邻居关系。如果是两个level-1-2则形成level-1-2邻居。_也许有两个级别链路状态数据库_L1用来作为区域内路由;L2用来作为区域间路由_完毕它所在区域和骨干之间路由信息互换,将L1 LSDB中路由信息转换到L2 LSDB

5、中,以在骨干中传播,既承担L1职责也承担L2职责_普通位于区域边界上_区域边界L1/L2路由器通过下发ATT bit,指引本区域L1路由器选取离它近来L1/L2路由器作为访问外部网络出口,同步下发一条默认路由。_一种路由器必要整个属于某个区域,如果是level-1-2路由器,则配备NET中批示区域就是level-1区域;level-2级别路由器则无所谓属于哪个区域了。ISIS九种报文类型:IS-IS Hello Packets (IIH) 定期发送,用来拟定相邻其他系统与否在运营IS-IS,以建立邻接关系,互换LSP,达到LSDB同步1,Level 1 LAN IS-IS Hello2,Lev

6、el 2 LAN IS-IS Hello3,Point-to-point Hellohello报文发送到组播MAC层地址:L1 IIH组播地址为:0180-C200-0014;L2 IIH组播地址为:0180-C200-0015Link State Packets (LSP) 每个LSP( 含LSP分片) 均有一种自己序列号;越大表白越新。Level 1 LSP:只用于本地区域,LSP报文描述了本路由器中所有链路状态信息。Level 2 LSP:包括IS-IS路由区域中所有可到达前缀信息。Complete Sequence Number packets (CSNP) CSNP用于在泛洪LSPD

7、B时数据库同步,以范畴来描述数据库LSDB中所有LSPs涉及Level 1 CSNP 和 Level 2 CSNP 在广播网络上,由DIS定期发送(缺省10秒周期);在点到点串行链路上,只在第一次形成邻接时发送CSNP来同步LSDB。重要功能:用于数据库同步,以范畴来描述数据库LSDB中所有LSPs。包括地址范畴,各LSP简要信息:LSPid,SequeceNumber, checksum, remainning lifetime等重要信息。如果路由器LSDB非常大,将提成各种CSNP发出。功能上类似于OSPF合同中DD报文。Partial Sequence Number Packets (P

8、SNP)涉及Level 1 PSNP 和 Level 2 PSNP重要功能:在点到点链路上路由器用来互相互换作为Ack应答以确认收到某个LSP,功能上类似于OSPF合同中LS Ack报文;在广播网络中用来祈求发送最新LSP,当路由器从近邻接受到CSNP时,注意到某些LSP本地数据库中没有(或自己比较旧),路由器发送PSNP祈求新LSP。PSNP在头中运用LSPid,SequenceNumber,Remainning lifetime, LSP checksum来描述LSPs,仅仅包具有LSP报文头部。功能上类似于OSPF合同中LS Request报文。DIS选举规则:DIS选举原则:_DIS由

9、LAN IIH报文选举,具备最高优先级路由器会被当选。如果所有路由器优先级相似,则最高MAC地址者当选_Level-1和Level-2DIS是分别选举,选举成果也许不是同一种IS_DIS发送Hello数据包时间间隔是普通路由器1/3,这样可以保证DIS失效可以被迅速检测到_与OSPF不同,它选举是抢占式,可预见;IS-IS中不存在备份DIS,当一种DIS不能工作时,直接选举另一种建立DIS目: 在广播类型子网上,如果每个路由器都独立和其她路由器(涉及这个LAN以外路由器)进行LSP报文互换以同步各自链接状态数据库(LSDB),将导致一种巨大流量增长。为防止流量由于网络增大而迅猛增长以及使得路由

10、器保存状态至少,IS-IS在广播类型子网上选出一种指定路由器(DIS),并由其产生一种伪节点(pseudonode)来和其她路由器进行交互。伪节点不是一种真实路由器,但它要占用一种额外LSP 项。伪节点LSP是由DIS创立。不同层次有不同层次DIS,即L1级广播网选举L1级DIS,L2级广播网选举L2级DIS。OSPF和IS-IS区别:1,在OSPF中,我们要选举DR和BDR。DR一旦当选,具备终身制,如果DR发生故障,BDR接替原有DR,同步重新选举BDR。而在IS-IS路由合同中,我们只需要选举DIS路由器,没有备份DIS概念,DIS路由器不具终身制,一旦网络中新增长路由器DIS优先级高于

11、当前DIS优先级,网络中将重新选举新DIS,网络稳定性较差。2,在OSPF路由合同中普通路由器DR Other只需和DR、BDR建立邻接关系,DR Other路由器间只需建立邻居关系,互相间握手即可。而IS-IS路由合同中由DIS生成一种伪节点(pseudonode),由伪节点周期性发送CSNP报文和其她节点进行数据库同步。DIS负责生成伪节点LSP,伪节点和本网络中所有路由器建立联系,并且不容许它们之间直接联系。总结:IS-IS合同中,广播子网和NBMA网络在外部被当作一种伪节点。同一网络中IS之间会依照各自优先权选出一种DIS。网络中非DIS会向DIS报告自己链路状态信息,而DIS 则代表

12、整个网络中所有IS报告链路状态信息。 DIS作用:1,在广播子网中创立并向所有路由器告示伪节点LSP2,在LAN中通过每10秒周期性地发送CSNP来泛洪LSP伪节点作用:1,伪节点是在广播多路访问网络中一台虚拟路由器2,伪节点由DIS创立3,DIS在伪节点LSP中告示LAN中所有邻居4,LAN中所有路由器在它们LSP中告示自己与伪节点连接性ISIS区域定义:IS-IS将整个路由域分为若干个区域(Area),我们使用NET(Network Entity Title)中Area ID某些来标记区域号。本区域所有L1路由器必要有相似Area ID,L2路由器则没有此限制。Level-1普通区域和Le

13、vel-2骨干区域间通过L1/L2路由器相连,L1/L2路由器完毕把L1 LSDB链路数据库信息转化为L2 LSDB链路数据库信息传递到骨干区域中;同步通过ATT bit指引L1路由器如何转发流量到外部网络。IS-IS路由合同与OSPF路由合同不同,一台路由器必要整体属于某个区域,而不像OSPF路由合同那样一台路由器不同接口可以分别属于不同区域。可以说IS-IS是以路由器来划分区域,而OSPF以接口来划分区域。IS-IS路由合同采用分层网络构造,只有同一层次路由器才干建立邻居关系,L1路由器只有和本区域L1路由建立邻居关系,L2路由器可以和其她区域L2路由器形成邻居关系,L1/L2路由器既可以

14、和本区域L1路由器形成邻居关系,又可以和其她区域L2路由器形成邻居关系。ISIS邻居关系建立:IS-IS路由合同中只有同一层次相邻路由器才也许成为邻接体。在不同类型网络上,IS-IS邻接建立方式并不相似。定义:通过互相发送hello报文方式,告知对方自己源地址,保持时间以及支持网络层合同(例如IP)IS-IS路由合同通过IIH报文建立邻居关系时需要遵循基本原则:(1) 只有同一层次相邻路由器才有也许成为邻接体(2) 对于Level-1路由器来说规定区域号一致(3) 同一网段检查,此项为华为特性。由于IS-IS直接承载在数据链路层之上,理论上是不需要进行同一网段检查。华为VRP提供了这一新功能,

15、进行同一网段检查,保证邻居关系对的建立。(4) 与OSPF合同不同之处:OSPF合同使用接口来划分区域,一台路由器也许同步属于各种区域,和各种区域路由器形成邻居关系;而IS-IS合同规定路由器整体属于某个特定区域,L1路由器只能建立Level-1邻居关系,L2路由器只能建立Level-2邻居关系。针对点到点网络:1,IS-IS路由合同中在点到点链路上,没有三次握手机制,即一方收到对方hello,经合法性检查后,邻居就直接up了。OSPF需要三次握手才干建立邻居关系,可靠性更好。2,在点到点链路上,缺省将进行ip地址在同一网段上检查,ip地址不在同一网段将导致链路两端邻居建立失败。近来,VRP新

16、做了一条命令,ignore-ppp-ip-check, 通过配备该命令可以取消ppp链路上同一网段检查。该命令只对链路层为ppp合同链路生效,缺省状况下该命令不生效。针对广播型网络:(1)先通报自己,邻居为null;(2)收到对方通报,邻居也为空;(3)发送通过,邻居为对方,然后邻居关系就建立了。1,IS-IS广播网网络类型采用组播地址发送HELLO报文。邻居双方都收到了HELLO报文,邻居关系就建立了。2,IS-IS路由合同中广播链路上需要进行三次握手验证,邻居才可以UP。因而可靠性更好某些。在这一点上和OSPF合同广播类型一致。ISIS合同数据报文PDU:IS-IS路由合同和其她路由合同不

17、同,它直接承载在数据链路层之上。Peer间通过传递合同数据包(PDU)来传递链路信息,完毕链路数据库同步。PDU (Protocol Data Unit)格式分为三大某些:1,数据链路层头:OSI Family 固定为0XFEFE。2,IS-IS固定报文头:第一字节为0X83;如果采用ES-IS合同,其固定报文头第一种字节为0x82,采用CLNP合同,其固定报文头第一种字节为0x81。3,IS-IS TLVs:详细描述IS链路状态。ISIS链路状态合同单元LSP:如下三个标志组合起来用来唯一标记一种LSP:1,SourceID(产生该LSP结点或伪结点SysID);2,Pseudonode I

18、D:对普通LSP为0;对Pseudonode LSP为非0,这是区别一种LSP与否是伪结点产生标志;3,LSP number:分片号(产生LSP不不大于LSP MTU将分片)LSP id 例子:00c0.0040.1234.01-00, 其中: SourceID :00c0.0040.1234;Pseudonode ID :01( 表白为伪结点产生);分片号:0如何区别一种LSP较新:LSP序列号:1)每个LSP报文中都包括后一种LSP Sequence Number参数,来标记该LSP报文序列号。当第一次产生该LSP报文时,序列号值为1,当发生变化重新生成LSP时,序列号会逐次增长,LSP序

19、列号范畴:0-232。2)当路由器接受到邻居发送过来LSP时,会比较该LSP报文序列号,如果序列号比本地数据库中序列号更大,则表白该LSP报文更新,需要接受到本地链路状态数据库中,LSP Sequence Number越大,LSP越新。LSP生存时间:IS-IS路由合同LSP生存时间从1200秒(20分钟)倒计时到0,我们也可以设立最大为65535秒生存时间;而OSPF路由合同生存时间从0秒正计时到3600(60分钟)。收到较新版本LSP时,将重置生存时间;当生存时间超时,该LSP将从网络中被清除。IS-IS路由合同产生LSP路由器会在15分钟时积极发起泛洪,进行LSP更新,OSPF路由合同产

20、生LSA路由器会在30分钟时积极发起泛洪,更新LSA。产生新LSP时机:1,邻接关系建立起来或者down掉;2,IS-IS有关接口up/down;3,引入IP路由发生变化;4,区域间IP路由发生变化;5,接口被赋予了新matric值;6,周期性更新。链路状态报文,具有一种路由器所有信息,涉及邻接、所连接IP前缀、OSI终端系统、区域地址等ISIS数据库互换过程:进行数据库互换(flooding)因素:可靠flooding是IS-IS SPF路由计算算法重要基本,而这两者是IS-IS作为链路状态路由合同最重要两个构成某些1,所有路由器都产生一种LSP(也许分片),放在自己数据库中;2,所有LSP

21、都要复制并发送到网络中所有其她路由器,如果数据库不同步话,路由计算就也许错误,也许引起路由环路收到邻居新LSP解决过程:1,将新LSP安装到自己LSPDB数据库中标记为flooding2,发送新LSP到所有邻居3,邻居再扩散到其他邻居点到点链路数据库互换:一旦邻居关系建立后,邻居间互相发送LSP报文进行LSDB同步当路由器收到一种LSP报文时,会与自己LSDB中相应(相应产生此LSP路由器)已有LSP进行比较:(1)如果收到LSP比已有序列号更大,则将这个新LSP存入自己LSDB中,再通过一种PSNP报文来确认此LSP,最后将这个新LSP再接着“泛洪”到所有其她邻居。(2)如果收到LSP和已有

22、具备相似序列号,则直接通过一种PSNP报文确认此LSP。(3)如果收到LSP比已有序列号更小,则通过一种PSNP报文确认此LSP,再发送给对方我们版本LSP,然后等待对方给我一种PSNP报文作为回答。广播网络数据库互换:由DIS周期性发送CSNP1,DIS产生伪节点周期性发送CSNP报文给本区域中其她路由器,普通路由器接受到CSNP报文后,和本地链路状态数据库LSDB进行比较:2,如果本地数据库中没有或者有更新LSP信息,则向DIS路由器发送PSNP报文祈求需要LSP。DIS路由器收到祈求报文PSNP,依照规定发送LSP给相应祈求路由器。3,如果收到CSNP报文中LSP信息比本地数据库中要陈旧

23、,则发送本地LSP给DIS进行更新。4,如果收到CSNP报文中LSP信息和本地数据库中信息一致,则不做任何操作。ISIS进行路由引入,即把引入路由信息加入到lsp分片中发给邻居,然后邻居依照这些lsp进行引入路由计算,并加入总路由表。特别注意,level-1级别路由器缺省无法进行路由引入。(由于缺省引入level-2级别)ATT位功能(重点):ATT位作用:当某个区域L1/L2路由器和其他区域有连接关系时候,它将在它产生L1 LSP中设立ATT bit,来告诉本区域中L1路由器,它有一种区域出口点;本区域L1路由器运用L1 LSPDB中ATT bit来作为也许区域出口点;如果有各种,选取一种离

24、自己近来设立了ATT bitL1/L2路由器作为区域缺省出口点,对于IP路由来说,详细体现就是L1路由安装一条指向该L1/L2路由缺省路由0.0.0.0/0在路由表中。注:即level-1路由器会找到置位level-1-2路由器,并选取出到这些路由器cost最小,然后生成一条默认路由指向该level-1-2路由器。由于是离自己近来边界路由器,并不一定是最优途径,因此也许存在次优路由,我们可以通过路由渗入办法,强制把骨干区域路由注入到Level-1区域内,保证途径选取可靠性和最优性。即在level-1-2路由器上,指定将某些level-2路由发布给level-1路由器。这样在level-1路由器

25、就有此详细路由,可以在level-1内部进行选路。通过ATT bit实现。ATT置位条件:当level-2路由表中存在level-1路由表不存在路由项时,会在相应level-1-lsp中置位。level-1-2路由器向level-1区域传递缺省路由条件是:level-1-2路由器上至少存在一种和所连level-1区域号不一致区域。如果所有路由器net区域某些配备都同样,那么就算路由器被配备为level-1-2路由器,也不会在ATT上置位。涉及两种跨级别引入方式:import-route isis level-1 into level-2 route-policy用来控制Level-1路由向Le

26、vel-2区域渗入,有助于路由管理。该命令需配备在与外部区域相连Level-1-2路由器上。缺省状况下,Level-1路由信息(除了缺省路由信息)都将渗入到Level-2区域中。增长route-policy等过滤条件,实现对某些不想引入level-2路由过滤。import-route isis level-2 into level-1 route-policy命令用来控制IS-IS从Level-2向Level-1进行路由渗入,该命令需配备在与外部区域相连Level-1-2路由器上。缺省状况下,Level-2区域路由信息不渗入到Level-1区域渗入。LSP解析(重点):LSPID Seq Nu

27、m Checksum Holdtime Length ATT/P/OL - 0110.0100.1001.00-00* 0x00000019 0x985f 527 137 0/0/0 SOURCE 0110.0100.1001.00 NLPID IPV4 AREA ADDR 49.0001 INTF ADDR 100.0.1.2 /该路由器上使能了isis接口,不论是那个级别 INTF ADDR 100.0.13.1 INTF ADDR 100.0.12.1 NBR ID 0010.0100.1010.00 COST: 10 /该路由器在该级别邻居 NBR ID 0110.0100.1002.

28、00 COST: 10 IP-Internal 100.0.1.0 255.255.255.252 COST: 10 /该路由器所理解网段信息(自身),对于level-1则只有使能了level-1接口网段 IP-Internal 100.0.13.0 255.255.255.252 COST: 10 IP-Internal 100.0.24.0 255.255.255.252 COST: 20 IP-Internal 100.0.34.0 255.255.255.252 COST: 20 IP-Internal 100.0.12.0 255.255.255.252 COST: 10注释:标红某

29、些表达该LSDB描述IP网段信息,附带开销信息,其中“IP-Internal”表达为narrow开销模式,“+IP-Extended”表达为wide开销模式,两种模式无法兼容(除非isis下开销模式配备为兼容模式)会导致相应路由在本地无法生成。如果引入了路由,则会产生一种lsp分片,把引入路由信息或者缺省路由信息显示在里面。level-2路由计算过程:1、一方面isis路由器依照lsp批示system-id计算出路由器生成树,且每个路由器lsp上都存在ip前缀。2、isis路由器依照level-2级别lsp所批示level-2接口网段,先计算出可靠level-2路由网段,可以看到下一跳;3、然

30、后依照邻居lsp批示ip前缀,计算出level-1路由网段,背面没有下一跳。(由于lsp中邻居ip前缀是无法区别这是一种level-1还是level-2,但是自己lsp是可以区别出,因此添加level-1路由网段时是依照邻居lsp生成,相应cost值需要进行累加)ISIS快收敛(重点):ISIS实现快收敛四个重要途径:1)i-SPF(增量SPF计算)2)PRC(某些路由重计算)3)LSP迅速扩散4)智能定期器(涉及SPF智能定期器和LSP产生智能定期器)此外还可以通过BFD for ISIS来实现故障迅速检测,优化ISIS网络类型来实现迅速收敛目。配备参照:isis 1 is-level le

31、vel-2 cost-style wide timer lsp-generation 1 50 50 level-2 / LSP产生智能定期器配备(两次产生同一LSP时使用该定期器) flash-flood 15 level-2 / 迅速泛洪LSP(每接口每33ms) bfd all-interfaces enable / 如果所有运营了ISIS接口都需要BFD,则配备该命令使能BFD for ISIS network-entity 22.0000.0000.0001.00 timer spf 1 50 50 / SPF计算智能定期器(SPF计算延时智能定期器) traffic-eng level-2 / 全网要启用TE,故需要配备ISIS扩展interface GigabitEthernet1/0/0 undo shutdown ip address 22.1.3.1 255.255.255.0 isis enable 1 isis bfd enable /