DP000003 ISIS培训 ISSUE30

ISSUE数通技术支持部IS-IS培训3.0华为机密，未经许可不得扩散文档密级：内部公开引入ISIS路由协议是目前在骨干网中应用非常普遍的IGP协议。除了和ospf一样，具有路由更新时间小、配置使用简单的特点，其更具备良好的可扩展性。是目前及未来IGP的主流选择。华为机密，未经许可不得扩散文档密级：内部公开学习目标了解IS-IS协议基本原理了解IS-IS与OSPF协议的比较学习ISIS的基本配置学习完本课程，您应该能够：华为机密，未经许可不得扩散文档密级：内部公开课程内容第一章路由基础IS-IS相关术语第二章IS-IS协议的地址编码方式第三章IS-IS协议的基本概念第四章IS-IS协议的数据库交换过程第五章IS-IS与OSPF的比较第六章IS-IS协议的基本配置第七章IS-IS协议基本display和debug华为机密，未经许可不得扩散文档密级：内部公开第一章ISIS相关述语第一节路由基础第二节链路状态及SPF算法第三节ISIS相关述语华为机密，未经许可不得扩散文档密级：内部公开AS，RoutingDomain，Area:OSPF100DomianIS-ISDomianRIPDomianOSPF200DomianAS1AS2Area0Area1第一节路由基础华为机密，未经许可不得扩散文档密级：内部公开第二节链路状态及SPF算法(1)链路状态路由协议每个路由器维护自己的连接的链路信息和状态，表示自己和哪些路由器连接，到某个路由器或网络的cost(开销)多大，最初只知道自己的一点点局部的拓扑信息LSPforrouterALSPforrouterBLSPforrouterCLSPforrouterDtoBtoEtoDtoCtoAtoDtoCtoBLSPforrouterEtoAtoBtoAtoELSPforrouterALSPforrouterBLSPforrouterCLSPforrouterDtoBtoEtoDtoCtoAtoDtoCtoBLSPforrouterEtoAtoBtoAtoE华为机密，未经许可不得扩散文档密级：内部公开链路状态路由协议通过可靠的扩散算法各路由器将其它路由器扩散来的拓扑信息收集起来，组成一张一致的、完整的拓扑图，依靠SPF算法来计算出自己的路由表。A的链路状态数据库A的链路状态数据库A的链路状态数据库A的链路状态数据库A的链路状态数据库lspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspElspAlspBlspClspDlspE第二节链路状态及SPF算法(2)华为机密，未经许可不得扩散文档密级：内部公开SPF(Dijkstra)算法：最短路径优先，具体算法可以看看数据结构和图论的资料ABCBCDE第二节链路状态及SPF算法(3)华为机密，未经许可不得扩散文档密级：内部公开相关的术语和缩略语及IP中相应概念IS：IntermediateSystem中间系统(Router路由器)DIS：DesignatedIntermediateSystem指定中间系统(DesignatedRouter)ES：EndSystem(Host)SysID：SystemID(RouterID)PDU：packetdataUnit报文数据单元(IPPacket)LSP：LinkstateProtocolDataUnit链路状态数据单元(OSPF的LSA,带路由信息)LSPDB：LSPdatabaseLSP数据库（类似OSPF的LSADB）第三章ISIS相关述语(1)华为机密，未经许可不得扩散文档密级：内部公开相关的术语和缩略语及IP中相应概念(续）：NSAP：NetworkServiceAccessPoint(IP地址---网络层地址)NET:NetworkEntityTitle网络实体标记(特殊NSAP，最后一个字节为0，routerID+AREA)ESH：EndSystemHellos（类似于ARP）IIH：IntermediateSystemtoIntermediateSystemHelloPDU(相当于OSPF的Hello报文）PSNP：PartialsequenceNumberProtocolDataUnit部分时序协议数据单元（类似于OSPF的ACK）CSNP：CompleteSequenceNumbersProtocolDataUnit全时序协议数据单元（类似于OSPF的DD报文）第三章ISIS相关述语(2)华为机密，未经许可不得扩散文档密级：内部公开课程内容第一章路由基础及IS-IS相关术语第二章IS-IS协议的地址编码方式第三章IS-IS协议的基本概念第四章IS-IS协议的数据库交换过程第五章IS-IS与OSPF的比较第六章IS-IS协议的基本配置第七章IS-IS协议基本display和debug华为机密，未经许可不得扩散文档密级：内部公开NSAP:NetworkServiceAccessPoint(IP地址---网络层地址)NET:NetworkEntityTitle(特殊NSAP，最后一个字节为0)第二章IS-IS协议的地址编码方式(1)IDPIDIAFIHighOrderDspSystemIDNSELDSP变长的区域地址空间6字节1字节其初始域部分（IDP）占一字节，有地址格式标识符（AFI）与初始域标识符（IDI）组成，其中AFI定义了IDI的格式。“域特定部分”（DSP）由多个字节构成。IDP和DSP的长度都是可变的，总长最多是20个字节。AreaAddress由AFI，IDI还有DSP的一部分组成，用来标识了组织结构。SystemID必须在整个区域和主干（Level2）上保持唯一，用来唯一标识主机或路由器。SystemID在IOS和VRP上都为6个字节。华为机密，未经许可不得扩散文档密级：内部公开第二章IS-IS协议的地址编码方式(2)说明：一个中间系统至少有一个NET（实际中最多有3个）且systemid要相同同一AREA的中间系统必须有相同的AREAID每个中间系统在一个AREA中必须有一个唯一的SystemID一个domain中的两个Level-2中间系统不能有相同的SystemID一个domain中的SystemID必须有相同的长度两个domain中的AreaAddress不能相同一个中间系统的所有NET必须有相同的SystemID,和第一条对应NET至少为8个字节，最多为20个字节华为机密，未经许可不得扩散文档密级：内部公开第二章IS-IS协议的地址编码方式(3)NET示例：例子1：49.0001.aaaa.bbbb.cccc.00Area=49.0001SysID=aaaa.bbbb.ccccNsel=00例子2：49.0001.0002.2222.4444.00Area=49.0001SysID=0002.2222.4444Nsel=00华为机密，未经许可不得扩散文档密级：内部公开第二章IS-IS协议的地址编码方式(4)确定systemid：如何在支持IP的IS上确定SystemID（便于管理的推荐）：使用Loopbck接口IP地址：192.168.3.25路由器所在区域(Area):49.0001建立IP地址到SystemID的对应关系：192.168.003.0251921.6800.3025:SystemID49.0001.1921.6800.3025.00:NET192.168.3.25注意：：这只是一种推荐的对应方法，并不要求必须遵循！！！！华为机密，未经许可不得扩散文档密级：内部公开课程内容第一章路由基础及IS-IS相关术语第二章IS-IS协议的地址编码方式第三章IS-IS协议的基本概念第四章IS-IS协议的数据库交换过程第五章IS-IS与OSPF的比较第六章IS-IS协议的基本配置第七章IS-IS协议基本display和debug华为机密，未经许可不得扩散文档密级：内部公开第三章IS-IS协议的基本概念第一节区域（Areas）第二节结点（Nodes）及层次性(Level)第三节DIS和Pseudonodes第四节邻接体（Adjacencies）第五节IntergratedIS-IS协议适用的链路（Links）第六节数据包（Packets）第七节路由渗透华为机密，未经许可不得扩散文档密级：内部公开第一节区域（1）IS-IS允许将整个路由域分为多个区域区域之间只能通过特殊的边界路由器（L2或L1/L2)才能进行互联一个路由器目前最多有3个AreaID(IOS和VRP的实现)，配置不同的区域ID是为了平滑的进行区域合并、分割、转换用和OSPF不同的是，一个路由器必须整个属于某个区域，而不能是某些接口属于一个区域，其它的接口属于另外一个区域区域内的所有路由器（除边界路由器外）只能和本区域内的路由器建立邻居关系华为机密，未经许可不得扩散文档密级：内部公开第一节区域（2）Area49.0001Area49.0002Area49.0003Area49.0004区域典型组网：和ospf不同：1、每个路由器只属于一个area2、area没有骨干和非骨干的区别华为机密，未经许可不得扩散文档密级：内部公开第三章IS-IS协议的基本概念第一节区域（Areas）第二节结点（Nodes）及层次性(Level)第三节DIS和Pseudonodes第四节邻接体（Adjacencies）第五节IntergratedIS-IS协议适用的链路（Links）第六节数据包（Packets）第七节路由渗透华为机密，未经许可不得扩散文档密级：内部公开第二节结点（Nodes）及层次性(Level)结点（Nodes）：Level-1Routers（L1路由器）Level-2Routers（L2路由器）Level-1andLevel-2Routers（L1/L2路由器)层次性：Level-1：用于区域内路由器Levle-2(Backbone，骨干区)：用于区域间路由器一个L1/L2路由器如果和其它区域的路由器形成邻接关系，那么它将通告本区域内的L1路由器，它有区域的出口点。华为机密，未经许可不得扩散文档密级：内部公开结点（L1Router）L1Router：位于普通区域（AREA）内部L1路由器只和本区域内的L1路由器(或具有L1功能的L1/L2)形成邻居关系L1路由器只有本区域内Level1的链路数据库(L1LSDB)，包含本区域内所有的L1路由器的路由信息通过与自己最近的L1/L2路由器的ATTBIT生成指向此台设备的默认路由作为出口路由在转发时，如果目的地址在本区域内，就直接利用L1LSDB生成的路由转发报文；如果目的地址不在本区域，则利用本区域最近的L1/L2路由器作为区域外网络的出口，由此可能导致次优的路由华为机密，未经许可不得扩散文档密级：内部公开节点（L2Router）L2Router：位于区域边界可以和其它的L2(或具备L2功能的L1/L2路由器）（本区域或其它区域）形成邻居关系L2路由器有Level2的链路状态数据库(L2LSDB)，它包含所有的区域间路由信息。接收来自本区域内其它L2路由器的报文，并按照目的地址将报文转交给其他区域的L2路由器(或是转发到同一区域的L2路由器)。接收来自其他区域的L2路由器的报文，并按照目的地址将报文转发。华为机密，未经许可不得扩散文档密级：内部公开节点（L1/L2Router）L1/L2Router：通常位于区域边界上可以和本区域的任何级别路由器形成邻居关系；可以和其它区域相邻的L2或L1/L2路由器形成L2邻居关系可能有两个级别的链路状态数据库：L1用来