一、IS-IS路由協議簡介

IS-IS（Intermediate System-to-Intermediate System，中間系統到中間系統）路由協議最初是ISO（the International Organization for Standardization，國際標準化組織）為CLNP（Connection Less Network Protocol，無連接網絡協議）設計的一種動態路由協議。運行IS-IS協議的網絡包含了終端系統（End System）、中間系統（Intermediate System）、區域（Area）和路由域（Routing Domain）。一個路由器是Intermediate System（IS），一個主機就是End System（ES）。主機和路由器之間運行的協議稱為ES-IS，路由器與路由器之間運行的協議稱為IS-IS。區域是路由域的細分單元，IS-IS允許將整個路由域分為多個區域，IS-IS就是用來提供路由域內或一個區域內的路由。IS-IS與OSPF路由協議不同，OSPF是按照鏈路劃分區域，IS-IS是按照路由器劃分區域，一個路由器可以是level-1，level-1-2，level-2三種角色之一。IS-IS支持的路由條目更多，常用于城域網。

二、IS-IS路由協議配置實踐

1、實驗環境說明

博文實驗環境采用GNS3模擬器搭建IS-IS網絡實驗環境，路由器使用c7200，iso系統版本為c7200-advipservicesk9-mz.124-20.T.bin。

2、拓撲圖

如下拓撲圖我們使用4臺路由器完成IS-IS路由協議模擬實驗，路由器R1和R2模擬核心區域路由器，區域編號49.01；路由器R3、R4模擬普通區域，區域編號分別為49.02和49.03。

3、網絡配置

R1路由器配置如下：

R1#conf?t
R1(config)#int?g1/0
R1(config-if)#ip?add?12.12.12.1?255.255.255.0
R1(config-if)#ip?router?isis
R1(config-if)#no?shut
R1(config-if)#int?f0/0
R1(config-if)#ip?add?13.13.13.1?255.255.255.0
R1(config-if)#ip?router?isis????????
R1(config-if)#no?shut
R1(config-if)#exit
R1(config)#router?isis
R1(config-router)#net?49.02.ca01.2424.001c.00
R1(config-router)#net?49.01.ca01.2424.001c.00
R1(config-router)#is-type?level-1-2
R1(config-router)#log-adjacency-changes
R1(config-router)#end
R1#wr?mem

R2路由器配置如下：

R2#conf?t
R2(config)#int?g1/0
R2(config-if)#ip?add?12.12.12.2?255.255.255.0
R2(config-if)#ip?router?isis
R2(config-if)#no?shut
R2(config-if)#int?f0/0
R2(config-if)#ip?add?24.24.24.2?255.255.255.0
R2(config-if)#ip?router?isis????????
R2(config-if)#no?shut
R2(config-if)#exit
R2(config)#router?isis
R2(config-router)#net?49.01.ca02.1fa0.001c.00
R2(config-router)#net?49.03.ca02.1fa0.001c.00
R2(config-router)#is-type?level-1-2
R2(config-router)#log-adjacency-changes
R2(config-router)#end
R2#wr?mem

R3路由器配置如下：

R3#conf?t
R3(config-if)#int?f0/0
R3(config-if)#ip?add?13.13.13.3?255.255.255.0
R3(config-if)#ip?router?isis????????
R3(config-if)#no?shut
R3(config-if)#exit
R3(config)#router?isis
R3(config-router)#net?49.02.ca03.3e08.0008.00
R3(config-router)#is-type?level-1
R3(config-router)#log-adjacency-changes
R3(config-router)#end
R3#wr?mem

R4路由器配置如下：

R4#conf?t
R4(config-if)#int?f0/0
R4(config-if)#ip?add?24.24.24.4?255.255.255.0
R4(config-if)#ip?router?isis????????
R4(config-if)#no?shut
R4(config-if)#exit
R4(config)#router?isis
R4(config-router)#net?49.02.ca04.27c8.0008.00
R4(config-router)#is-type?level-1
R4(config-router)#log-adjacency-changes
R3(config-router)#end
R3#wr?mem

4、協議驗證測試

IS-IS鄰居驗證，我們可以看到存在clns和IP兩種鄰居。

R1#show clns nei
R1#show clns is-neighbors
R1#show isis nei

IS-IS路由驗證，查看管理距離值。IS-IS鄰居建立成功后，互聯路由就自動完成了路由宣告。

直連路由重發布

在R3和R4上創建loopback地址并重發布到ISIS中
#R3
R3(config)#int loop 0
R3(config-if)#ip add 3.3.3.3 255.255.255.255
R3(config-if)#router isis
R3(config-router)#redistribute connected level-1
#R4
R4(config)#int loop 0
R4(config-if)#ip add 4.4.4.4 255.255.255.255
R4(config-if)#router isis
R4(config-router)#redistribute connected level-1
#查看路由

默認路由驗證，level-1-2路由器默認會向level-1路由發布默認路由

#R1上創建loop0口
R1(config)#int loop 0
R1(config-if)#ip add 1.1.1.1 255.255.255.255
#R4上查看路由

#R4上雖然沒有1.1.1.1的明細路由，但是可以ping通1.1.1.1

三、IS-IS知識點總結

IS-IS除了IP路由，還需要CLNS地址；

IS-IS采用了分層結構，L1表示普通區域，L2表示骨干核心區域，L2區域只可以有一個；

IS-IS路由協議中，路由器有三種角色level-1，level-2-only，level1-1-2，思科路由器默認是level-1-2；

CLNS地址標識的是整個節點，包括區域+設備ID+進程三部分組成，可變長都8-20字節；

IS-IS工作在3層，其協議報文直接封裝在數據鏈路層的幀結構中，跟IP無關；

IS-IS路由協議管理距離值115；

一臺ISIS路由器默認最多屬于3個區域，通過max-area-addresses命令修改，可以設置為3-254。

四、CLNS地址說明

路由器使用的CLNS地址被稱為NSAP（Network Service Access Point）
NSAP＝Area + System ID + NSEL（8-20Bytes)，其中Area 1-13字節，Sytem ID 6字節，NSEL1個字節。

Area =IDP+HODSP，IDP標識機構碼，HODSP標識區域。常用機構碼47表示國際代碼，49表示本地管理，類似于IP地址中的私有地址，所以我們模擬實驗使用49機構碼。

System ID 6字節，相當于OSPF中的router-id，一般用直接用mac地址作為system ID。

NSEL 1字節，標識設備中的進程，當NSEL＝00時，被稱為NET（Network Entity Title）。

編輯：黃飛

?