思科 isisi路由泄露操作配置

在这里插入图片描述

1.配置ip接口环回口

查看命令

show isis nei   //circuit id标识dis
show clns nei
show clns is-nei 能看到接口优先级
show isis database //查看摘要信息
show isis database verbose 12 // 详细信息
show isis hostname  //查看映射 华为没有

启用isis

isis的宣告都使用接口级 默认没有指定路由器都是level 1-2的

R1:
router isis 
net 49.0124.0000.0000.0001.00
log-adjacency-changes all 
metric-style wide
intface loo 0// int e/1
ip router  isis 

R2:
router isis 
net 49.0124.0000.0000.0002.00
log-adjacency-changes all 
------------
R3:
net 49.0003.0000.0000.0003.00

R4:
49.0124.0000.0000.0004.00

在这里插入图片描述

你会发现他跟r2建了两个邻居,原因是同一个区域,又是level 1-2路由器。

伪节点lsp描述该 ma网络包含哪些路由器。

isi类型修改

R1:
router isis
is-type level-1-2
int e0/1
isis cirucit-type level-2-only

R2 R4
router isis
is-type level-1
int e0/1 
isis circuit-type level-1
int e0/0
isis circuit-type level 1
R3
router isis 
is-type level-2-only
int e0/0
isis circuit-type level-2-only

在这里插入图片描述

问一个问题 就是一台想产生默认指向边界是要满足三个条件
1.首先边界发送的1类lsp att要置1
2.有level 2邻居和level 2的lsp‘
3.你必须是纯level 1路由器
如果做完以上配置,将r4还原成level 1-2 r4能不能访问r3.答案是不能因为他只能跟r2建level 1的邻居,虽然能收到att置1的1类lsp但不是纯level 1路由器没有办法指默认给他。这就是逻辑骨干被level 1给中断。

解决方案:修复骨干。 isis也有一个类似virtual link的特性。

3.路由泄露

R1:

acces 100 permit ip host  3.3.3.0 host 255.255.255.0 //反码匹配连续的范围
router isis 
redisttribute isis ip level 2 into level-1 distribute-list 100

在这里插入图片描述

告诉你虽然以level 1形式通告了 但他是其它区域

猜你喜欢

转载自blog.csdn.net/weixin_45821358/article/details/104940687
今日推荐