双点双向的ISIS与OSPF、OSPF与OSPF、ISIS与ISIS环境以路由策略解决（1tag、2tag、4tag介绍与配置）

企业开发 2023-07-02 11:46:19 阅读次数: 0

3.1.1 双点双向的ISIS与OSPF、OSPF与OSPF、ISIS与ISIS环境以路由策略解决（1tag、2tag、4tag介绍与配置）

OSPF与ISIS双点双向

在这里插入图片描述

次优的产生与解决：

由于OSPF引入外部路由之后其优先级为150，再由ASBR进行双向引入之后。

原先OSPF外部路由转换成ISIS路由，由优先级150转变为15，故ASBR会使用ISIS中的ospf外部路由条目。

从而产生了路由的次优路径。

解决方法：

  • 解决次优路径就从OSPF的外部路由优先级下手，在ASBR上对引入的OSPF外部路由进行修改优先级。

  • 通过调整OSPF外部路由优先级为12，使得OSPF外部路由优先级小于ISIS，让ASBR使用正确的OSPF外部路由。

注意：

1、不能直接修改OSPF外部路由优先级为12，而是通过路由策略修改引入的外部路由。

2、 如果修改OSPF外部路由优先级为12，当ISIS路由引入OSPF后，ISIS由原先的15转成12，造成了另一端的次优路径产生。
在这里插入图片描述
以下是修改OSPF外部路由优先级为12的后果，将造成ISIS选择到错误的路由。
在这里插入图片描述

环路的产生与解决：

1、次优路径没有解决前的环路风险：

没有解决次优路径，优先进行双向引入的ASBR路由表条目正常。

后进行双向引入的ASBR由于早就收到了由ISIS传来的ospf外部路由，故去往ospf外部路由时优先走的是ISIS路由。

后进行双向引入的ASBR会将引入ISIS中的ospf外部路由重新引入回OSPF中，造成环路隐患。

在这里插入图片描述

2、次优路径解决后的环路风险：

当通过修改OSPF外部路由方式解决了次优问题，AR23默认不会把错误的ISIS路由引入到OSPF中（因为引入OSPF外部路由优先级已经修改成了12，比ISIS优先）

但当引入的OSPF外部路由断开之后，AR23将可能使用ISIS中的OSPF外部路由，为此将会重新产生环路。

如下图，AR1引入的外部路由断开，AR3使用ISIS中的ospf外部路由，并将ISIS路由重新引入OSPF中造成环路。
在这里插入图片描述

解决方法：

  • 因为是路由重复引入的问题，故解决环路就需要应用到OSPF与ISIS中都存在的路由属性（Tag标记）。
  • 通过对发布出去路由打上Tag标记，在另一端对打上Tag标记的路由进行过滤即可。
  • 所以对于路由引入之前，需要先过滤带Tag标记的路由，再对引入的路由打上Tag标记。

1Tag路由策略解决：

在这里插入图片描述

正常配置OSPF，AR14正常引入环回网络，AR23正常双向引入。

解决次优路径

AR2

[AR2]acl 2000
[AR2-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR2-acl-basic-2000]q

# 修改指定的ospf外部路由优先级
[AR2]route-policy ospfpri12 permit node 5
[AR2-route-policy]if-match acl 2000
[AR2-route-policy]app preference 12
[AR2-route-policy]q
# 其它路由优先级不改变
[AR2]route-policy ospfpri12 permit node 10
[AR2-route-policy]q

# 应用修改ospf外部路由优先级
[AR2]ospf 1
[AR2-ospf-1]preference ase route-policy ospfpri12

AR3，与AR2相同操作

[AR3]acl 2000
[AR3-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255
[AR3-acl-basic-2000]q

# 修改指定的ospf外部路由优先级
[AR3]route-policy ospfpri12 permit node 5
[AR3-route-policy]if-match acl 2000
[AR3-route-policy]app preference 12
[AR3-route-policy]q
# 其它路由优先级不改变
[AR3]route-policy ospfpri12 permit node 10
[AR3-route-policy]q

# 应用修改ospf外部路由优先级
[AR3]ospf 1
[AR3-ospf-1]preference ase route-policy ospfpri12

AR2与AR3路由表，关于ospf外部路由次优问题解决。

<AR2>dis ip routing-table 
	192.168.1.0/24  O_ASE   12   1           D   10.1.12.1       GigabitEthernet0/0/0
    192.168.4.0/24  O_ASE   150  1           D   10.1.12.1       GigabitEthernet0/0/0
    
 <AR3>dis ip routing-table    
    192.168.1.0/24  O_ASE   12   1           D   10.1.13.1       GigabitEthernet0/0/0
    192.168.4.0/24  ISIS-L2 15   74          D   10.1.34.4       GigabitEthernet0/0/1

解决环路隐患

解决逻辑：

AR2将ospf引入到isis打上tag，AR3将isis引入到ospf过滤tag。

AR3将ospf引入到isis打上tag，AR2将isis引入到ospf过滤tag。

AR2将isis引入到ospf打上tag，AR3将ospf引入到isis过滤tag。

AR3将isis引入到ospf打上tag，AR2将ospf引入到isis过滤tag。

四者相结合，需要注意先过滤tag再打上tag，不然打上tag再过滤就是笨蛋了。

AR2将ospf引入到isis先过滤tag再打上tag，AR3将isis引入到ospf先过滤tag再打上tag。

AR3将ospf引入到isis先过滤tag再打上tag，AR2将isis引入到ospf先过滤tag再打上tag。

1tag解决就是说使用一个tag进行解决环路问题，2tag则使用2个tag，4tag使用4个tag。

使用多个tag是为了让路由器对带tag的路由进行更好的管理。

使用1tag方式解决环路，对引入的路由打上tag10。

AR2

# 先拒绝带tag路由
[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 再对引入的路由打上tag
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app tag 10
[AR2-route-policy]q

# 应用在路由引入上
[AR2]ospf 1
[AR2-ospf-1]import isis 1 route-policy 1tag
[AR2-ospf-1]isis 1
[AR2-isis-1]import ospf 1 route-policy 1tag
[AR2-isis-1]q

AR3

# 先拒绝带tag路由
[AR3]route-policy 1tag deny node 5
[AR3-route-policy]if-match tag 10
[AR3-route-policy]q

# 再对引入的路由打上tag
[AR3]route-policy 1tag permit node 10
[AR3-route-policy]app tag 10
[AR3-route-policy]q

# 应用在路由引入上
[AR3]ospf 1
[AR3-ospf-1]import isis 1 route-policy 1tag
[AR3-ospf-1]isis 1
[AR3-isis-1]import ospf 1 route-policy 1tag
[AR3-isis-1]q

关于ISIS中的Tag标记

默认情况下的ISIS设备使用的是narrow开销类型，其链路中传递ISIS报文时不会携带Tag标记信息。

AR4，查看详细路由的详细信息（由AR23传来的1.0路由）。

<AR4>display ip routing-table pro isis verbose

Destination: 192.168.1.0/24
     Protocol: ISIS-L2          Process ID: 1
   Preference: 15                     Cost: 74
      NextHop: 10.1.34.3         Neighbour: 0.0.0.0
        State: Active Adv              Age: 00h04m22s
          Tag: 0                  Priority: low
        Label: NULL                QoSInfo: 0x0
   IndirectID: 0x0              
 RelayNextHop: 0.0.0.0           Interface: GigabitEthernet0/0/1
     TunnelID: 0x0                   Flags:  D

Destination: 192.168.1.0/24
     Protocol: ISIS-L2          Process ID: 1
   Preference: 15                     Cost: 74
      NextHop: 10.1.24.2         Neighbour: 0.0.0.0
        State: Active Adv              Age: 00h00m18s
          Tag: 0                  Priority: low
        Label: NULL                QoSInfo: 0x0
   IndirectID: 0x0              
 RelayNextHop: 0.0.0.0           Interface: GigabitEthernet0/0/0
     TunnelID: 0x0                   Flags:  D

故需要手动调整ISIS路由设备为Wide开销类型。

[AR4]isis 1
[AR4-isis-1]cost-style wide

[AR2]isis 1
[AR2-isis-1]cost-style wide

[AR3]isis 1
[AR3-isis-1]cost-style wide

再次查看AR4的路由详细信息，可以看到Tag字段存在Tag标记了。

<AR4>display ip routing-table pro isis verbose

Destination: 10.1.13.0/24
     Protocol: ISIS-L2          Process ID: 1
   Preference: 15                     Cost: 10
      NextHop: 10.1.24.2         Neighbour: 0.0.0.0
        State: Active Adv              Age: 00h00m03s
          Tag: 10                 Priority: low
        Label: NULL                QoSInfo: 0x0
   IndirectID: 0x0              
 RelayNextHop: 0.0.0.0           Interface: GigabitEthernet0/0/0
     TunnelID: 0x0                   Flags:  D

Destination: 192.168.1.0/24
     Protocol: ISIS-L2          Process ID: 1
   Preference: 15                     Cost: 10
      NextHop: 10.1.24.2         Neighbour: 0.0.0.0
        State: Active Adv              Age: 00h00m03s
          Tag: 10                 Priority: low
        Label: NULL                QoSInfo: 0x0
   IndirectID: 0x0              
 RelayNextHop: 0.0.0.0           Interface: GigabitEthernet0/0/0
     TunnelID: 0x0                   Flags:  D

2Tag路由策略解决：

AR2将ospf引入到isis先过滤tag再打上tag，AR3将isis引入到ospf先过滤tag再打上tag。

AR3将ospf引入到isis先过滤tag再打上tag，AR2将isis引入到ospf先过滤tag再打上tag。

使用2个tag就可以应用在引入到ospf的路由打上tag10，引入到isis中的路由使用tag20。

AR2将ospf引入到isis先过滤tag20再打上tag10，AR3将isis引入到ospf先过滤tag10再打上tag20。

AR3将ospf引入到isis先过滤tag20再打上tag10，AR2将isis引入到ospf先过滤tag10再打上tag20。

ospf引入到isis，过滤tag20主要防止由isis引入到ospf中的路由重新引入回ISIS中，isis引入到ospf过滤tag10亦是这样理解。

解决次优路径问题方式不变。

AR2将ospf引入到isis先过滤tag20再打上tag10，AR3将isis引入到ospf先过滤tag10再打上tag20。

AR3将ospf引入到isis先过滤tag20再打上tag10，AR2将isis引入到ospf先过滤tag10再打上tag20。

在这里插入图片描述

AR2与AR3均是相同操作

# 先拒绝带tag路由
[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 20
[AR2-route-policy]q

[AR2]route-policy 2tag deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 再对引入的路由打上tag
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app tag 10
[AR2-route-policy]q

[AR2]route-policy 2tag permit node 10
[AR2-route-policy]app tag 20
[AR2-route-policy]q

# 应用在路由引入上
[AR2]ospf 1
[AR2-ospf-1]import isis 1 route-policy 2tag

[AR2-ospf-1]isis 1
[AR2-isis-1]import ospf 1 route-policy 1tag
[AR2-isis-1]q

4Tag路由策略解决：

4tag看似复杂，但也有规律。

其实就是对单个设备双向引入打上不同的标签。

AR2将ospf引入到isis中打上tag10，故AR3就需要在对isis引入到ospf时过滤掉tag10。

依照这种逻辑，就可以知道4个tag其实就是相互过滤与打上标签的过程。

AR2将ospf引入到isis先过滤tag30再打上tag10，AR3将isis引入到ospf先过滤tag10再打上tag30。

AR3将ospf引入到isis先过滤tag40再打上tag20，AR2将isis引入到ospf先过滤tag20再打上tag40。
在这里插入图片描述

AR2

# AR2将ospf引入到isis先过滤tag30再打上tag10

[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 30
[AR2-route-policy]q
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app tag 10
[AR2-route-policy]q

# AR2将isis引入到ospf先过滤tag20再打上tag40。

[AR2]route-policy 4tag deny node 5
[AR2-route-policy]if-match tag 20
[AR2-route-policy]q
[AR2]route-policy 4tag permit node 10
[AR2-route-policy]app tag 40
[AR2-route-policy]q

# 应用在路由引入上
[AR2]ospf 1
[AR2-ospf-1]import isis 1 route-policy 4tag

[AR2-ospf-1]isis 1
[AR2-isis-1]import ospf 1 route-policy 1tag
[AR2-isis-1]q

AR3

# AR3将ospf引入到isis先过滤tag40再打上tag20

[AR3]route-policy 2tag deny node 5
[AR3-route-policy]if-match tag 40
[AR3-route-policy]q
[AR3]route-policy 4tag permit node 10
[AR3-route-policy]app tag 20
[AR3-route-policy]q

# AR3将isis引入到ospf先过滤tag10再打上tag30

[AR3]route-policy 3tag deny node 5
[AR3-route-policy]if-match tag 10
[AR3-route-policy]q
[AR3]route-policy 3tag permit node 10
[AR3-route-policy]app tag 30
[AR3-route-policy]q

# 应用在路由引入上
[AR3]ospf 1
[AR3-ospf-1]import isis 1 route-policy 3tag

[AR3-ospf-1]isis 1
[AR3-isis-1]import ospf 1 route-policy 2tag
[AR3-isis-1]q

来看一下4tag的过滤的逻辑是怎样的：

在这里插入图片描述

OSPF与OSPF双点双向

在这里插入图片描述

次优的产生与解决：

双向默认引入的外部路由其优先级与总开销都是一样的。

OSPF默认引入的外部路由类型为Type2，其总开销=ASBR到外部路由的开销，且传递过程中不会改变。

故当AR2收到AR1与AR4传来的外部路由，都认为是等价的，将形成负载均衡。

为此就出现了次优路径，这种次优路径的产生原因是开销类型导致的。

解决方法：

方法1，通过修改引入外部路由时设置其开销类型为Style1即可，AR23上引入路由时也需要设置为Style1。

方法2，通过路由策略，在ASBR上手动调整引入到其它路由协议的路由开销。因为路由优先级的修改只能作用于自身设备。

实现AR2、AR3将进程1引入进程2时，把进程1的路由开销调大为100。

这样AR23就不会使用进程1引入到进程2中的路由了。

在这里插入图片描述

同样的，AR23将进程2引入进程1时，也进程2的路由开销调在为100。

在这里插入图片描述

环路的产生与解决：

只要有路由重新引入的环境，就会存在环路风险。

解决方法则同样是通过打上Tag标记与过滤Tag标记。

1tag

关于OSPF修改开销类型的方式解决次优路由的问题，在上一章节已经提到过。

现通过路由策略修改引入到其它协议中的路由开销，控制次优路由的选举。

环境介绍

AR1、AR2、AR3为OSPF进程1的区域0中，AR2、AR3、AR4为OSPF进程2的区域0中。

AR1、AR4将环回口默认引入到OSPF中，AR2、AR3上对OSPF进程1、进程2进行双向引入。
在这里插入图片描述

解决次优路径(半成)：

部署好上面的环境之后，观察AR2路由表，可以看到去往AR1、AR4的环回网络都是负载的。

[AR2]dis ip routing-table protocol ospf 
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  O_ASE   150  1           D   10.1.12.1       GigabitEthernet0/0/0
                    O_ASE   150  1           D   10.1.24.4       GigabitEthernet0/0/1
    192.168.4.0/24  O_ASE   150  1           D   10.1.12.1       GigabitEthernet0/0/0
                    O_ASE   150  1           D   10.1.24.4       GigabitEthernet0/0/1

AR2、AR3通过路由策略修改引入路由的开销：

修改之后再次查看OSPF路由表，就能看到正常的选路了。

[AR2]route-policy-change
[AR2]route-policy ospf-cost permit node 5
[AR2-route-policy]app cost 100
[AR2-route-policy]q
[AR2]ospf 1
[AR2-ospf-1]import ospf 2 route-policy ospf-cost
[AR2-ospf-1]ospf 2
[AR2-ospf-2]import ospf 1 route-policy ospf-cost
[AR2-ospf-2]q

但是需要注意的是路由引入的时候只能应用一个路由策略，如果应用了修改路由开销策略，就不能应用打Tag策略了。

为此，就需要针对这个环境，就需要将解决次优路径的策略与解决路由重复引入的策略相结合。

解决次优与环路问题：

AR2将进程1引入到进程2先过滤tag再打上tag并修改开销为100，AR3将进程2引入到进程1先过滤tag再打上tag并修改开销为100。

AR3将进程1引入到进程2先过滤tag再打上tag并修改开销为100，AR2将进程2引入到进程1先过滤tag再打上tag并修改开销为100。

在这里插入图片描述

AR2与AR3相同配置。

# 先删除之前配置的半成品开销策略
[AR2]undo route-policy ospf-cost

# 先拒绝带tag路由
[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 再对引入的路由打上tag，并修改开销为100。
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app cost 100
[AR2-route-policy]app tag 10
[AR2-route-policy]q

# 应用在路由引入上
[AR2]ospf 1
[AR2-ospf-1]import-route ospf 2 route-policy 1tag 
[AR2-ospf-1]ospf 2
[AR2-ospf-2]import-route ospf 1 route-policy 1tag 
[AR2-ospf-2]q

再次查看AR1~AR4关于环回网络的路由，都是正常的了。

<AR1>display ip routing-table protocol ospf 
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
192.168.4.0/24  O_ASE   150  100         D   10.1.13.3       GigabitEthernet0/0/1
                O_ASE   150  100         D   10.1.12.2       GigabitEthernet0/0/0

<AR2>display ip routing-table protocol ospf 
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
192.168.1.0/24  O_ASE   150  1           D   10.1.12.1       GigabitEthernet0/0/0
192.168.4.0/24  O_ASE   150  1           D   10.1.24.4       GigabitEthernet0/0/1

<AR3>display ip routing-table protocol ospf 
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
192.168.1.0/24  O_ASE   150  100             10.1.34.4       GigabitEthernet0/0/1
192.168.4.0/24  O_ASE   150  100             10.1.13.1       GigabitEthernet0/0/0

<AR4>display ip routing-table protocol ospf
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface
192.168.1.0/24  O_ASE   150  100         D   10.1.34.3       GigabitEthernet0/0/1
                O_ASE   150  100         D   10.1.24.2       GigabitEthernet0/0/0

2tag

AR2将进程1引入到进程2先过滤tag20再打上tag10并修改开销为100，AR3将进程2引入到进程1先过滤tag10再打上tag20并修改开销为100。

AR3将进程1引入到进程2先过滤tag20再打上tag10并修改开销为100，AR2将进程2引入到进程1先过滤tag10再打上tag20并修改开销为100。

在这里插入图片描述

AR2与AR3相同配置

# 先拒绝带tag路由
[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 20
[AR2-route-policy]q

[AR2]route-policy 2tag deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 再对引入的路由打上tag，并修改开销为100。
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app tag 10
[AR2-route-policy]app cost 100
[AR2-route-policy]q

[AR2]route-policy 2tag permit node 10
[AR2-route-policy]app tag 20
[AR2-route-policy]app cost 100
[AR2-route-policy]q

# 应用在路由引入上
[AR2]ospf 1
[AR2-ospf-1]import isis 2 route-policy 2tag

[AR2-ospf-2]ospf 2
[AR2-ospf-2]import ospf 1 route-policy 1tag
[AR2-ospf-2]q

4tag

AR2将进程1引入到进程2先过滤tag30再打上tag10并修改开销为100，AR3将进程2引入到进程1先过滤tag10再打上tag30并修改开销为100。

AR3将进程1引入到进程2先过滤tag40再打上tag20并修改开销为100，AR2将进程2引入到进程1先过滤tag20再打上tag40并修改开销为100。

在这里插入图片描述

AR2

# AR2将ospf引入到isis先过滤tag30再打上tag10,并修改开销为100。

[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 30
[AR2-route-policy]q
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app tag 10
[AR2-route-policy]app cost 100
[AR2-route-policy]q

# AR2将isis引入到ospf先过滤tag20再打上tag40,并修改开销为100。

[AR2]route-policy 4tag deny node 5
[AR2-route-policy]if-match tag 20
[AR2-route-policy]q
[AR2]route-policy 4tag permit node 10
[AR2-route-policy]app tag 40
[AR2-route-policy]app cost 100
[AR2-route-policy]q

# 应用在路由引入上
[AR2]ospf 1
[AR2-ospf-1]import isis 1 route-policy 4tag

[AR2-ospf-1]isis 1
[AR2-isis-1]import ospf 1 route-policy 1tag
[AR2-isis-1]q

AR3

# AR3将ospf引入到isis先过滤tag40再打上tag20,并修改开销为100。

[AR3]route-policy 2tag deny node 5
[AR3-route-policy]if-match tag 40
[AR3-route-policy]q
[AR3]route-policy 4tag permit node 10
[AR3-route-policy]app tag 20
[AR2-route-policy]app cost 100
[AR3-route-policy]q

# AR3将isis引入到ospf先过滤tag10再打上tag30,并修改开销为100。

[AR3]route-policy 3tag deny node 5
[AR3-route-policy]if-match tag 10
[AR3-route-policy]q
[AR3]route-policy 3tag permit node 10
[AR3-route-policy]app tag 30
[AR2-route-policy]app cost 100
[AR3-route-policy]q

# 应用在路由引入上
[AR3]ospf 1
[AR3-ospf-1]import isis 1 route-policy 3tag

[AR3-ospf-1]isis 1
[AR3-isis-1]import ospf 1 route-policy 2tag
[AR3-isis-1]q

ISIS与ISIS双点双向

在这里插入图片描述

ISIS的相关配置

# 引入外部路由
[AR1]isis 1
[AR1-isis-1]network 49.0001.0000.0000.0001.00
[AR1-isis-1]is-level level-2
[AR1-isis-1]import dire

[AR1-isis-1]int g0/0/0
[AR1-GigabitEthernet0/0/0]isis enable
[AR1-GigabitEthernet0/0/0]int g0/0/1
[AR1-GigabitEthernet0/0/1]isis enable
[AR1-GigabitEthernet0/0/1]q

# 在ISIS中可以配置多个ISIS实例，但其Net地址SystemID部分必须一致。
[AR2]isis 1
[AR2-isis-1]network 49.0001.0000.0000.0002.00
[AR2-isis-1]isis 2
[AR2-isis-2]network 49.0002.0000.0000.0002.00
[AR2-isis-2]q
[AR2]int g0/0/0
[AR2-GigabitEthernet0/0/0]isis enable 1
[AR2-GigabitEthernet0/0/0]int g0/0/1
[AR2-GigabitEthernet0/0/1]isis enable 2
[AR2-GigabitEthernet0/0/1]q

[AR3]isis 1
[AR3-isis-1]network 49.0001.0000.0000.0003.00
[AR3-isis-1]isis 2
[AR3-isis-2]network 49.0002.0000.0000.0003.00
[AR3-isis-2]q
[AR3]int g0/0/0
[AR3-GigabitEthernet0/0/0]isis enable 1
[AR3-GigabitEthernet0/0/0]int g0/0/1
[AR3-GigabitEthernet0/0/1]isis enable 2
[AR3-GigabitEthernet0/0/1]q

# 引入外部路由
[AR4]isis 1
[AR4-isis-1]network 49.0001.0000.0000.0001.00
[AR4-isis-1]is-level level-2
[AR4-isis-1]import dire

[AR4-isis-1]int g0/0/0
[AR4-GigabitEthernet0/0/0]isis enable
[AR4-GigabitEthernet0/0/0]int g0/0/1
[AR4-GigabitEthernet0/0/1]isis enable
[AR4-GigabitEthernet0/0/1]q

观察路由表，检查是否可能存在次优路径与环路隐患：

不存在次优问题

AR2、AR3的路由表，观察不存在次优路径问题。

<AR2>display ip routing-table protocol isis

ISIS routing table status : <Active>
------------------------------------------------------------------------------
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  ISIS-L2 15   74          D   10.1.12.1       GigabitEthernet0/0/0
    192.168.4.0/24  ISIS-L2 15   74          D   10.1.24.4       GigabitEthernet0/0/1
    
ISIS routing table status : <Inactive>
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  ISIS-L2 15   84              10.1.24.4       GigabitEthernet0/0/1
    192.168.4.0/24  ISIS-L2 15   84              10.1.12.1       GigabitEthernet0/0/0

<AR3>display ip routing-table protocol isis

------------------------------------------------------------------------------
ISIS routing table status : <Active>
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  ISIS-L2 15   74          D   10.1.13.1       GigabitEthernet0/0/0
    192.168.4.0/24  ISIS-L2 15   74          D   10.1.34.4       GigabitEthernet0/0/1

ISIS routing table status : <Inactive>
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

    192.168.1.0/24  ISIS-L2 15   84              10.1.34.4       GigabitEthernet0/0/1
    192.168.4.0/24  ISIS-L2 15   84              10.1.13.1       GigabitEthernet0/0/0

疑惑：为什么OSPF与OSPF会出现次优而ISIS与ISIS之间不存在次优呢？

因为在ISIS中没有外部路由的说法，当环回口引入ISIS中时其路由优先级为15，传递过程中也是15。

ISIS路由默认引入的路由开销会自动增加，所以不会存在次优路径问题。

AR3上查看ISIS的路由信息，可以看到ISIS区域1中的1.0路由说开销为10，而4.0路由为开销20。

有了开销的自动叠加，所以不会出现次优路径。

[AR3]display isis route 

                        ISIS(1) Level-2 Forwarding Table
                        --------------------------------

IPV4 Destination     IntCost    ExtCost ExitInterface   NextHop         Flags
-------------------------------------------------------------------------------
192.168.1.0/24       10         0       GE0/0/0         10.1.13.1       A/-/-/-
192.168.4.0/24       20         0       GE0/0/0         10.1.13.1       A/-/-/-
     Flags: D-Direct, A-Added to URT, L-Advertised in LSPs, S-IGP Shortcut,
                               U-Up/Down Bit Set


                       ISIS(1) Level-2 Redistribute Table
                       ----------------------------------

 Type IPV4 Destination     IntCost    ExtCost Tag       
-------------------------------------------------------------------------------
 I    192.168.4.0/24       0          0      

         Type: D-Direct, I-ISIS, S-Static, O-OSPF, B-BGP, R-RIP, U-UNR


                      
                        ISIS(2) Level-2 Forwarding Table
                        --------------------------------

IPV4 Destination     IntCost    ExtCost ExitInterface   NextHop         Flags
-------------------------------------------------------------------------------
192.168.1.0/24       20         0       GE0/0/1         10.1.34.4       A/-/-/-
192.168.4.0/24       10         0       GE0/0/1         10.1.34.4       A/-/-/-
     Flags: D-Direct, A-Added to URT, L-Advertised in LSPs, S-IGP Shortcut,
                               U-Up/Down Bit Set


                       ISIS(2) Level-2 Redistribute Table
                       ----------------------------------

 Type IPV4 Destination     IntCost    ExtCost Tag       
-------------------------------------------------------------------------------
 I    192.168.1.0/24       0          0      

         Type: D-Direct, I-ISIS, S-Static, O-OSPF, B-BGP, R-RIP, U-UNR

存在环路可能

只要存在路由引入，就会出现路由重复引入与环路隐患。

由于区域2中也存在有区域1的路由信息，假设区域1中的路由断开了，对于AR23来说可能会使用区域2中的区域1路由，从而造成环路产生。

在这里插入图片描述

1、当AR1环回口存在时

在这里插入图片描述

2、当AR1环回中消失之后

删除AR1的环回网络

[AR1]int lo 0
[AR1-LoopBack0]undo ip add

两次查看LSDB中关于AR3传来的LSP详细信息，可以看到之前没有出现的环回网络。

[AR1-LoopBack0]display isis lsdb verbose 0000.0000.0003.00-01

                        Database information for ISIS(1)
                        --------------------------------

                          Level-2 Link State Database

LSPID                 Seq Num      Checksum      Holdtime      Length  ATT/P/OL
-------------------------------------------------------------------------------
0000.0000.0003.00-01  0x0000001d   0x51a8        1139          77      0/0/0   
 SOURCE       0000.0000.0003.00
 IP-External  10.1.24.0       255.255.255.0    COST: 64        
 IP-External  10.1.34.0       255.255.255.0    COST: 64        
 IP-External  192.168.4.0     255.255.255.0    COST: 64        
 IP-External  192.168.1.0     255.255.255.0    COST: 64

为此再次查看AR1~AR4的路由表，可以看到访问192.168.1.0的环路产生。

但产生的现象有点奇怪，不过也能证明环路的隐患存在。

AR1：
192.168.1.0/24  ISIS-L2 15   74          D   10.1.13.3       GigabitEthernet0/0/1

AR2：
192.168.1.0/24  ISIS-L2 15   84          D   10.1.12.1       GigabitEthernet0/0/0

AR3：
192.168.1.0/24  ISIS-L2 15   84          D   10.1.34.4       GigabitEthernet0/0/1

AR4
192.168.1.0/24  ISIS-L2 15   74          D   10.1.24.2       GigabitEthernet0/0/0

在这里插入图片描述

1tag

AR2将区域1引入到区域2先过滤tag再打上tag，AR3将区域2引入到区域1先过滤tag再打上tag。

AR3将区域1引入到区域2先过滤tag再打上tag，AR2将区域2引入到区域1先过滤tag再打上tag。

注意：

1、操作之前需要保证ISIS路由器的开销类型为Wide类型。

2、默认的Narrow开销类型，其ISIS报文中不会携带Tag标签信息。

[AR1]isis 1
[AR1-isis-1]cost-style wide

[AR2]isis 1
[AR2-isis-1]cost-style wide
[AR2-isis-1]isis 2
[AR2-isis-2]cost-style wide

[AR3]isis 1
[AR3-isis-1]cost-style wide
[AR3-isis-1]isis 2
[AR3-isis-2]cost-style wide

[AR4]isis 1
[AR4-isis-1]cost-style wide

随后进行配置1tag路由策略进行过滤路由

AR2与AR3相同操作

# 先拒绝带tag路由
[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 再对引入的路由打上tag。
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app tag 10
[AR2-route-policy]q

# 应用在路由引入上
[AR2]isis 1
[AR2-isis-1]import-route ospf 2 route-policy 1tag 
[AR2-isis-1]isis 2
[AR2-isis-2]import-route ospf 1 route-policy 1tag 
[AR2-isis-2]q

AR2与AR3完成配置之后，再次查看AR1~AR4的路由表，可以发现当192.168.1.0路由断开之后，路由表中的条目也随之消失了。

2tag

AR2将区域1引入到区域2先过滤tag20再打上tag10，AR3将区域2引入到区域1先过滤tag10再打上tag20。

AR3将区域1引入到区域2先过滤tag20再打上tag10，AR2将区域2引入到区域1先过滤tag10再打上tag20。

AR2与AR3相同操作

# 先拒绝带tag路由
[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 20
[AR2-route-policy]q

[AR2]route-policy 2tag deny node 5
[AR2-route-policy]if-match tag 10
[AR2-route-policy]q

# 再对引入的路由打上tag
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app tag 10
[AR2-route-policy]q

[AR2]route-policy 2tag permit node 10
[AR2-route-policy]app tag 20
[AR2-route-policy]q

# 应用在路由引入上
[AR2]isis 1
[AR2-isis-1]import isis 2 route-policy 2tag

[AR2-isis-2]isis 2
[AR2-isis-2]import isis 1 route-policy 1tag
[AR2-isis-2]q

4tag

AR2将区域1引入到区域2先过滤tag30再打上tag10，AR3将区域2引入到区域1先过滤tag10再打上tag30。

AR3将区域1引入到区域2先过滤tag40再打上tag20，AR2将区域2引入到区域1先过滤tag20再打上tag40。

AR2

# AR2将区域1引入到区域2先过滤tag30再打上tag10

[AR2]route-policy 1tag deny node 5
[AR2-route-policy]if-match tag 30
[AR2-route-policy]q
[AR2]route-policy 1tag permit node 10
[AR2-route-policy]app tag 10
[AR2-route-policy]q

# AR2将区域2引入到区域1先过滤tag20再打上tag40

[AR2]route-policy 4tag deny node 5
[AR2-route-policy]if-match tag 20
[AR2-route-policy]q
[AR2]route-policy 4tag permit node 10
[AR2-route-policy]app tag 40
[AR2-route-policy]q

# 应用在路由引入上
[AR2]isis 1
[AR2-isis-1]import isis 1 route-policy 4tag

[AR2-isis-1]isis 2
[AR2-isis-2]import ospf 1 route-policy 1tag
[AR2-isis-2]q

AR3

# AR3将区域1引入到区域2先过滤tag40再打上tag20

[AR3]route-policy 2tag deny node 5
[AR3-route-policy]if-match tag 40
[AR3-route-policy]q
[AR3]route-policy 4tag permit node 10
[AR3-route-policy]app tag 20
[AR3-route-policy]q

# AR3将区域2引入到区域1先过滤tag10再打上tag30

[AR3]route-policy 3tag deny node 5
[AR3-route-policy]if-match tag 10
[AR3-route-policy]q
[AR3]route-policy 3tag permit node 10
[AR3-route-policy]app tag 30
[AR3-route-policy]q

# 应用在路由引入上
[AR3]isis 1
[AR3-isis-1]import isis 2 route-policy 3tag

[AR3-isis-1]isis 2
[AR3-isis-1]import isis 1 route-policy 2tag
[AR3-isis-1]q

猜你喜欢

转载自blog.csdn.net/qq_45443704/article/details/128809645
今日推荐
TIOBE 5 月榜单：Fortran “复活”进入 Top 10
GCC 14.1 发布
面壁智能发布 Eurux-8x22B 开源大模型 —— 堪称「理科状元」
开源日报 | 谷歌扶持鸿蒙上位；开源Rabbit R1；Docker加持的安卓手机；微软的焦虑和野心；海尔电器把开放平台关了
中国码农的“35岁魔咒”
蘭雅 CorelDRAW 插件 2024.5.1 国际劳动节版，免费下载
Arc Browser for Windows 1.0 正式 GA
90后程序员开发视频搬运软件、不到一年获利超 700 万，结局很刑！
周排行
Java自定义时间格式
同步整形电路
在开发中最最最常用的字符串的属性大集合
Linux 查看端口占用并杀掉
Java基础四：ArrayList
多线程之死锁就是这么简单
mysql 基础命令集
awk 命令详解
Centos6.3编译安装nginx+php步骤
OCR （Optical Character Recognition，光学字符识别）
每日归档
更多
2024-05-08(42)
2024-05-07(14)
2024-05-06(40)
2024-05-05(0)
2024-05-04(7)
2024-05-03(19)
2024-05-02(0)
2024-05-01(4)
2024-04-30(1)
2024-04-29(40)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022