Tabla de contenido
1. La configuración básica de la dirección IP de toda la red.
3. (Opcional) Ajuste la prioridad de la interfaz para cambiar la función DIS
5. Verificación de la configuración
1. Compruebe si se establece un estado de vecino ISIS entre enrutadores adyacentes
Características
IS-IS, el protocolo de intercambio de información de enrutamiento intradominio de sistema intermedio a sistema intermedio, es un protocolo de enrutamiento dinámico diseñado originalmente por la Organización Internacional de Normalización ISO para su protocolo de red sin conexión. Para proporcionar soporte de enrutamiento para IP, IETF ha ampliado y modificado IS-IS para que pueda aplicarse en entornos TCP/IP y OSI, lo que se denomina IS-IS integrado. IS-IS pertenece al protocolo de puerta de enlace interior (IGP), que es un protocolo de estado de enlace y utiliza el primer algoritmo de la ruta más corta para el cálculo de la ruta.
Rol de enrutador IS-IS
1) El enrutador de nivel 1 es responsable del enrutamiento en el área, solo mantiene un LSDB de nivel 1, que contiene la información de enrutamiento del área, y reenvía los paquetes fuera del área al enrutador de nivel 1-2 más cercano. ;
2) Los enrutadores de nivel 2 son responsables del enrutamiento entre áreas. Mantiene una LSDB de nivel 2 que contiene información de enrutamiento entre áreas. Todos los enrutadores de nivel 2 y los enrutadores de nivel 1-2 forman la red troncal del dominio de enrutamiento y son responsables de la comunicación entre las diferentes regiones;
3) El enrutador de nivel 1-2 pertenece a las rutas de nivel 1 y nivel 2. El enrutador de nivel 1-2 mantiene dos LSDB. El LSDB de nivel 1 se usa para el enrutamiento dentro del área y el nivel 2 LSDB se utiliza para el enrutamiento entre áreas.
dirección NET en S-IS
En el protocolo IS-IS, los paquetes de protocolo como Hello y LSP que se utilizan para establecer vecinos e intercambiar información de enrutamiento entre IS se transportan directamente en tramas de enlace de datos OSI, a diferencia de otros IGP transportados por IP. El formato de estos mensajes de protocolo es el formato de mensaje OSI y los mensajes contienen direcciones OSI. En la arquitectura OSI, las direcciones OSI se utilizan para identificar dispositivos de red y establecer información de topología.Las direcciones OSI utilizan el formato de dirección NSAP.
La parte IDP está especificada por ISO, 1 byte, compuesta por AFI, IDI, generalmente 49, 47 u 86. En la integración con ISIS, la dirección NSAP se divide en tres partes: dirección de área, ID del sistema y NSEL.
Dirección de área: el HO-DSP en el DSP del IDP se usa en conjunto para identificar el área en el dominio de enrutamiento, por lo que (IDP, HO-DSP) se denominan juntas dirección de área. Generalmente, un enrutador solo necesita configurarse con una dirección de área y todos los nodos en la misma área tienen la misma dirección de área.
Identificación del sistema: la identificación del sistema se usa para identificar de manera única el sistema terminal o el enrutador en el área, y su longitud se fija en 6 bytes. La ID del sistema se puede especificar de diferentes maneras, pero debe poder identificar de forma única el sistema terminal o el enrutador. Generalmente, la ID del sistema se convierte de la ID del enrutador o la dirección MAC.
NESL: el rol es similar al identificador de protocolo en IP, y diferentes transmisiones corresponden a diferentes NSEL. En IP, NSEL es 00.
NET (Título de entidad de red, nombre de entidad de red) hace referencia a la información de la capa de red del propio IS, excluyendo la información de la capa de transporte, y puede considerarse como un tipo especial de NSAP, es decir, la dirección NSAP cuyo NSEL es 0. NET tiene la misma longitud que NSAP, con un máximo de 20 bytes y un mínimo de 8 bytes.
Por ejemplo: dirección neta 49.0836.0110.6315.2013.00, el número de red es 49.0836 ID del sistema = 0110.6315.2013 NSEL = 00
Cómo cambiar la dirección IP a la ID del SISTEMA:
Escenario de aplicación
Por lo general, se usa en redes de operadores, o en algunas redes privadas a gran escala, que involucran una gran cantidad de enrutadores.
1. Requisitos de red
Los enrutadores de toda la red ejecutan el protocolo IS-IS, de modo que las rutas de toda la red son accesibles.
2. Topología de red
3. Puntos de configuración
1. La configuración básica de la dirección IP de toda la red.
2. Habilite el protocolo de enrutamiento ISIS para todo el enrutamiento de la red y anuncie la interfaz correspondiente al área designada
3. (Opcional) Ajuste la prioridad de la interfaz para cambiar la función DIS
4. Pasos de configuración
1. La configuración básica de la dirección IP de toda la red.
R1(config)#inter lo0
R1 (config-if-Loopback 0) #ip agregar 192.168.1.1 255.255.255.0
R1(config)#inter gi0/0
R1 (config-if-GigabitEthernet 0/0) #ip agregar 9.9.12.1 255.255.255.0
R2(config)#inter lo0
R2 (config-if-Loopback 0) #ip agregar 192.168.2.2 255.255.255.0
R2(config)#entre gigabitEthernet 3/0/0
R2 (config-if-GigabitEthernet 3/0/0) #ip agregar 9.9.12.2 255.255.255.0
R2(config-if-GigabitEthernet 3/0/0)#exit
R2(config)#entre gigabitEthernet 3/0/1
R2 (config-if-GigabitEthernet 3/0/1) #ip agregar 9.9.23.2 255.255.255.0
R3(config)#inter lo0
R3 (config-if-Loopback 0) #ip agregar 192.168.3.3 255.255.255.0
R3(config)#entre gigabitEthernet 0/1
R3 (config-if-GigabitEthernet 0/1) #ip agregar 9.9.23.3 255.255.255.0
2. Habilite ISIS para todo el enrutamiento de la red y notifique la interfaz correspondiente al protocolo IS-IS
R1 (config) # enrutador isis 100
R1 (enrutador de configuración) #net 49.0591.1921.6800.1001.00
R1(config-router)#is-type level-1 //Configurar el rol del enrutador como Nivel-1
R1 (enrutador de configuración) #exit
R1(config)#inter lo0
R1(config-if-Loopback 0)#ip router isis 100 //j La interfaz correspondiente se declara a ISIS
R1(config-if-Loopback 0)#exit
R1(config)#entre gigabitEthernet 0/0
R1 (config-if-GigabitEthernet 0/0) #ip enrutador isis 100
R2 (config) # enrutador isis 100
R2 (enrutador de configuración) #net 49.0591.1921.6800.2002.00
R2 (enrutador de configuración) #exit
R2(config)#inter lo0
R2 (config-if-Loopback 0) #ip enrutador isis 100
R2(config-if-Loopback 0)#exit
R2(config)#entre gigabitEthernet 3/0/0
R2 (config-if-GigabitEthernet 3/0/0) #ip enrutador isis 100
R2(config-if-GigabitEthernet 3/0/0)#inter gi3/0/1
R2 (config-if-GigabitEthernet 3/0/1) #ip enrutador isis 100
R2(config-if-GigabitEthernet 3/0/1)#exi
R3(config)#router isis 100
R3 (enrutador de configuración) #net 49.0592.1921.6800.3003.00
R3 (enrutador de configuración) #exit
R3(config)#entre gigabitEthernet 0/1
R3 (config-if-GigabitEthernet 0/1) #ip enrutador isis 100
R3(config-if-GigabitEthernet 0/1)#exit
R3(config)#inter lo0
R3 (config-if-Loopback 0) #ip enrutador isis 100
3. (Opcional) Ajuste la prioridad de la interfaz para cambiar la función DIS
ilustrar:
Hay dos parámetros de comparación para la elección de DIS: prioridad de interfaz y dirección MAC. Aquí, ajuste la prioridad de la interfaz de interconexión entre R2 y R1, de modo que la interfaz de R2 asuma el rol DIS.
R2(config)#entre gigabitEthernet 3/0/0
R2(config-if-GigabitEthernet 3/0/0)#isis prioridad 127 nivel-1
Detalle de los vecinos R1# sh isis
Área 100:
Tipo de identificación del sistema Dirección IP Estado Tiempo de espera Interfaz del circuito
R2 L1 9.9.12.2 Hasta 7 R2.02 GigabitEthernet 0/0
ID de adyacencia: 1
Tiempo de actividad: 00:08:47
Dirección(es) del área: 49.0591
SNPA: 001a.a93c.12fd
Protocolos de nivel 1 compatibles: IPv4
5. Verificación de la configuración
1. Compruebe si se establece un estado de vecino ISIS entre enrutadores adyacentes
R1#show clns is-neighbors detailÁrea 100:Tipo de identificación del sistema Dirección IP Estado Tiempo de espera Interfaz del circuitoR2 L1 9.9.12.2 Hasta 26 R1.02 GigabitEthernet 0/0ID de adyacencia: 1Tiempo de actividad: 00:03:52Dirección(es) del área: 49.0591SNPA: 001a.a93c.12fdProtocolos de nivel 1 compatibles: IPv4R2#sh clns es-vecinosÁrea 100:Tipo de identificación del sistema Dirección IP Estado Tiempo de espera Interfaz del circuitoR1 L1 9.9.12.1 Hasta 8 R1.02 GigabitEthernet 3/0/0R3 L2 9.9.23.3 Hasta 9 R3.01 GigabitEthernet 3/0/1R3#sh clns es-vecinosÁrea 100:Tipo de identificación del sistema Dirección IP Estado Tiempo de espera Interfaz del circuitoR2 L2 9.9.23.2 Hasta 24 R3.01 GigabitEthernet 0/1
2. Verifique las rutas de los enrutadores en toda la red.Si cada enrutador puede aprender las rutas de toda la red, la configuración de ISIS es correcta.
R1#ruta del barco
Códigos: C - conectado, S - estático, R - RIP, B - BGP
O - OSPF, IA - OSPF entre áreas
N1 - OSPF NSSA externo tipo 1, N2 - OSPF NSSA externo tipo 2
E1 - OSPF externo tipo 1, E2 - OSPF externo tipo 2
i - IS-IS, su - Resumen IS-IS, L1 - IS-IS nivel-1, L2 - IS-IS nivel-2
ia - IS-IS entre áreas, * - candidato por defecto
La puerta de enlace de último recurso es 9.9.12.2 a la red 0.0.0.0
i*L1 0.0.0.0/0 [115/10] a través de 9.9.12.2, 00:00:58, GigabitEthernet 0/0 //El enrutador de función L1 predeterminado no puede aprender la ruta L2, aprenderá la ruta predeterminada
C 9.9.12.0/24 está conectado directamente, GigabitEthernet 0/0
C 9.9.12.1/32 es un host local.
i L1 9.9.23.0/24 [115/20] a través de 9.9.12.2, 00:02:45, GigabitEthernet 0/0
C 192.168.1.0/24 está conectado directamente, Loopback 0
C 192.168.1.1/32 es el host local.
i L1 192.168.2.0/24 [115/20] a través de 9.9.12.2, 00:02:55, GigabitEthernet 0/0
R3#ping 192.168.1.1Al enviar 5 ecos ICMP de 100 bytes a 192.168.1.1, el tiempo de espera es de 2 segundos:< presione Ctrl+C para romper >!!!!!