実験的なトポロジー
注: 特に指定がない限り、説明内の R1 または SW1 はトポロジ内のデバイス名が 1 で終わるデバイスに対応し、R2 または SW2 はトポロジ内でデバイス名が 2 で終わるデバイスに対応します。同じネットワーク セグメント内では、IP アドレスのホスト ビットはそのデバイス番号です。たとえば、R3 の g0/0 インターフェイスが 192.168.1.0/24 ネットワーク セグメントにある場合、その IP アドレスは 192.168.1.3/24 です。等々
実験要件
図に示すようにIP アドレスを設定します
。図に示すように、地域ごとに IS-IS を設定して、ネットワーク全体の相互通信を完了します。NET アドレスは図に示します。R1 と R2/R3 はレベル 1 のみを確立する必要があり
ます隣接関係
R2 と R3 はレベル 1 の隣接関係のみを確立します 関係
図に示すように各リンクのコストを変更します
R1 が 100.1.1.0 と 24 のネットワーク セグメントの詳細なルートを学習できるように、R2 と R3 でルート ペネトレーションを設定します。
バックボーンネットワーク上でインターフェース検証を設定する
実験的な解決策:
1. IP アドレス部分を省略して設定します
2. 図に従って地域ごとに IS-IS を設定し、ネットワーク全体の相互通信を完了します 図には NET アドレスが示されています
分析: IS-IS の設定方法では、まず IS-IS プロセスを作成し、NET アドレスを設定してから、宣言する必要があるインターフェイスで IS-IS を有効にします。
ステップ 1: R1 上に IS-IS プロセスを作成し、NET アドレスを構成する
[R1]isis 1
[R1-isis-1]network-entity 49.0000.0000.0000.0001.00
ステップ 2: R1 上の R2 と R3 を接続するインターフェイスで IS-IS を有効にする
[R1]interface g0/0
[R1-GigabitEthernet0/0]isis enable 1
[R1]interface g0/1
[R1-GigabitEthernet0/1]isis enable 1
ステップ 3: R2、R3、および R4 の設定手順は R1 の設定手順と同じで、すべてのインターフェイスで IS-IS を有効にします。一歩ずつ
3. R1 と R2/R3 がレベル 1 の隣接関係のみを確立することを要求します。
分析: IS-IS ルーターのデフォルト レベルはレベル 1 ～ 2 で、R1、R2、および R3 は同じエリアにあるため、R1 と R2/R3 はレベル 1 とレベル 2 の隣接関係を同時に確立します。重複した隣接関係が確立されると、ルータのパフォーマンス上の負荷が増大し、ネットワーク帯域幅が浪費されます。R1
と R2/R3 は同じエリアに属しているため、レベル 1 の隣接関係を確立し、R1 のルータ レベルを変更するだけで済みます。レベル1へ。
ステップ 1: R1 のルーター レベルをレベル 1 に変更します。
[R1]isis 1
[R1-isis-1]is-level level-1
効果テスト: R1 の隣接関係を確認し、R1 と R2/R3 の間にレベル 1 の隣接関係のみが残っていることを確認します。
[R1]isisピアを表示
Peer information for IS-IS(1)
-----------------------------
システム ID: 0000.0000.0002
インターフェイス: GE0/0 回路 ID: 0000.0000.0002.01
状態: アップ ホールドタイム: 7 秒 タイプ: L1(L1L2) PRI: 64
システム ID: 0000.0000.0003
インターフェイス: GE0/1 回路 ID: 0000.0000.0003.01
状態: アップ ホールドタイム: 9 秒 タイプ: L1(L1L2) PRI: 64
4. R2 と R3 は、レベル 1 の隣接関係のみを確立する必要があります。
分析: IS-IS ルーターのデフォルト レベルはレベル 1 ～ 2 で、R2 と R3 は同じエリアにあるため、R2 と R3 はレベル 1 とレベル 2 の隣接関係を同時に確立し、その結果、再隣接関係の増加、ルータのパフォーマンス負荷の増加、ネットワーク帯域幅の浪費
R2 と R3 は同じエリアに属しているため、レベル 1 の隣接関係のみを確立する必要があります。ただし、R2 と R3 は同時に他のエリア ルータに接続されているため、ルーターのレベルをレベル 1 に変更することはできません。インターフェイスの隣接レベルをレベル 1 に変更することによってのみ解決できます。
ステップ 1: R2 と R3 の間の直接接続されたインターフェイスの隣接レベルをレベル 1 に変更します。
[R2]interface g0/2
[R2-GigabitEthernet0/2]isis circuit-level level-1
[R3]interface g0/2
[R3-GigabitEthernet0/2]isis circuit-level level-1
効果テスト: R2 と R3 の間の隣接関係を確認し、R2 と R3 の間にレベル 1 の隣接関係のみが残っていることを確認します。
[R2]isisピアを表示
Peer information for IS-IS(1)
-----------------------------
システム ID: 0000.0000.0001
インターフェイス: GE0/0 回路 ID: 0000.0000.0002.01
状態: アップ ホールドタイム: 28 秒 タイプ: L1 PRI: 64
システム ID: 0000.0000.0004
インターフェイス: GE0/1 回路 ID: 0000.0000.0004.01
状態: アップ ホールドタイム: 8 秒 タイプ: L2(L1L2) PRI: 64
システム ID: 0000.0000.0003
インターフェイス: GE0/2 回路 ID: 0000.0000.0003.03
状態: アップ ホールドタイム: 8 秒 タイプ: L1 PRI: 64
5. 図に従って各リンクのコストを変更します。
ステップ 1: コストを変更する
[R1]interface g0/0
[R1-GigabitEthernet0/0]isis cost 5
[R1]interface g0/1
[R1-GigabitEthernet0/1]isis cost 10
6. R1 が 100.1.1.0 と 24 のネットワーク セグメントの詳細なルートを学習し、最適なパスを選択できるように、R2 と R3 でルート ペネトレーションを設定します。
分析: IS-IS プロトコルの原則によれば、レベル 2 の詳細ルートはデフォルトではレベル 1 ルーターに渡されませんが、デフォルト ルートはレベル 1-2 ルーターによって自動的に生成されます。エリアに追加され、レベル 1 ルーターにアドバタイズされます。デフォルトルートではエリア外のコストは計算されないため、この実験環境ではR1のネットワークセグメント100.1.1.0/24に到達する場合、R2を経由することを選択します。このパスはネットワーク セグメントへの最適なパスではありません
。R1 による最適なパスの選択を実現するには、レベル 1-2 ルータ上でルート パーコレーションを設定し、レベル 2 の詳細なルートをネットワーク セグメントに公開できるようにする必要があります。レベル 1 ルーター: R1 に 100.1.1.0/24 ネットワーク セグメントへの最適なルートを学習させます
ステップ 1: R2 および R3 でルート リークを構成する
[R2]isis 1
[R2-isis-1]address-family ipv4
[R2-isis-1-ipv4]import-route isis level-2 into level-1
[R3]isis 1
[R3-isis-1]address-family ipv4
[R3-isis-1-ipv4]import-route isis level-2 into level-1
効果テスト: R1 のルーティング テーブルを確認すると、100.1.1.0/24 ネットワーク セグメントの詳細なルートが学習されており、R3 を指していることがわかります。
[R1]ディスプレイIPルーティングテーブル
目的地 : 21 路線 : 21
宛先/マスク プロトプリコスト NextHop インターフェイス
0.0.0.0/0 IS_L1 15 5 192.168.1.2 GE0/0
0.0.0.0/32 直接 0 0 127.0.0.1 InLoop0
100.1.1.0/24 IS_L1 15 25 192.168.2.3 GE0/1
……
7. バックボーンネットワークでのインターフェース認証の構成
分析: IS-IS では、連続したレベル 2 ルーターとレベル 1-2 ルーターで構成されるネットワークがバックボーン ネットワークですが、このトポロジでは、R2、R4、および R3 で構成されるネットワークがバックボーン ネットワークになります。 interconnected インターフェイスでインターフェイス認証を設定します。
ステップ 1: R2、R4、および R3 を接続するインターフェイスで IS-IS インターフェイス認証を設定します。
[R2-GigabitEthernet0/1]isis authentication-mode simple plain 123456
[R3-GigabitEthernet0/1]isis authentication-mode simple plain 123456
[R4-GigabitEthernet0/0]isis authentication-mode simple plain 123456
[R4-GigabitEthernet0/1]isis authentication-mode simple plain 123456
効果テスト: インターフェイスを再起動するか IS-IS プロセスをリセットした後でも、IS-IS 隣接関係を引き続き正常に確立できることがわかり、検証設定が正しいことを示しています。