多区域ISIS配置与OSPF-IS重分布

多区域ISIS配置

多区域的IS-IS配置 配置 多区域的

HandsOn

多区域ISIS配置

拓扑结构图

HandsOn

多区域ISIS配置

技术提要IS-IS 的认证只限于明文口令,Cisco 的IOS 支持3 个级别 的认证: (1)邻居认证:相互连接的路由器接口必须配置相同的 口令,同时必须为L1 和L2 类型的邻居关系配置各自的认 证,L1 邻居认证的密码和L2 邻居认证的密码可以不同. 邻居认证通过命令" password"配置 配置.本实验中R1 邻居认证通过命令"isis password 配置 和R2 之间的串行链路启用Level-1 的邻居认证,而R3 和 R4 之间的串行链路启用Level-2 的邻居认证; (2)区域认证:区域内的每台路由器必须执行认证,并 区域内的每台路由器必须执行认证, 区域内的每台路由器必须执行认证 且必须使用相同的口令.区域认证通过命令 area区域认证通过命令" 且必须使用相同的口令 区域认证通过命令"areapassword"配置 配置. password 配置.本实验中区域"49.0001"启用区域认证;HandsOn

多区域ISIS配置

技术提要( 技术提要(续)(3)域认证:域内的每一个L2 和L1/L2 类型的路由器必 须执行认证,并且必须使用相同的口令.域认证通过命令 "domain-password"配置.本实验中R2,R3 和R4 都配 置域认证,因为路由器R1 是L1 路由器,所以不用配置域 认证.

HandsOn

多区域ISIS配置

配置R1 配置R1(config)#router isis R1(config-router)#net 49.0001.1111.1111.1111.00 R1(config-router)#is-type level-1 //将R1 配置成 路由器 配置成L1 将 R1(config-router)#area-password area //启用区域认证 启用区域认证 R1(config)#interface Loopback0 R1(config-if)#ip address 1.1.1.1 255.255.255.0 R1(config-if)#ip router isis R1(config)#interface Serial 1/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#ip router isis R1(config-if)#isis password linju level-1 //启用 启用level 1 邻居认证 启用 R1(config-if)#no shutdownHandsOn

多区域ISIS配置

配置R2 配置R2(config)#router isis R2(config-router)#net 49.0001.2222.2222.2222.00 R2(config-router)#default-information originate //向IS-IS 区域注入默认路由 向 R2(config-router)#area-password area R2(config-router)#domain-password domain //启用域认证 启用域认证 R2(config)#interface Serial 1/0 R2(config-if)#ip address 192.168.1.2 255.255.255.0 R2(config-if)#ip router isis R2(config-if)#isis password linju level-1 R2(config-if)#no shutdown R2(config)#interface Serial 1/1 R2(config-if)#ip address 192.168.2.1 255.255.255.0 R2(config-if)#ip router isis R2(config-if)#no shutdown HandsOn

多区域ISIS配置

配置R3 配置R3(config)#router isis R3(config-router)#net 49.0002.3333.3333.3333.00 R3(config-router)#is-type level-2-only //将R3 配置成 路 配置成L2 将 由器 R3(config-router)#domain-password domain R3(config)#interface Serial 1/2 R3(config-if)#ip address 192.168.3.1 255.255.255.0 R3(config-if)#ip router isis R3(config-if)#isis circuit-type level-2-only //配置接口电路 配置接口电路 类型 R3(config-if)#isis password cisco level-2 //启用 启用le

vel 2 邻 启用 居认证 R3(config-if)#no shutdownHandsOn

多区域ISIS配置

配置R3( 配置 (续)R3(config)#interface Serial 1/1 R3(config-if)#ip address 192.168.2.2 255.255.255.0 R3(config-if)#ip router isis R3(config-if)#no shutdown 注:1 修改接口类型的目的在于节省带宽 2 也可以修改IS-IS的度量值,范围1~63,默认值=10 也可以修改 的度量值,范围 ~ ,默认值= 的度量值 isis metric <值> [level-1 | level-1-2 | level-2-only] 值

HandsOn

多区域ISIS配置

配置R4 配置R4(config)#router isis R4(config-router)#net 49.0003.4444.4444.4444.00 R4(config-router)#summary-address 4.4.0.0 255.255.0.0//配置区域间路由汇总 配置区域间路由汇总 R4(config-router)#is-type level-2-only R4(config-router)#domain-password domain 在lo0~lo4上配置IS-IS

HandsOn

多区域ISIS配置

配置R4( 配置 (续)R4(config-if)#interface Serial 1/2 R4(config-if)#ip address 192.168.3.2 255.255.255.0 R4(config-if)#ip router isis R4(config-if)#isis circuit-type level-2-only R4(config-if)#isis password cisco level-2 R4(config-if)#no shutdown

HandsOn

多区域ISIS配置

检测结果-1 检测结果show isis database

HandsOn

多区域ISIS配置

检测结果-1( 检测结果 (续A) )

HandsOn

多区域ISIS配置

检测结果-1( 检测结果 (续B) )以上输出表明: ① R1 路由器为L1 路由器,只维护L1 的链路状态数据库; ② R2 路由器为L1/L2 路由器,同时为L1 和L2 维护单独 的链路状态数据库,也表明所在区域有另一台路由器R1; R1 ③ R3 和R4 路由器为L2 路由器,只维护L2 的链路状态数 据库.

HandsOn

多区域ISIS配置

检测结果-2 检测结果show ip route

HandsOn

多区域ISIS配置

检测结果-2( 检测结果 (续A) )

HandsOn

多区域ISIS配置

检测结果-2( 检测结果 (续B) )以上输出表明: ① 由于R1 为L1 路由器,所以只有"i L1"的路由和一条到 最近的L1/L2 路由器的默认路由"i*L1"; ② 由于R1 和R2 在一个区域,所以R2 既有"i L1"的路由, 又有"i L2"的路由; ③ R3 和R4 都是L2 路由器,所以只有"i L2"的路由; ④ R3 和R4 都收到一条由R2 注入的默认路由"i*L2"; ⑤ R2 和R3 都收到R4 的汇总路由,同时R4 的路由表自 动生成一条"i su"的路由条目,主要是为了避免路由环路.

HandsOn

多区域ISIS配置

检测结果-3 检测结果show clns interface s1/0

HandsOn

多区域ISIS配置

实验总结1. IS-IS的默认配置为 的默认配置为L1/L2路由器,这样做的优点是,允 路由器, 的默认配置为 路由器 这样做的优点是, 许所有路由器都能够获悉其他路由器传递的路由, 许所有路由器都能够获悉其他路由器传递的路由,而不需 要做太多的管理工作. 要做太多的管理工作. 2. 采用默认配置的路由器将同时发送 和L2的HELLO数 采用默认配置的路由器将同时发送L1和 的 数 据包,并且维护L1和 的 据包,并且维护 和L2的LSDB. . 3. 配置相应级别的目的在于, 配置相应级别的目的在于, A 节省带宽:路由器仅维护某种级别的 节省带宽:路由器仅维护某种级别的LSDB B 节省内存:只发送必要的 节省内存:只发送必要

的HELLO和LSP 和HandsOn

多区域ISIS配置

IS-IS与OSPF重分布 与 重分布

HandsOn