因此,当需要对Level-1区域进行认证时,需要配置IS-IS区域认证。 注意事项 area-authentication-mode命令只在Level-1或Level-1-2路由器上配置有效。 通过area-authentication-mode命令,可以丢弃所有和此命令设定的区域验证密码不符的Level-1 LSP报文和SNP报文;同时也会以指定的方式在本节点发送的所有Level-1路由信息报文...
创建IS-IS进程是进行所有IS-IS配置的前提。 操作步骤 创建IS-IS进程 执行命令system-view,进入系统视图。 执行命令isis [ process-id ],创建IS-IS进程,进入IS-IS视图。 参数process-id用来指定一个IS-IS进程。如果不指定参数process-id,则系统默认的进程为1。 (可选)执行命令description,为IS-IS进程设置描述...
[Huawei-GigabitEthernet0/0/1]isis authentication-mode simple cipher abc123 //配置IS-IS接口的认证模式(简单认证) [Huawei-GigabitEthernet0/0/1]isis authentication-mode md5 cipher abc123 //配置IS-IS接口的认证模式(MD5认证) [Huawei-GigabitEthernet0/0/1]isis authentication-mode keychain a1 //配置IS...
1.用模拟器对各个设备按实验图的标注配置IP地址,为方便观看,各设备Loopback0地址与设备编号关联。(如Router1的Loo0地址:1.1.1.1/32) 2.在如图所示的各路由器上配置IS-IS协议实现网络互通,Area 2模拟骨干区域,里面路由器都为L2路由器。systom ID采用loopback0地址生成。 为服务对华为设备较了解的朋友,用华为eNSP...
介绍IS-IS(IPv4)的缺省配置。 IS-IS(IPv4)的缺省配置如表7-9所示。 表7-9IS-IS(IPv4)缺省配置 参数缺省配置 IS-IS未使能 DIS优先级64 设备level级别level-1-2 发送Hello报文时间间隔10s 发送LSP的最小时间间隔50ms 发送LSP报文的最大数目10 LSP刷新时间间隔900s ...
1 登录华为交换机,进入系统视图模式。2 在系统视图命令下开启isis路由进程1.命令:is-is 1 3 在IS-IS进程下配置路由器的等级和网络实体名称。4 进入接口视图,在互联接口上开启isis功能。命令:is-is enable 1 5 在对端设备进行同样的配置,注意网络实体名称不要相同。6 此时通过查看is-is路由命令,即可...
华为模拟器中IS-IS协议的简单设置 实验目的:通过ISIS协议,实验全网互通 实验步骤: Step1:必打命令 <Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R7 [R7]user-interface console 0 [R7-ui-console0]idle-timeout 0 0 [R7-ui-console0]quit...
第十三期 华为拓扑-OSPF多区域配置 原文链接:http://blog.51cto.com/13556999/2063784实验目的:实现OSPF多区域配置及互连实验步骤: 配置各个路由器:【一下命令同R7解释】R7: <... [Huawei-ospf-1-area-0.0.0.66]R8: <Huawei>;sys Entersystemview, returnuserviewwith Ctrl+Z. [Huawei]interface ...
IS-IS配置: ISIS认证: 接口认证: 如果配置了send-only则表示仅对发送的Hello封装认证信息,而不检查收到的Hello报文是否通过了认证。在本端不需要进行认证检查且对端认证通过时,才可以建立起邻居关系。 如果没有配置send-only,此时应保证同一网络所有接口的相同级别的认证密码一致。
通过配置IS-IS协议的优先级,可以将IS-IS路由的优先级提高,使IS-IS的路由被优选。并且结合路由策略的使用,可以灵活的仅将期望的部分IS-IS路由的优先级提高,而不影响其他的路由选择。 操作步骤 执行命令system-view,进入系统视图。 执行命令isis [ process-id ],进入IS-IS视图。 执行命令preference { preference |...