area-authentication-mode命令用来配置IS-IS设备按照预定的方式和密码验证收到的Level-1路由信息报文,即LSP(Link State PDUs)和SNP(Sequence Number PDUs),也可以用来为发送的Level-1报文添加认证信息。 undo area-authentication-mode命令用来取消IS-IS设备验证收到的Level-1路由信息报文,并取消为发送的Level-1报文添加...
(可选)执行命令isis silent [ advertise-zero-cost ],配置IS-IS接口为抑制状态。 缺省情况下,不配置IS-IS接口为抑制状态。 IS-IS接口为抑制状态时,此接口不再接收或发送IS-IS报文,但接口所在网段的路由仍可以被发布到域内的其他IS-IS设备。 (可选)配置IS-IS邻居关系延迟建立 执行命令isis delay-peer track...
但是,如果需要将前缀从L2区域移动到L1区域,则需要在IS-IS配置下执行redistribute命令。 IS-IS 2级(L2)路由器 IS-IS第2级路由器具有区域内和区域间路由的链路状态信息。 L2路由器仅发送L2 Hello数据包。IS-IS第2级区域可与OSPF主干区域0进行比较。
当有恶意报文对网络进行攻击时,可能会导致整个网络的信息被窃取,因此,需要配置IS-IS认证提高网络的安全性。 通过配置IS-IS接口认证,可以封装认证信息到Hello报文中,以确认邻居的有效性和正确性。 在配置IS-IS接口的认证模式时,如果使用plain选项,密码将以明文形式保存在配置文件中,存在安全隐患。建议使用cipher选项,将...
isis padding-hello命令与isis small-hello命令互斥,不能在接口上同时配置。 接口上没有配置这两条命令时,发送Hello报文的规则如下: P2P接口 P2P邻居建立之前,发送带有填充字段的标准Hello报文。 P2P邻居建立之后,发送不带有填充字段的小型Hello报文。 广播接口 ...
该命令可以单独为IS-IS接口配置开销值,通过笔记IS-IS(中)我们可以知道IS-IS路由计算的开销方式分为Narrow模式(取值为1~63)和Wide模式(取值为1~16777215),默认使用Narrow模式。缺省情况下,无论是Narrow还是Wide模式,IS-IS接口的开销均为10。 Tips:(扩展阅读)华为系列配置IS-IS接口的开销 ...
但是,如果需要將字首從L2區域移動到L1區域,則需要IS-IS配置下的redistribute命令。 IS-IS第2級(L2)路由器 IS-IS第2級路由器具有區域內和區域間路由的鏈路狀態資訊。 L2路由器僅傳送L2 Hello。IS-IS第2級區域可與OSPF主幹區域0進行比較。 IS-IS鄰接表 路由器型別 L1 L1/L2 L2 L1 L1鄰接(如果...
12-IS-IS命令 本章节下载 (689.76 KB) 请您评分并反馈意见: 目录 1 IS-IS 1.1 IS-IS配置命令 1.1.1 address-family ipv4 1.1.2 address-family ipv6 1.1.3 area-authentication send-only 1.1.4 area-authentication-mode 1.1.5 auto-cost enable 1.1.6 bandwidth-reference 1.1.7 circuit-cost 1.1.8 ...
Step1:必打命令 <Huawei>undo terminal monitor <Huawei>system-view [Huawei]sysname R2 [R1]user-int con 0 [R1-ui-console0]idle-timeout 0 0 [R1-ui-console0]quit R2、R3、R4同理 Step2:配置ISIS,以及接口下IP [R2-isis-1]network-entity 49.0001.2222.2222.2222.00 ...