主机和路由器之间运行的协议称为ES-IS,路由器与路由器之间运行的协议称为IS-IS。区域是路由域的细分单元,IS-IS允许将整个路由域分为多个区域,IS-IS就是用来提供路由域内或一个区域内的路由。IS-IS与OSPF路由协议不同,OSPF是按照链路划分区域,IS-IS是按照路由器划分区域,一个路由器可以是level-1,level-1-2,...
IS-IS 路由器区域 与OSPF 一样,IS-IS 也使用区域,与OSPF不同的是IS-IS 使用整个路由器所在的区域,而不是像 OSPF 那样仅使用它的一个接口,没有骨干区域,骨干是由一串路由器组成的。 路由器分为三种: Level-1路由器 正常区域中的路由器,不连接到另一个区域 Level-2路由器 不连接到其他区域的骨干路由器 L...
Level-1路由器是一种IS-IS区域内部路由器,它只与属于同一区域的Level-1和Level-1-2路由器形成邻接关系,这种邻接关系称为Level-1邻接关系。Level-1路由器无法与Level-2路由器建立邻接关系。 Level-1路由器只负责维护Level-1的链路状态数据库LSDB,该LSDB只包含本区域的路由信息。值得一提的是,Level-1路由器必...
配置IS-IS的路由渗透功能示例 组网需求 如图7-29所示,网络中的六台路由器都配置了IS-IS路由协议。其中RouterA、RouterB作为Level-1路由器,RouterC、RouterD作为Level-1–2路由器都属于Area10。RouterE、RouterF作为Level-2路由器属于Area20。除了RouterC上GE1/0/0接口的开销值被设为40,其他所有接口的开销值都...
•部署HMACMD5或Keychain认证,对LSP与Hello报文进行逐跳加密,防范路由欺骗攻击。 •设置LSP生存时间(LSPLifetime)与最大老化时间(MaxAge),自动清理异常路由信息。 三、故障排查与性能调优方法论 •LSP数据库同步监控:通过检查LSDB中序列号连续性,识别因MTU不匹配导致的分片丢失问题。 •邻居状态机分析:针对Init...
IS-IS 是一种链路状态路由协议,主要用于在 IP 网络和 OSI 网络中进行路由决策。它通过在网络中的路由器之间交换链路状态信息,构建出整个网络的拓扑结构,然后基于此拓扑计算出最佳的路由路径。 其作用主要包括 实现网络中数据的高效传输,确保数据包能够准确地从源节点到达目的节点。
SEL的作用类似IP中的“协议标识符”,不同的传输协议对应不同的SEL。 在IP上SEL均为00。 NET 网络实体名称NET(Network Entity Title)指的是设备本身的网络层信息,可以看作是一类特殊的NSAP(SEL=00)。 NET的长度与NSAP的相同,最多为20个字节,最少为8个字节。在路由设备上配置IS-IS时,只需要考虑NET即可,NSAP...
IS-IS基础原理及配置 IS-IS也属于内部网关路由协议,用于自治系统内部。 用的SPF最短路径优先算法进行路由计算 早期不支持TCP/IP 有2种路由选择级别: L1:负责在同一个区域内传递链路状态信息(相当于OSPF的LSA 1和2) L2:负责在不同的区域间相互传递链路状态信息。(相当于OSPF的LSA3)...
IS-IS可以分别对Hello和链路状态协议数据单元(LSP)进行身份验证。如果Hello数据包的身份验证正确,并且LSP身份验证失败,则邻接关系会建立,但更新不会交换。 如果为IS-IS hello或PDU(协议数据单元)配置了身份验证,则两端必须匹配。 功能TLV 如果某个IS-IS路由器不支持来自另一个IS-IS路由器的功能TLV,则会静默...