IS-IS

All + All -

~ IS-IS

路由过滤
- 作用
  - 控制路由的传播与生成
  - 节省设备和链路资源的消耗，保护网络
- + - 方法
  - 过滤路由协报文______对传入的所以路由进行过滤
  - 过滤路由协议报文中携带的路由信息
    - 可指定过滤某些路由
    - 会影响下游的所有路由器的路由表
  - 对LSDB计算出的路由信息进行过滤
    - 可指定过滤某些路由
    - 只会影响本机路由表
- + - 过滤工具
  - 静默接口
    - 用于过滤协议报文
  - filter-policy
    - 用于过滤计算出的路由信息
  - filter
    - 用于过滤协议报文携带的路由信息
  - + - route-policy
    - 用于过滤计算出的路由信息
    - 用于修改路由属性
- + - 匹配工具
  - 访问控制列表
    - ACL不检查子网掩码长度它只检查IP地址
  - 地址前缀列表
    - 能够匹配网络前缀和子网掩码
    - 多用于匹配路由
- + - 常用命令
  - + - [H3C]ip prefix-list test index 10 permit/deny
  - [H3C-rip.ospf-1]filter-policy acl-number/prefix-name import/export
- + - 路由过滤方向
  - IMPORT
    - 会过滤本机路由，以及本机下游所有的路由器
    - 如果是OSPF对路由进行过滤，只会影响本机路由，不会影响下游其他路由器，因为OSPF邻居之间传递的是LSA，不是路由
  - EXPORT
    - 只会规律本机下游的所有路由器的路由，但不会过滤本机路由
ISIS协议原理
- + - OSI地址
  - NSAP地址格式
    - IDP
      - AFI 地址分配机构和地址格式
      - IDI 表示域
    - DSP
      - HO-DSP 用于分割区域
      - System ID 用于区分主机
      - SEL 指示服务类型
  - IS-IS中的NSAP地址格式
    - 区域地址
    - SYSTEM ID
      - NSAP地址是从后向前数，最后2段为NSEL，中间3段是自定义，前面所有的都是system-id
    - NSEL
      - 标识我工作在那个模式上IP网络还是IPX网络
  - + - IS-IS中的NET地址
    - 指IS本身的网络层信息
    - 最多不超过三个NET，且拥有相同的System ID和不同的区域地址
    - 典型NET生成方法
    - NET规划主义事项
      - 在同一个区域内的所有IS包含相同的区域地址
      - 每台IS拥有所在区域内唯一的System ID
      - 49开头的NET是私有地址
      - 一台路由器最多可以配置3个NET地址，为了防止区域合并和分割的重新计算
      - 同一区域的路由器地址要一直，system-id不一致，不同区域的路由器区域地址要不一致，system-id可以一致，建议把不同区域的路由器system-id也设置为不一致，以免区域合并是发生冲突
    - 相当于OSPF的route-id
- + - ISIS协议报文
  - ISIS协议报文类型
    - IIH 建立和维护邻接关系
    - LSP 传输链路状态信息
      - 相当于OSPFLSU
    - CSNP 通告LSDB中所有摘要信息
      - 相当于OSPF的DD
    - PSNP 请求和确认链路状态信息
      - 相当于OSPF中的LSAack
    - 使用是CLV格式
      - 使用这种报文格式好处，灵活，没控制，没扩展
  - ISIS协议报文中CLV
  - 直接封装在数据链路层
- + - ISIS网络类型
  - ISIS网络类型
    - 广播型网络
      - 以太网、令牌环网
      - 需要3次握手后才能建立邻居关系
      - 在不同级别分别选举DIS，由DIS创建伪节点（伪节点就是虚拟出一个MAC地址）
      - 所有的路由器都会建立邻接关系，但其他路由器只和伪节点同步LSDB
    - 点到点网络
      - PPP、HDLC
      - 收到IIH（hello包）直接建立邻居关系是2次握手
  - 邻居关系的建立
    - 同一区域内
      - L1路由器-L1路由器
        L1邻居关系
      - L1路由器-L1-2路由器
        L1邻居关系
      - L1-2路由器-L1-2路由器
        L2邻居关系
      - L2路由器-L2路由器
        L2邻居关系
    - 不同区域
      - L1路由器-任意路由器
        无法建立邻接关系
      - L2路由器-L2路由器
        L2邻接关系
      - L1-2路由器-L1-2路由器
        L2邻接关系
    - 不同网络
  - LSD同步
    - 广播网络
      - 向邻居发送本地LSDB中的所有LSP完整信息，快速实现LSDB同步
      - DIS周期性泛洪SCNP，通告完整的LSDB的摘要
      - 某台路由器发现本地的LSDB与DIS未同步，则向DIS发起PSNP，请求相应的LSP
      - DIS收到请求后,单独发送改LSP至该路由器
      - 收到LSP后，发送PSNP进行确认
    - P2P网络
      - 1、向邻居发送本地LSDB中大家所有LSP完整信息，快速实验LSDB同步
      - 2、向邻居发送一次CSNP，通告完整LSDB的摘要
      - 3、某台路由器发现本地LSDB与对方发送的CSNP相比较有缺失，则发送PSNP，请求相应的LSP
      - 4、对方收到请求，单独发送该LSP
      - 5、收到LSP后，发送PSNP进行确认
  - 点到点网络上的邻接关系
  - 两种网络上邻居建立过程比较
  - 广播网络邻接关系
- + - LSDB的更新
  - 广播网
    - 1、向DIS单独发送有变化的LSP
    - 2、在下次DIS的CSNP泛洪中，如果发现已经包含了之前发送的LSP摘要，则判断已经更新完成
    - 3、没有包含则在次发送，直到收到的CSNP泛洪中包含为止步
  - P2P
    - 1、向邻居单独发送有变化的LSP
    - 邻居收到后会发送PSNP来确认
    - 如果没有收到则重发，直到收到确认为止
  - PRC（部分路由计算）
    - 除第一次同步需要对整个LSDB计算外，稳定之后的拓扑变动，IS-IS仅对发生变化的LSP进行路由计算
    - OSPF的prc只针对3类、4类、5类、7类LSA，区域内的拓扑变化会引起整个LSDB的重新计算
  - LSP扩散规则
    - L1路由器只建立L1的LSDB
    - L2的路由器只建立L2的LSDB
    - L1-2的路由器分别建立L1的LSDB和L2的LSDB
    - L2路由无法进入L1路由器，但L1路由可以通过L1-2路由器转换后进入L2路由器
  - IS-IS开销
    - narrow模式
      - 只接收NARROW类型的cost
      - 只发送NARROW类型的COST
    - wide模式
      - 只接收wide类型的cost
      - 只发送wide类型的cost
      - 模式不同，邻居是起不来的
    - narrow-compatible模式
      - 只发送narrow类型的cost
      - 可以接收两种类型的cost
    - wide-comparible模式
      - 只发送wide类型的cost
      - 可以接收两种类型的cost
    - 路由器开销识别模式
    - 开销类型
      - narrow(窄模式)
        取值范围0-63
      - wide（宽模式）
        取值范围0-16777215
- 拓扑计算与IP路由的生成
ISIS基本概念
- + - ISIS概述
  - IS-IS起源和发展
    - ISO、CLNP、ANSI、IETF
  - OSI和TCP/IP
    - CLNP 无连接网络协议
      - 相当于IP地址
    - CLNS 无连接网络服务
      - 相当于IP协议
    - NPDU 网络协议数据单元
    - NSAP 网络服务接入点
      - IDP-相当于网络位
      - DSP-相当于主机位
  - ISIS基本概念于术语
    - 基本术语
      - IS 中间系统
        路由器在IS-IS中的叫法
      - ES 终端系统
      - RD 路由域
      - Area 区域
      - + - ES-IS（终端-中间系统）
- + - ISIS分层网络
  - OSI路由分级
    - Level-0
      - 终端终端之间的路由（ES间路由）
    - Level-1
      - 区域内路由
    - Level-2
      - 区域外路由
    - Level-3
      - 跨路由域路由
  - IS-IS中路由器角色
    - Level-1路由器-只能进入L1的LSDB
      - 区域内路由
    - Level-2路由器-只能进入L2的LSDB
      - 骨干路由器
    - Level-1-2路由器
      - 同时连接level-1和leve-2的路由器
      - 默认所有的路由器都是leve-1-2路由器
  - 集成化IS-IS分层网络
    - 纯OSI
    - 纯IP
    - IP和OSI的混合
- + - ISIS与OSPF的比较
  - 区域划分
    - OSPF通过ABR来分割区域
    - is-is通过网段来分割区域
    - is-is中每台路由器的所有接口都在同一区域
    - ospf中，每个网段都在同一区域内
  - 骨干网
    - ospf的area0为骨干区域，所有非骨干区域都要连接到骨干区域
    - is-is把由连续的L1-2或L2路由器组成的网络范围称为骨干网，所有区域都属于骨干网上的某一个节点
配置ISIS
- + - ISIS基本配置
  - 配置ISIS基本功能
  - 配置ISIS路由器类型及接口邻接关系
  - 配置ISIS链路开销
- ISIS单区域配置示例
- ISIS多区域配置示例
- + - ISIS高级配置
  - 配置ISIS验证
    - 接口验证
      - 验证信息在IIH报文中，验证不成功则无法建立邻居
    - 区域范围验证
      - 验证信息在L1的CSNP、PSNP、LSP报文中，验证不成功不影响邻居建立，只是无法同步了L1的LSDB
    - 域验证
      - 验证信息在L2的CSNP、PSNP、LSP报文中，验证不成功不影响邻居建立，只是无法同步L2的LSDB
  - 配置ISIS路由聚合
- ISIS路由聚合和验证配置示例
- + - 次优路由产生和解决方法
  - 区域外次优路由的产生和解决方法
  - 配置ISIS路由渗透
    - IS-IS不会把L2的明细路由传递至L1路由器，只会向区域内部发布一条ATT bit置位为1的LSP，使区域内的L1路由器产生一条默认路由（可能会导致选择到次优路由）通过address-family ipv4 import-route isis level-2 into leve-1 命令把L2路由渗透进L1
      原理
      - 把L2路由转换为L1传递至L1路由器
- ISIS显示和维护