02华为路由交换精英培训之ISISfinal(共49张).pptx

《02华为路由交换精英培训之ISISfinal(共49张).pptx》由会员分享，可在线阅读，更多相关《02华为路由交换精英培训之ISISfinal(共49张).pptx（49页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、HUAWEI TECHNOLOGIES CO., LTD.华为路由交换精英培训之IS-ISHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 2前 言I.IS-IS是Intermediate System to Intermediate System的简称。II. IS-IS是一种基于SPF算法的链路状态协议，同时IS-IS也是一种内部网关协议。III. IS-IS一般应用于大型的网络。HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 3培训目标理解IS-IS基本原理掌握IS-IS配置命令提升IS-I

2、S排错能力加强IS-IS综合运用能力增强应试能力HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 4IS-IS原理描述IS-IS配置命令IS-IS故障诊断IS-IS案例分析IS-IS备考建议目 录 原理 命令案例 排障建议HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 5IS-IS原理描述IS-IS 原理描述lIS-IS基本概念lIS-IS基本原理lIS-IS基本特点lIS-IS收敛特性lIS-IS扩展特性lIS-IS管理特性IS-IS配置命令IS-IS故障诊断IS-IS案例分析IS-IS备考建议

3、 原理 命令案例 排障建议HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 6IS-IS基本概念IS-IS历史IS-IS特点：l仅用于CLNS环境下集成IS-IS特点：l支持CLNP网络、IP网络、或者CLNP和IP双重网络l工作在数据链路层 原理 命令案例 排障建议ApplicationPresentationSessionTransportNetworkDataLinkPhysicalCLNSCLNPES-ISIS-IS.OSIHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 7IS-IS基本概

4、念IS-IS整体拓扑 原理 命令案例 排障建议L2L2L2L1/2L2L1/2L1L1/2L1L1L1L1/2L1L1Area 47.0001Area 47.0002Area 47.0003Area 47.0004Area 47.0005BackboneHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 8IS-IS基本概念IS-IS路由器分类 原理 命令案例 排障建议R1 L1R2 L1维护L1 LSDBR3 L1/2L1邻居Area 47.0001L1邻居R1L1/2R2 L2维护L2 LSDBR3 L2L2邻居Area 47.0001L2邻居

5、R4 L1/2Area 47.0002L2邻居R1 L1R1 L1/2维护L1/2 LSDBR4 L1/2L1邻居Area 47.0001L1/2邻居R5 L1/2Area 47.0002L2邻居R3 L2L2邻居R6 L2Area 47.0003L2邻居HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 9IS-IS基本概念IS-IS网络类型 原理 命令案例 排障建议IS-IS支持的网络类型l点对点链路，如PPP、HDLC等l广播链路，如Ethernet等广播链路：DIS和伪节点lDIS：Designated IS 指定中间系统l功能：在广播网络

6、中创建和更新伪节点L1 DISL1L1L1/2L1L1L1L1/2虚拟路由器HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 10IS-IS基本概念IS-IS地址结构 原理 命令案例 排障建议High Order DSPDSPSystem IDSELIDIAFIIDPArea ID (113B)6B1BNSAP是OSI 协议中用于定位资源的地址l相当于OSI的网络层协议CLNP的地址（类似IP地址的概念）NET是一类特殊的NSAP（SEL00）l在路由器上配置IS-IS时，只需要考虑NET即可。HUAWEI TECHNOLOGIES CO., L

7、TD.Huawei Confidential 11IS-IS基本概念IS-IS报文类型 原理 命令案例 排障建议HELLO PDU（IIH）用于建立和维持邻居关系lLevel-1 LAN IIHlLevel-2 LAN IIHlP2P IIHLSP PDU用于交换链路状态信息lLevel-1 LSPlLevel-2 LSPSNP PDU用于维护LSDB 的完整与同步，且为摘要信息lCSNPLevel 1 CSNPLevel 2 CSNPlPSNPLevel 1 CSNPLevel 2 CSNPHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 12

8、IS-IS基本原理形成邻居关系的条件 原理 命令案例 排障建议IS-IS形成邻居关系的条件l同一层次l同一区域l同一网段l相同网络类型HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 13IS-IS基本原理广播邻接关系的建立 原理 命令案例 排障建议R1R2SYS ID 0000.0000.0001SYS ID 0000.0000.0002L2 LAN IIH(SYS ID：0000.0000.0001 neighbor：null)L2 LAN IIH(SYS ID：0000.0000.0002 neighbor：R1)L2 LAN IIH(SY

9、S ID：0000.0000.0001 neighbor：R2)L2 LAN IIHL2 LAN IIHStatus：initializedStatus：upStatus：upHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 14IS-IS基本原理P2P邻接关系的建立 原理 命令案例 排障建议R1R2SYS ID 0000.0000.0001SYS ID 0000.0000.0002L2 LAN IIHL2 LAN IIHStatus：upStatus：upHUAWEI TECHNOLOGIES CO., LTD.Huawei Confident

10、ial 15IS-IS基本原理广播网络LSP交互过程 原理 命令案例 排障建议R1R3R2 DISLSPR3.00-00CSNPR1.00-00R2.00-00R2.01-00R3.00-00PSNPR1.00-00R2.00-00R2.01-00LSPR1.00-00R2.00-00R2.01-00与该路由器相连的邻居路由，IP地址前缀等列举所有已知路由器，且度量为0HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 16IS-IS基本原理P2P网络LSP交互过程 原理 命令案例 排障建议PSNPR1.00-00CSNPR1.00-00LSPR1

11、.00-00R1R2重传时间超时PSNPR1.00-00LSPR1.00-00PSNPR1.00-00重传PSNPHUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 17IS-IS基本特点IS-IS路由渗透 原理 命令案例 排障建议R3L1/2R1L1Area 47.0001R4L1/2R2L1R6L2R5L2Area 47.0002cost 10cost 10cost 10cost 10cost 50cost 10IS-IS路由渗透lLevel-1-2路由器手动将Level 2层级路由渗透到Level 1层级，可以避免Level-1路由器路由次优

12、路由10.0.1.0/2410.0.0.0/24HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 18IS-IS基本特点IS-IS路由过载 原理 命令案例 排障建议R5R4R1LSP OL=1R3IS-IS路由过载l使用IS-IS过载标记位来标识过载状态l对设备设置过载标志位后，其它设备在进行SPF计算时不会使用这台设备做转发，只计算该设备上的直连路由。R2HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 19IS-IS收敛特性 原理 命令案例 排障建议快速收敛l增量最短路径优先算法I-SPF只对受

13、影响的节点进行路由计算只第一次计算全部节点l部分路由计算PRC(部分网络的变化不会影响整个网络树的变化）只对发生变化的路由进行重新计算根据I-SPF 算出来的SPT 来更新路由l智能定时器分为SPF计算智能定时器和LSP生成智能定时器当网络变化频繁时，智能定时器的间隔时间会自动延长lLSP 快速扩散按优先级收敛l能够让某些特定的路由优先收敛的一种技术HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 20IS-IS扩展特性IS-IS认证 原理 命令案例 排障建议认证分类l接口认证只对Level-1和Level-2的Hello 报文进行认证l区域认证

14、对Level-1的SNP和LSP报文进行认证l路由域认证对Level-2的SNP和LSP报文进行认证认证方式lNulll明文lMD5HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 21IS-IS扩展特性IS-IS LSP分片扩展 原理 命令案例 排障建议LSP分片扩展l使IS-IS路由器生成更多的LSP分片，用来携带更多的IS-IS信息R1R2R1-1R1-2R1R2不支持分片支持分片支持分片支持分片Mode-1Mode-2HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 22IS-IS管理特性I

15、S-IS管理标记（Tag） 原理 命令案例 排障建议L2L2L2R3 L1/2L2L1/2R1 L1L1/2R4 L1L1L1L1/2R2 L1L1Area 47.0001Area 47.0002Area 47.0003Area 47.0004Area 47.0005HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 23IS-IS配置命令IS-IS原理描述IS-IS配置命令l配置IS-IS的基本功能l配置IS-IS在不同网络类型中的属性l控制IS-IS路由信息的发布l控制IS-IS路由信息的接收l提高IS-IS的安全性IS-IS故障诊断IS-IS

16、案例分析IS-IS备考建议 原理 命令案例 排障建议HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 24配置IS-IS的基本功能假如你是公司A网络管理员，公司A网络如下图所示。现公司A要求如下：lR1、R2和R3是Level-1路由器，R6是Level-2路由器。System ID为0000.0000.000X。ISIS的进程号为1；l通告相关接口，网段10.0.X.0/24暂不通告。 原理 命令案例 排障建议R1R3R2R4R5R6Area 47.0001Area 47.0002192.168.1.0/24.1.2.310.0.0.0/241

17、0.0.1.0/2410.0.2.0/2410.0.3.0/24HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 25配置IS-IS的基本功能（续） 原理 命令案例 排障建议G0/0/0isis 1network-entity 47.0001.0000.0000.0004.00#interface GigabitEthernet0/0/1isis enable 1#interface Serial0/0/1isis enable 1G0/0/1S0/0/1isis 1 is-level level-2 network-entity 47.0002

18、.0000.0000.0006.00 #interface GigabitEthernet0/0/1isis enable 1#interface GigabitEthernet0/0/2isis enable 1G0/0/1G0/0/2R5display isis peer System Id Interface Circuit Id State HoldTime Type PRI-0000.0000.0002 S0/0/2 0000000002 Up 25s L1 - 0000.0002.0006 GE0/0/2 0000.0000.0005.01 Up 30s L2 64 R1R3R2R

19、4R5R6Area 47.0001Area 47.000210.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24isis 1 is-level level-1 network-entity 47.0001.0000.0000.0001.00#interface GigabitEthernet0/0/0isis enable 1HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 26R1R3R2R4R5R6Area 47.0001Area 47.0002192.168.1.0/24.1.2.3配置IS-IS在不同网络

20、类型中的属性公司A经过考虑，在原有配置的基础上，需要对网络进行改造，具体需求如下：lR4和R6、R5和R6之间不能有DIS选举；lR1、R2和R3共享网络中，要求R3为DIS，需在R1和R2上配置，且优先级设置尽量小但仍可以参与DIS选举。 原理 命令案例 排障建议R6display isis interface Interface Id IPV4.State IPV6.State MTU Type DIS GE0/0/1 001 Up Down 1497 L1/L2 No/Yes GE0/0/2 002 Up Down 1497 L1/L2 No/No10.0.0.0/2410.0.1.0/

21、2410.0.2.0/2410.0.3.0/24HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 27配置IS-IS在不同网络类型中的属性（续） 原理 命令案例 排障建议R1R3R2R4R5R6Area 47.0001Area 47.0002interface GigabitEthernet0/0/0isis dis-priority 0interface GigabitEthernet0/0/0isis dis-priority 0interface GigabitEthernet0/0/1isis circuit-type p2pinterf

22、ace GigabitEthernet0/0/1isis circuit-type p2p#interface GigabitEthernet0/0/2isis circuit-type p2pinterface GigabitEthernet0/0/2isis circuit-type p2pR3display isis interface Interface Id IPV4.State IPV6.State MTU Type DIS S0/0/1 001 Up Down 1500 L1/L2 - S0/0/2 002 Up Down 1500 L1/L2 - GE0/0/0 001 Up

23、Down 1497 L1/L2 Yes/NoR5display isis interface Interface Id IPV4.State IPV6.State MTU Type DIS S0/0/2 001 Up Down 1500 L1/L2 - GE0/0/2 002 Up Down 1497 L1/L2 - G0/0/0G0/0/0G0/0/1interface GigabitEthernet0/0/2isis circuit-type p2pG0/0/1G0/0/2G0/0/210.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24HUAWEI TE

24、CHNOLOGIES CO., LTD.Huawei Confidential 28控制IS-IS路由信息的发布公司A在原有网络配置的基础上，需要实现不同区域间的相互访问，现需求如下：lR6需引入10.0.X.0/24网段，并标记为100；l 要求区域47.0001能够通过R4学到10.0.X.0/24网段明细，且必须保持这些路由的标记为100。 原理 命令案例 排障建议R1R3R2R4R5R6Area 47.0001Area 47.0002192.168.1.0/24.1.2.310.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24HUAWEI TECHNO

25、LOGIES CO., LTD.Huawei Confidential 29控制IS-IS路由信息的发布（续） 原理 命令案例 排障建议R1R3R2R4R5R6Area 47.0001Area 47.0002isis 1 cost-style wide network-entity 47.0001.0000.0000.0004.00 import-route isis level-2 into level-1 filter-policy route-policy TAG#route-policy TAG permit node 10 if-match tag 100isis 1 is-leve

26、l level-2 cost-style wide network-entity 47.0002.0000.0000.0006.00 import-route direct tag 100R6display isis route Route information for ISIS(1) - ISIS(1) Level-2 Redistribute Table - Type IPV4 Destination IntCost ExtCost Tag - D 10.0.0.0/24 0 NULL 100 D 10.0.3.0/24 0 NULL 100 D 10.0.2.0/24 0 NULL 1

27、00 D 10.0.1.0/24 0 NULL 100R1display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 ISIS-L1 15 20 D 192.168.1.3 GigabitEthernet0/0/0 10.0.0.0/24 ISIS-L1 15 30 D 192.168.1.3 GigabitEthernet0/0/0 10.0.1.0/24 ISIS-L1 15 30 D 192.168.1.3 GigabitEthernet0/0/0 10.0.2.0/

28、24 ISIS-L1 15 30 D 192.168.1.3 GigabitEthernet0/0/0 10.0.3.0/24 ISIS-L1 15 30 D 192.168.1.3 GigabitEthernet0/0/010.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 30现公司A在原网络配置的基础上，又有新的需求：lR2只允许通过缺省路由访问区域47.0002的网络。不能使用ACL和前缀列表。 原理 命令案例 排障建议R1R3R2R4R5R6Area 4

29、7.0001Area 47.0002192.168.1.0/24.1.2.3R2display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 ISIS-L1 15 20 D 192.168.1.3 GigabitEthernet0/0/0 10.0.0.0/24 ISIS-L1 15 30 D 192.168.1.3 GigabitEthernet0/0/0 10.0.1.0/24 ISIS-L1 15 30 D 192.168.1.3 GigabitEthernet0/0/

30、0 10.0.2.0/24 ISIS-L1 15 30 D 192.168.1.3 GigabitEthernet0/0/0 10.0.3.0/24 ISIS-L1 15 30 D 192.168.1.3 GigabitEthernet0/0/010.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24控制IS-IS路由信息的接收HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 31 原理 命令案例 排障建议R1R3R2R4R5R6Area 47.0001Area 47.0002isis 1 is-level lev

31、el-1 cost-style wide network-entity 47.0001.0000.0000.0002.00 filter-policy route-policy 10 import#route-policy 10 deny node 10 if-match tag 100#route-policy 10 permit node 20R2display ip routing-table Destination/Mask Proto Pre Cost Flags NextHop Interface 0.0.0.0/0 ISIS-L1 15 20 D 192.168.1.3 Giga

32、bitEthernet0/0/0R2display isis lsdb verbose | inc 10.0.Level-1 Link State DatabaseLSPID Seq Num Checksum Holdtime Length ATT/P/OL-+IP-Extended* 10.0.0.0 255.255.255.0 COST: 10 Tag: 100 +IP-Extended* 10.0.3.0 255.255.255.0 COST: 10 Tag: 100 +IP-Extended* 10.0.2.0 255.255.255.0 COST: 10 Tag: 100 +IP-E

33、xtended* 10.0.1.0 255.255.255.0 COST: 10 Tag: 10010.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24控制IS-IS路由信息的接收（续）HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 32现公司A在原有网络的基础上，需要加强网络的安全性，需求如下：l区域47.0001的所有路由器发送的LSP和SNP需要进行认证，认证类型为MD5，密码为Huawei；lLevel-2路由器发送的IIH需要进行认证，认证类型为MD5，密码为Huawei。 原理 命令案例 排障建议R

34、1R3R2R4R5R6Area 47.0001Area 47.0002192.168.1.0/24.1.2.310.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24提高IS-IS的安全性HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 33 原理 命令案例 排障建议R1R3R2R4R5R6Area 47.0001Area 47.0002isis 1 area-authentication-mode md5 Huawei ipisis 1 area-authentication-mode md5 Huawei ip

35、#interface GigabitEthernet0/0/1isis authentication-mode md5 Huawei ipisis 1 interface GigabitEthernet0/0/1isis authentication-mode md5 Huawei ip#interface GigabitEthernet0/0/2isis authentication-mode md5 Huawei ipG0/0/1G0/0/1G0/0/2R4display isis error | include Authentication Statistics of error pac

36、kets for ISIS(1) -LSP packet errors:Bad Authentication : 0 Bad Auth Count : 0Hello packet errors:Mismatched Max Area Addr: 0 Bad Authentication : 010.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24提高IS-IS的安全性（续）HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 34IS-IS故障诊断IS-IS原理描述IS-IS配置命令IS-IS故障诊断IS-IS案例分

37、析IS-IS备考建议 原理 命令案例 排障建议HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 35 原理 命令案例 排障建议R210.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/2410.1.0.0/24172.16.0.0/24172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24.1.2R1192.168.1.0/24全网运行IS-IS之后，R1和R2发现不能相互ping各自的网段。你如何分析、解决此故障？IS-IS故障诊断HUAWEI TECHNOLOGI

38、ES CO., LTD.Huawei Confidential 36故障排除流程由于本次主讲IS-IS，非IS-IS部分，假设没有问题l检查接口是否在IS-IS中使能l基本配置是否正确l相应接口级别是否配置正确l路由器区域是否相同l相邻接口IP地址是否处于相同子网中l系统ID是否重复l是否开启了认证，认证配置是否正确l接口是否发送标准Hello报文 原理 命令案例 排障建议HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 37IS-IS案例分析IS-IS原理描述IS-IS配置命令IS-IS故障诊断IS-IS案例分析l案例1l案例2IS-IS备考建

39、议 原理 命令案例 排障建议HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 38公司B网络部分拓扑如下图所示，现公司B要求如下：lR1、R2和R3为Level-2路由器，R1和R2属于区域47.0001，R3属于区域47.0002；System ID为0000.0000.000X，ISIS的进程号为1；lR1与R3之间不允许出现DIS，全网要求IS与IS之间通过可靠的机制建立邻居关系；lR1的G0/0/1接口不运行IS-IS协议，但接口所在网段能被IS-IS区域访问到，不能使用ACL、前缀列表。 原理 命令案例 排障建议R1R2R310.0.0

40、.0/24G0/0/1案例1HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 39 原理 命令案例 排障建议isis 1 is-level level-2 network-entity 47.0001.0000.0000.0001.00 #interface Serial0/0/0isis enable 1#interface GigabitEthernet0/0/0isis enable 1R1R2R310.0.0.0/24G0/0/1S0/0/0S0/0/0S0/0/1S0/0/1G0/0/0G0/0/0isis 1 is-level lev

41、el-2 network-entity 47.0001.0000.0000.0002.00 #interface Serial0/0/0isis enable 1#interface Serial0/0/1isis enable 1isis 1 is-level level-2 network-entity 47.0002.0000.0000.0003.00 #interface GigabitEthernet0/0/0isis enable 1#interface Serial0/0/1isis enable 1R1display isis peer System Id Interface

42、Circuit Id State HoldTime Type PRI-0000.0000.0002 S0/0/0 0000000001 Up 27s L2 - 0000.0000.0003 GE0/0/0 0000.0000.0003.01 Up 9s L2 64R2display isis peer System Id Interface Circuit Id State HoldTime Type PRI-0000.0000.0001 S0/0/0 0000000001 Up 26s L2 - 0000.0000.0003 S0/0/1 0000000001 Up 26s L2 - R1、

43、R2和R3为Level-2路由器，R1和R2属于区域47.0001，R3属于区域47.0002；System ID为0000.0000.000X，ISIS的进程号为1案例1需求1HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 40 原理 命令案例 排障建议R1R2R310.0.0.0/24G0/0/1S0/0/0S0/0/0S0/0/1S0/0/1G0/0/0G0/0/0R1display isis interfaceInterface Id IPV4.State IPV6.State MTU Type DIS S0/0/0 001 Up Do

44、wn 1500 L1/L2 - GE0/0/0 002 Up Down 1497 L1/L2 R2display isis interfaceInterface Id IPV4.State IPV6.State MTU Type DIS S0/0/0 001 Up Down 1500 L1/L2 - S0/0/1 002 Up Down 1500 L1/L2 -interface Serial0/0/0 isis ppp-negotiation 3-way only #interface GigabitEthernet0/0/0isis circuit-type p2p isis ppp-ne

45、gotiation 3-way onlyinterface Serial0/0/0 isis ppp-negotiation 3-way only #interface Serial0/0/1isis ppp-negotiation 3-way onlyinterface GigabitEthernet0/0/0 isis circuit-type p2p isis ppp-negotiation 3-way only #interface Serial0/0/1isis ppp-negotiation 3-way onlyR1与R3之间不允许出现DIS，全网要求IS与IS之间通过可靠的机制建

46、立邻居关系案例1需求2HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 41 原理 命令案例 排障建议R1R2R310.0.0.0/24G0/0/1S0/0/0S0/0/0S0/0/1S0/0/1G0/0/0G0/0/0isis 1 import-route direct route-policy 10 #route-policy 10 permit node 10 if-match interface GigabitEthernet0/0/1R3dis ip routing-table Destination/Mask Proto Pre Co

47、st Flags NextHop Interface 10.0.0.0/24 ISIS-L2 15 74 D 13.1.1.1 GigabitEthernet0/0/0R1的G0/0/1接口不运行IS-IS协议，但接口所在网段能被IS-IS区域访问到，不能使用ACL、前缀列表案例1需求3HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 42公司C网络运行IS-IS,拓扑如下图所示。现公司C对网络有具体需求，需求如下：l不能删除现有配置，可以添加必要配置；lR1访问172.16.0.0/24需要经由R2，不能使用ACL、前缀列表、route-pol

48、icy和maximum load-balancing；l要求能够实时看到IS-IS log ，R1需要将10.0.X.0/24网段汇总10.0.0.0/22，需要充分考虑避免环路的问题。 原理 命令案例 排障建议R1R2R3R4172.16.0.0/2410.0.0.0/2410.0.1.0/2410.0.2.0/2410.0.3.0/24案例2HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 43 原理 命令案例 排障建议R1R2R3R4172.16.0.0/24isis 1 is-level level-2 network-entity 47

49、.0000.0000.0001.00#interface GigabitEthernet0/0/1 ip address 12.1.1.1 255.255.255.0 isis enable 1#interface GigabitEthernet0/0/2 ip address 13.1.1.1 255.255.255.0 isis enable 1/宣告网段10.0.X.0/24部分省略isis 1 is-level level-2 network-entity 47.0000.0000.0000.0002.00#interface GigabitEthernet0/0/1 ip addre

50、ss 12.1.1.2 255.255.255.0 isis enable 1#interface GigabitEthernet0/0/2 ip address 24.1.1.2 255.255.255.0 isis enable 1isis 1 is-level level-2 network-entity 47.0000.0000.0003.00#interface GigabitEthernet0/0/2 ip address 13.1.1.3 255.255.255.0 isis enable 1#interface GigabitEthernet0/0/3 ip address 3