标签：协议 isis level 认证 ATT 详解 路由 度量
本篇为 IS-IS 路由协议详解完结篇
IS-IS 字段
ATT 位
正常情况下 当 level-1-2 路由器两端连接的是 level-1 和 level-2 的设备 ，ATT 位会自动置 位
会向 level-1 设备下放下一跳为自己的缺省路由
ATT 位配置
ATT 配置：进程下：attached-bit advertise // 在 level-1 设备上配置 表示的是即使 ATT 位 置 1 也不生成默认路由
ATT 配置：进程下：attached-bit advertise // 在 level-1-2 设备上配置
always // 即使没有 level-2 的邻居 ATT 位也置 1
never // 即使满足条件 ATT 位也不置 1
OL 过载位
路由过载
使用 IS-IS 的过载标记来标识过载状态
对设备设置过载标记后，其他设备在进行 SPF 计算的时候不会使用这台设备进行转发，只计算到该设备的直连路由（一般用于承载 BGP 核心 IS-IS ）
路由过载配置
进程下：set-overload // 配置过载
IS-IS 度量值
度量值默认为窄度量值的收发过程
compatible 兼容宽和窄度量值（收的时候即收宽也接受窄）
narrow 窄 度量值 发送的是窄度量值（接受的时候只接受窄度量值）
narrow-compatible 窄 度量值兼容 宽 度量值 发送的是窄度量值（接收的时候宽和窄都收）
wide 宽 度量值 发送的是宽度量值（接受的时候只接受宽度量值） wide 模式可以添加标签 IS-IS 接口下加上标签配置：接口下 isis tag-value xx
wide-compatible 宽 度量值兼容 窄 度量值 发送的是宽度量值（接收的时候宽和窄都收）
IS-IS 路由渗透
路由渗透就是让 level -1 学习到 level -2 路由器的路由条目，可以有效的避免次优路径的问题
level-1-2 路由器手动将 level-2 层级路由渗透到 level-1 层级，可以避免 level-1 路由器次优路径问题
IS-IS 的路由渗透只在啊 level-1-2 设备上做
配置： import-route isis level-2 into level-1
后面可以加上过滤工具进行过滤
IS-IS 配置
IS-IS 配置命令
isis x // 开启 IS-IS 进程
net 49.0123.111111111111.00 // 配置 NET 地址
is-level x / 进接口 isis circuit-level x 可以修改进程下的级别 和 接口的级别避免带宽的浪费
inter g0/0/0 isis enable x // 进接口开启 IS-IS 进程 IS-IS 协议进程号不是默认值的话 得在接口下 开启的时候需要加上 进程号
IS-IS 查询命令
dis isis peer // 查看 IS-IS 的邻居
dis isis lsdb // 查看 IS-IS 的链路状态数据库
dis isis interface // 查看哪些接口开启了 IS-IS
dis ip routing-table x.x.x.x verbose // 查看路由详细信息
dis ip routing-table protocol isis verbose // 查看详细的路由信息
dis isis lsdb is-name xx.0x verbose 01为 IS-IS 的链路信息 相当于 OSPF 的二类 LSA 00为 IS-IS 的路由信息 相当于 OSPF 的一类 LSA
IS-IS 认证
IS-IS 的认证体系分为三种：接口认证、区域认证、路由域认证
接口认证
对 level-1 level-2 的 Hello 的报文进行认证
配置：isis authentication-mode simple cipher huawei ip
区域认证
对 level-1 的 LSP 和 SNP 的报文进行认证
邻居建立是没有问题的，只不过没有路由信息，就会出现有邻居无路由的情况
配置：area-authentication-mode simple huawei ip // 配置 level-1 的区域认证
路由域认证
对 level-2 的 LSP 和 SNP 的报文进行认证
配置：domain-authentication-mode simple huawei ip
作者：Joker
标签：协议,isis,level,认证,ATT,详解,路由,度量 来源： https://www.cnblogs.com/Joker-BLOG/p/16125513.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。