网络基础:IS-IS协议

IS-IS(Intermediate System to Intermediate System)是一种链路状态路由协议,最初由 ISO(International Organization for Standardization)为 CLNS(Connectionless Network Service)网络设计。IS-IS 后来被应用于 IP 网络,并在许多大型服务提供商和企业网络中得到广泛使用。与 OSPF 类似,IS-IS 是一个内部网关协议(IGP),适用于大型路由域。学习 IS-IS(Intermediate System to Intermediate System)协议需要了解其多个方面,包括基本概念、工作原理、层次结构、配置方法、路由计算和优化策略等。

IS-IS 的基本概念
IS(Intermediate System):指路由器,在 IS-IS 中称为中间系统。
ES(End System):指终端设备,如计算机、服务器等。
LSP(Link State PDU):链路状态 PDU,用于携带路由信息。
LSDB(Link State Database):链路状态数据库,存储网络拓扑的完整信息。
NSAP(Network Service Access Point):网络服务访问点地址,标识网络设备在网络层的地址,由于在不同协议中可能使用不同的NSAP形式,因此在不同系统中可以配置不同形式的NSAP地址,但是最多只能配置3个。
TLV(Type-Length-Value):一种数据编码格式,用于携带不同类型的路由信息。
IS-IS 的工作原理

①邻居发现:IS-IS 路由器通过发送 Hello PDU 来发现并与直接相连的其他 IS-IS 路由器建立邻居关系。

1)Hello PDU:Hello PDU 在每个 IS-IS 接口上周期性发送,用于发现和维护邻居关系。
​
2)邻居关系建立:当一个路由器接收到来自邻居的 Hello PDU,并且 Hello PDU 中包含的配置信息(如区域 ID、接口类型等)匹配时,邻居关系就建立起来。

②链路状态广告(LSPs):路由器生成 LSPs,描述其链路状态,并通过洪泛机制在整个路由域中传播。

1)LSP 内容:LSP 包含路由器的标识符、直接相连的邻居、链路成本等信息。
2)LSP 洪泛:LSP 通过洪泛机制传播到网络中的每一个路由器。每个路由器在接收到新的 LSP 后,会将其转发给所有其他邻居。

③数据库同步:路由器接收并存储所有 LSPs,形成链路状态数据库(LSDB)。

1)数据库同步:通过交换 LSPs,确保所有路由器的 LSDB 保持一致。当路由器发现其 LSDB 中缺少某些 LSP 时,会向其他路由器请求这些 LSP。
2)LSDB 更新:当网络拓扑发生变化时(例如,新增或移除链路、路由器),对应的 LSP 会被更新,并再次通过洪泛机制传播。

④路径计算:使用 SPF(Shortest Path First)算法,根据 LSDB 计算到达每个目的地的最短路径。

1)SPF 算法:SPF 算法使用 LSDB 中的信息计算出到达每个网络节点的最短路径。这个过程通常称为 Dijkstra 算法。
2)路径树:每个路由器根据 SPF 算法生成一个最短路径树,描述到达所有其他路由器的最优路径。

⑤路由更新:根据计算结果更新路由表,并将最佳路径信息应用于数据转发。

1)路由表:路由表中记录了每个目的网络的下一跳信息和路径成本。
2)数据转发:路由器根据路由表中的信息,将数据包转发到合适的下一跳,最终到达目的地。

IS-IS 的层次结构

IS-IS(Intermediate System to Intermediate System)协议是一个链路状态路由协议,设计时考虑了支持大规模网络的需求。为此,IS-IS 使用了一个分层架构,将网络分为多个级别(Levels)。这种分层方法有助于简化路由计算,减少路由表大小,并提高网络的可扩展性。

IS-IS 支持两级路由,用于更好地管理大型网络:

①Level-1 路由:在局部区域内进行路由,类似于 OSPF 的非骨干区域。Level-1 路由器只与同一区域内的其他 Level-1 路由器交换信息。

②Level-2 路由:在不同区域之间进行路由,类似于 OSPF 的骨干区域。Level-2 路由器负责跨区域路由信息的交换。

③Level-1-2 路由器:同时参与 Level-1 和 Level-2 路由,用于连接不同区域。

IS-IS配置方法

面是一个详细的 IS-IS 协议配置示例。假设我们有一个简单的网络拓扑,由两个路由器 R1 和 R2 组成,它们通过一个以太网网络(192.168.1.0/24)互连,每个路由器还有一个内部网络(R1的内部网路为10.0.0.1/24;R2的内部网络为20.0.0.1/24),我们将配置 IS-IS 来实现 R1 和 R2 之间的路由。

1.思科

在 R1 上配置 IS-IS

①先配置接口IP

R1(config)# interface GigabitEthernet0/0
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown
​
R1(config)# interface GigabitEthernet0/1
R1(config-if)# ip address 10.0.0.1 255.255.255.0
R1(config-if)# no shutdown

②启用 IS-IS 进程

R1(config)# router isis 1
R1(config-router)# net 49.0001.0000.0000.0001.00
R1(config-router)# exit

router isis 1:这一行命令用来启动 IS-IS 路由协议,并为其指定一个进程 ID 1。这个进程 ID 是本地标识,不会在 IS-IS 报文中传输。可以是任何整数,通常用来区分同一台路由器上的多个 IS-IS 进程。

net 49.0001.0000.0000.0001.00:这一行命令用来配置路由器的网络实体标题(NET,Network Entity Title)。NET 是 IS-IS 路由器的唯一标识,类似于 OSPF 中的 Router ID。NET 是一个 NSAP(Network Service Access Point)地址的一种形式,包含以下部分:

IDP:AFI+IDI    IDP相当于IP地址中的主网络号(网段)
1)AFI(Authority and Format Identifier):第一个字节,49 表示这是一个私有地址。AFI(Authority and Format Identifier)是 NSAP(Network Service Access Point)地址的一部分,用于标识地址的格式和分配权威。AFI 是 NSAP 地址的第一个字节(8 位)其值范围为 00 到 FF(十六进制),在 IS-IS 协议中有特定的作用和含义。
2)IDI(Initial Domain Identifier):0001,标识域,用于标识地址分配的初始域。NSAP 地址结构中的 IDI 部分可以帮助区分不同的地址分配机构和域。(IDI 的值可以标识不同的国家、组织或标准机构)
​
DSP:HO-DSP+ System ID + N-Selector   DSP相当于IP地址中的子网号和主机地址
3)HO-DSP(High Order Domain Specific Part):标识高阶域部分;域特定部分中的高阶部分,用于进一步细化地址分配。(其实就是区域的扩展部分)
4)System ID:0000.0000.0001,标识路由器,通常是 6 字节长,确保每个路由器在 IS-IS 网络中具有唯一的标识,从而避免路由器之间的冲突。为了方便管理一般来说会根据RouterID来配置SystemID(如现有RouterID 192.168.10.01 ==转化==> 192.168.010.001  ==转换为SID==>1921.6801.0001)
5)N-Selector(NSAP Selector):00,通常是 00,用于标识网络层的服务访问点,区分同一网络节点上的不同服务或协议实例。

AreaID = AFI+IDI+HO-DSP

这个时候有一个net我们该如何区分其AreaID+SystemID+ N-Selector?

49.0001.1720.1600.0001.00

从后往前:00 - N-Selector ;接着从后往前数12位:1720.1600.0001-SystemID;剩下的一部分就是AreaID。

③ 配置接口以参与 IS-IS

R1(config)# interface GigabitEthernet0/0
R1(config-if)# ip router isis 1
​
R1(config)# interface GigabitEthernet0/1
R1(config-if)# ip router isis 1

在 R2 上配置 IS-IS
  1. 配置接口 IP 地址

    R2(config)# interface GigabitEthernet0/0
    R2(config-if)# ip address 192.168.1.2 255.255.255.0
    R2(config-if)# no shutdown
    ​
    R2(config)# interface GigabitEthernet0/1
    R2(config-if)# ip address 20.0.0.1 255.255.255.0
    R2(config-if)# no shutdown
  2. 启用 IS-IS 进程

    R2(config)# router isis 1
    R2(config-router)# net 49.0001.0000.0000.0002.00
    R2(config-router)# exit
  3. 配置接口以参与 IS-IS

    R2(config)# interface GigabitEthernet0/0
    R2(config-if)# ip router isis 1
    ​
    R2(config)# interface GigabitEthernet0/1
    R2(config-if)# ip router isis 1
配置验证

完成上述配置后,可以使用以下命令验证 IS-IS 配置和邻居关系的建立。

查看 IS-IS 邻居:

R1# show isis neighbors

2.华为

①首先,为 R1 的接口分配 IP 地址并启用接口:

[R1] interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0] ip address 192.168.1.1 255.255.255.0
[R1-GigabitEthernet0/0/0] undo shutdown
[R1-GigabitEthernet0/0/0] quit

接下来,启用 IS-IS 进程并配置 NET 地址。NET 地址在 IS-IS 中唯一标识路由器。

[R1] isis 1
[R1-isis-1] network-entity 49.0001.1921.6800.1001.00
[R1-isis-1] quit

为接口启用 IS-IS

[R1] interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0] isis enable 1
[R1-GigabitEthernet0/0/0] quit

②为 R2 的接口分配 IP 地址并启用接口:

[R2] interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0] ip address 192.168.1.2 255.255.255.0
[R2-GigabitEthernet0/0/0] undo shutdown
[R2-GigabitEthernet0/0/0] quit

启用 IS-IS 进程并配置 NET 地址:

[R2] isis 1
[R2-isis-1] network-entity 49.0001.1921.6800.1002.00
[R2-isis-1] quit

为特定接口启用 IS-IS:

[R2] interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0] isis enable 1
[R2-GigabitEthernet0/0/0] quit

完成上述配置后,可以使用以下命令验证 IS-IS 配置和邻居关系的建立。

[R1] display isis peer

华三

首先,为 R1 的接口分配 IP 地址并启用接口:

<R1> system-view
[R1] interface GigabitEthernet1/0/1
[R1-GigabitEthernet1/0/1] ip address 192.168.1.1 255.255.255.0
[R1-GigabitEthernet1/0/1] undo shutdown
[R1-GigabitEthernet1/0/1] quit

接下来,启用 IS-IS 进程并配置 NET 地址。NET 地址在 IS-IS 中唯一标识路由器。

[R1] isis 1
[R1-isis-1] network-entity 49.0001.1921.6800.1001.00
[R1-isis-1] quit

最后,为特定接口启用 IS-IS:

[R1] interface GigabitEthernet1/0/1
[R1-GigabitEthernet1/0/1] isis enable 1
[R1-GigabitEthernet1/0/1] quit

接着为 R2 的接口分配 IP 地址并启用接口:

<R2> system-view
[R2] interface GigabitEthernet1/0/1
[R2-GigabitEthernet1/0/1] ip address 192.168.1.2 255.255.255.0
[R2-GigabitEthernet1/0/1] undo shutdown
[R2-GigabitEthernet1/0/1] quit

启用 IS-IS 进程并配置 NET 地址:

[R2] isis 1
[R2-isis-1] network-entity 49.0001.1921.6800.1002.00
[R2-isis-1] quit

为特定接口启用 IS-IS:

[R2] interface GigabitEthernet1/0/1
[R2-GigabitEthernet1/0/1] isis enable 1
[R2-GigabitEthernet1/0/1] quit

完成上述配置后,可以使用以下命令验证 IS-IS 配置和邻居关系的建立。

[R1] display isis peer

IS-IS 路由分层示例

假设我们有一个网络,分为两个区域:

  • 区域 A

  • 区域 B

两个区域之间通过一个骨干区域互联。路由器 R1 和 R2 在区域 A 内部,R3 和 R4 在区域 B 内部,R5 和 R6 是连接两个区域的边界路由器。

区域 A
+------+    +------+    +------+
|  R1  |----|  R2  |----|  R5  |
+------+    +------+    +------+||+------+|  R6  |+------+||                
+------+    +------+    +------+
|  R3  |----|  R4  |----|  R5  |
+------+    +------+    +------+
区域 B  
在这个网络中:
  • R1 和 R2 是 L1 路由器,仅知道区域 A 内部的路由。

  • R3 和 R4 是 L1 路由器,仅知道区域 B 内部的路由。

  • R5 和 R6 是 L1/L2 路由器,维护 L1 和 L2 路由表,能够在区域 A 和区域 B 之间传递路由信息。

配置示例
R5 的 IS-IS 配置(此处跳过接口配置以及在接口中启用IS-IS的配置内容)
[R5] isis 1
[R5-isis-1] network-entity 49.0001.0000.0000.0005.00
[R5-isis-1] is-level level-1-2
[R5-isis-1] quit

IS-IS 路由协议使用分层架构,将网络分为多个级别以简化路由计算和提高可扩展性。通过正确配置 L1 和 L2 路由器,可以确保不同区域间的路由信息正确传播和交换,从而实现高效的网络通信。理解 IS-IS 分层架构对于大规模网络的设计和管理至关重要。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/40518.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

油猴脚本高级应用:拦截与修改网页Fetch请求实战指南

油猴脚本高级应用&#xff1a;拦截与修改网页Fetch请求实战指南 简介&#xff1a; 本文介绍了几个使用油猴&#xff08;Tampermonkey&#xff09;脚本拦截和修改网页 fetch 请求的案例。这些脚本可以在浏览器扩展油猴中运行&#xff0c;用于开发者调试网络请求或自定义页面行…

Vue 前端修改页面标题无需重新打包即可生效

在public文件夹下创建config.js文件 index.html页面修改 其他页面的标题都可以用window.title来引用就可以了&#xff01;

【雷丰阳-谷粒商城 】【分布式高级篇-微服务架构篇】【19】认证服务03—分布式下Session共享问题

持续学习&持续更新中… 守破离 【雷丰阳-谷粒商城 】【分布式高级篇-微服务架构篇】【19】分布式下Session共享问题 session原理分布式下session共享问题Session共享问题解决—session复制Session共享问题解决—客户端存储Session共享问题解决—hash一致性Session共享问题…

ASUS/华硕飞行堡垒8 FX506L FX706L系列 原厂win10系统 工厂文件 带F12 ASUS Recovery恢复

华硕工厂文件恢复系统 &#xff0c;安装结束后带隐藏分区&#xff0c;一键恢复&#xff0c;以及机器所有驱动软件。 系统版本&#xff1a;Windows10 原厂系统下载网址&#xff1a;http://www.bioxt.cn 需准备一个20G以上u盘进行恢复 请注意&#xff1a;仅支持以上型号专用…

域名、网页、HTTP概述

目录 域名 概念 域名空间结构 域名注册 网页 概念 网站 主页 域名 HTTP URL URN URI HTML 超链接 发布 HTML HTML的结构 静态网页 特点 动态网页 特点 Web HTTP HTTP方法 GET方法 POST方法 HTTP状态码 生产环境下常见的HTTP状态码 域名 概念 IP地…

基于.NET开源游戏框架MonoGame实现的开源项目合集

前言 今天分享一些基于.NET开源游戏框架MonoGame实现的开源项目合集。 MonoGame项目介绍 MonoGame是一个简单而强大的.NET框架&#xff0c;使用C#编程语言可以创建桌面PC、视频游戏机和移动设备游戏。它已成功用于创建《怒之铁拳4》、《食肉者》、《超凡蜘蛛侠》、《星露谷物…

【跟我学K8S】45天入门到熟练详细学习计划

目录 一、什么是K8S 核心功能 架构组件 使用场景 二、入门到熟练的学习计划 第一周&#xff1a;K8s基础和概念 第二周&#xff1a;核心对象和网络 第三周&#xff1a;进阶使用和管理 第四周&#xff1a;CI/CD集成和监控 第五周&#xff1a;实战模拟和案例分析 第六周…

XPointer 实例

XPointer 实例 1. 引言 XPointer 是一种用于定位 XML 文档中特定部分的语言。它是 XLink 的补充,允许用户在 XML 文档中创建链接,指向文档中的特定元素、属性或文本。XPointer 的强大之处在于其精确的定位能力,使得开发者能够创建更加丰富和动态的 XML 应用。 2. XPointe…

【Spring Boot】spring boot主启动类_内置服务

1、主启动类 1.1 定义与功能 Spring Boot的主启动类是一个特殊的Java类&#xff0c;用于启动Spring Boot应用程序。该类通常使用SpringBootApplication注解进行标注&#xff0c;这个注解是一个复合注解&#xff0c;包含SpringBootConfiguration、EnableAutoConfiguration和Co…

LRU Cache 双向链表以及STL list实现----面试常考

双向链表版本&#xff1a; #include <bits/stdc.h> using namespace std; struct Node{int key, value;Node* prev;Node* next;Node():key(0), value(0), prev(nullptr), next(nullptr){}Node(int k, int v):key(k), value(v), prev(nullptr), next(nullptr){} }; class…

【IT领域新生必看】Java中的对象创建魔法:小白也能掌握的五种方法

文章目录 引言为什么需要创建对象&#xff1f;创建对象的五种常见方式1. 使用 new 关键字示例&#xff1a; 2. 使用反射示例&#xff1a; 3. 使用克隆示例&#xff1a; 4. 使用序列化和反序列化示例&#xff1a; 5. 使用工厂方法示例&#xff1a; 选择合适的对象创建方式总结 引…

Spring容器Bean之XML配置方式

一、首先看applicationContext.xml里的配置项bean 我们采用xml配置文件的方式对bean进行声明和管理&#xff0c;每一个bean标签都代表着需要被创建的对象并通过property标签可以为该类注入其他依赖对象&#xff0c;通过这种方式Spring容器就可以成功知道我们需要创建那些bean实…

IPython代码块粘贴秘籍:效率与技巧的完美结合

标题&#xff1a;IPython代码块粘贴秘籍&#xff1a;效率与技巧的完美结合 在数据科学和Python编程的日常实践中&#xff0c;经常需要在IPython环境中快速有效地粘贴代码块。这个过程虽小&#xff0c;却对提升工作效率至关重要。本文将详细介绍如何在IPython中粘贴代码块&…

comsol随机材料参数赋值

comsol随机材料参数赋值 在comsol中定义外部matlab函数 在comsol中定义外部matlab函数 首选项&#xff0c;安全性&#xff0c;允许 材料中&#xff0c;将杨氏模量更改为变量函数 计算 应力有波动&#xff0c;可见赋值成功 也可以看到赋值的材料参数&#xff1a;

植物大战僵尸杂交版V2.1+修改器+融合版

植物大战僵尸杂交版v2.1 新增新植物&#xff0c;全新模式与玩法&#xff01; 内含窗口放大工具与修改器 主播同款游戏&#xff0c;下载使用即可&#xff01; 链接: https://pan.baidu.com/s/1znjbqgBSdqTJWZLBOhe5hA?pwdj6ra 提取码: j6ra

vulnhub--IMF

环境 攻击机&#xff1a;192.168.96.4 靶机&#xff1a;ip未知 主机探测 确定靶机ip为32的主机 端口扫描 访问80端口 外围打点 在contact.php页面源码中找到了flag1 之后没啥突破 但查看网络后发现contact.php页面请求的三个js文件的文件名很有特点&#xff0c;猜测是base64编码…

模型优化调参利器贝叶斯优化bayesian-optimization实践

早在之前很多项目尤其是预测类型的项目中&#xff0c;就已经比较广泛地在实用贝叶斯优化库了&#xff0c;这是一个非常出色的纯python实现的项目&#xff0c;地址在这里&#xff0c;如下所示&#xff1a; 写这篇文章主要有两个目的&#xff0c;一方面是觉得这个工具库挺不错的值…

零基础做项目---五子棋对战---day01

创建项目 这里使用阿里云服务器 https://start.aliyun.com/ 勾选 MyBatis Framework (在SQL分类下)MySQL Driver (在SQL分类下)WebSocket (在Messaging分类下)Spring Web (在Web分类下) 项目结构 消息发送机制 按照当前已有的知识&#xff0c;主要是HTTP HTTP自身是难以实现这…

c++ 里如何检测内存泄露:比如用了 new ,但没有用 delete

&#xff08;1 方法一&#xff09; 用 MFC 框架的 F5 不带断点的调试。可以在输出窗口提示是否有内存泄露。 &#xff08;2 方法二&#xff09; &#xff0c;在 main 函数中添加如下代码&#xff0c;用 F5 不带断点的调试&#xff1a; int main() {_CrtSetDbgFlag( _CRTDBG_A…

vue.js微商城后台管理系统

一.需要运行的效果 20240701-231456 二.代码&#xff08;解析&#xff09; 首先&#xff0c;为项目添加依赖&#xff1a; yarn add element-plus --save yarn vue-router4 --save 新建一个项目包&#xff0c;然后命名为商品管理&#xff0c;在components中新建几个vue文件。 …