网络基础:IS-IS协议

IS-IS(Intermediate System to Intermediate System)是一种链路状态路由协议,最初由 ISO(International Organization for Standardization)为 CLNS(Connectionless Network Service)网络设计。IS-IS 后来被应用于 IP 网络,并在许多大型服务提供商和企业网络中得到广泛使用。与 OSPF 类似,IS-IS 是一个内部网关协议(IGP),适用于大型路由域。学习 IS-IS(Intermediate System to Intermediate System)协议需要了解其多个方面,包括基本概念、工作原理、层次结构、配置方法、路由计算和优化策略等。

IS-IS 的基本概念
IS(Intermediate System):指路由器,在 IS-IS 中称为中间系统。
ES(End System):指终端设备,如计算机、服务器等。
LSP(Link State PDU):链路状态 PDU,用于携带路由信息。
LSDB(Link State Database):链路状态数据库,存储网络拓扑的完整信息。
NSAP(Network Service Access Point):网络服务访问点地址,标识网络设备在网络层的地址,由于在不同协议中可能使用不同的NSAP形式,因此在不同系统中可以配置不同形式的NSAP地址,但是最多只能配置3个。
TLV(Type-Length-Value):一种数据编码格式,用于携带不同类型的路由信息。
IS-IS 的工作原理

①邻居发现:IS-IS 路由器通过发送 Hello PDU 来发现并与直接相连的其他 IS-IS 路由器建立邻居关系。

1)Hello PDU:Hello PDU 在每个 IS-IS 接口上周期性发送,用于发现和维护邻居关系。
​
2)邻居关系建立:当一个路由器接收到来自邻居的 Hello PDU,并且 Hello PDU 中包含的配置信息(如区域 ID、接口类型等)匹配时,邻居关系就建立起来。

②链路状态广告(LSPs):路由器生成 LSPs,描述其链路状态,并通过洪泛机制在整个路由域中传播。

1)LSP 内容:LSP 包含路由器的标识符、直接相连的邻居、链路成本等信息。
2)LSP 洪泛:LSP 通过洪泛机制传播到网络中的每一个路由器。每个路由器在接收到新的 LSP 后,会将其转发给所有其他邻居。

③数据库同步:路由器接收并存储所有 LSPs,形成链路状态数据库(LSDB)。

1)数据库同步:通过交换 LSPs,确保所有路由器的 LSDB 保持一致。当路由器发现其 LSDB 中缺少某些 LSP 时,会向其他路由器请求这些 LSP。
2)LSDB 更新:当网络拓扑发生变化时(例如,新增或移除链路、路由器),对应的 LSP 会被更新,并再次通过洪泛机制传播。

④路径计算:使用 SPF(Shortest Path First)算法,根据 LSDB 计算到达每个目的地的最短路径。

1)SPF 算法:SPF 算法使用 LSDB 中的信息计算出到达每个网络节点的最短路径。这个过程通常称为 Dijkstra 算法。
2)路径树:每个路由器根据 SPF 算法生成一个最短路径树,描述到达所有其他路由器的最优路径。

⑤路由更新:根据计算结果更新路由表,并将最佳路径信息应用于数据转发。

1)路由表:路由表中记录了每个目的网络的下一跳信息和路径成本。
2)数据转发:路由器根据路由表中的信息,将数据包转发到合适的下一跳,最终到达目的地。

IS-IS 的层次结构

IS-IS(Intermediate System to Intermediate System)协议是一个链路状态路由协议,设计时考虑了支持大规模网络的需求。为此,IS-IS 使用了一个分层架构,将网络分为多个级别(Levels)。这种分层方法有助于简化路由计算,减少路由表大小,并提高网络的可扩展性。

IS-IS 支持两级路由,用于更好地管理大型网络:

①Level-1 路由:在局部区域内进行路由,类似于 OSPF 的非骨干区域。Level-1 路由器只与同一区域内的其他 Level-1 路由器交换信息。

②Level-2 路由:在不同区域之间进行路由,类似于 OSPF 的骨干区域。Level-2 路由器负责跨区域路由信息的交换。

③Level-1-2 路由器:同时参与 Level-1 和 Level-2 路由,用于连接不同区域。

IS-IS配置方法

面是一个详细的 IS-IS 协议配置示例。假设我们有一个简单的网络拓扑,由两个路由器 R1 和 R2 组成,它们通过一个以太网网络(192.168.1.0/24)互连,每个路由器还有一个内部网络(R1的内部网路为10.0.0.1/24;R2的内部网络为20.0.0.1/24),我们将配置 IS-IS 来实现 R1 和 R2 之间的路由。

1.思科

在 R1 上配置 IS-IS

①先配置接口IP

R1(config)# interface GigabitEthernet0/0
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1(config-if)# no shutdown
​
R1(config)# interface GigabitEthernet0/1
R1(config-if)# ip address 10.0.0.1 255.255.255.0
R1(config-if)# no shutdown

②启用 IS-IS 进程

R1(config)# router isis 1
R1(config-router)# net 49.0001.0000.0000.0001.00
R1(config-router)# exit

router isis 1:这一行命令用来启动 IS-IS 路由协议,并为其指定一个进程 ID 1。这个进程 ID 是本地标识,不会在 IS-IS 报文中传输。可以是任何整数,通常用来区分同一台路由器上的多个 IS-IS 进程。

net 49.0001.0000.0000.0001.00:这一行命令用来配置路由器的网络实体标题(NET,Network Entity Title)。NET 是 IS-IS 路由器的唯一标识,类似于 OSPF 中的 Router ID。NET 是一个 NSAP(Network Service Access Point)地址的一种形式,包含以下部分:

IDP:AFI+IDI    IDP相当于IP地址中的主网络号(网段)
1)AFI(Authority and Format Identifier):第一个字节,49 表示这是一个私有地址。AFI(Authority and Format Identifier)是 NSAP(Network Service Access Point)地址的一部分,用于标识地址的格式和分配权威。AFI 是 NSAP 地址的第一个字节(8 位)其值范围为 00 到 FF(十六进制),在 IS-IS 协议中有特定的作用和含义。
2)IDI(Initial Domain Identifier):0001,标识域,用于标识地址分配的初始域。NSAP 地址结构中的 IDI 部分可以帮助区分不同的地址分配机构和域。(IDI 的值可以标识不同的国家、组织或标准机构)
​
DSP:HO-DSP+ System ID + N-Selector   DSP相当于IP地址中的子网号和主机地址
3)HO-DSP(High Order Domain Specific Part):标识高阶域部分;域特定部分中的高阶部分,用于进一步细化地址分配。(其实就是区域的扩展部分)
4)System ID:0000.0000.0001,标识路由器,通常是 6 字节长,确保每个路由器在 IS-IS 网络中具有唯一的标识,从而避免路由器之间的冲突。为了方便管理一般来说会根据RouterID来配置SystemID(如现有RouterID 192.168.10.01 ==转化==> 192.168.010.001  ==转换为SID==>1921.6801.0001)
5)N-Selector(NSAP Selector):00,通常是 00,用于标识网络层的服务访问点,区分同一网络节点上的不同服务或协议实例。

AreaID = AFI+IDI+HO-DSP

这个时候有一个net我们该如何区分其AreaID+SystemID+ N-Selector?

49.0001.1720.1600.0001.00

从后往前:00 - N-Selector ;接着从后往前数12位:1720.1600.0001-SystemID;剩下的一部分就是AreaID。

③ 配置接口以参与 IS-IS

R1(config)# interface GigabitEthernet0/0
R1(config-if)# ip router isis 1
​
R1(config)# interface GigabitEthernet0/1
R1(config-if)# ip router isis 1

在 R2 上配置 IS-IS
  1. 配置接口 IP 地址

    R2(config)# interface GigabitEthernet0/0
    R2(config-if)# ip address 192.168.1.2 255.255.255.0
    R2(config-if)# no shutdown
    ​
    R2(config)# interface GigabitEthernet0/1
    R2(config-if)# ip address 20.0.0.1 255.255.255.0
    R2(config-if)# no shutdown
  2. 启用 IS-IS 进程

    R2(config)# router isis 1
    R2(config-router)# net 49.0001.0000.0000.0002.00
    R2(config-router)# exit
  3. 配置接口以参与 IS-IS

    R2(config)# interface GigabitEthernet0/0
    R2(config-if)# ip router isis 1
    ​
    R2(config)# interface GigabitEthernet0/1
    R2(config-if)# ip router isis 1
配置验证

完成上述配置后,可以使用以下命令验证 IS-IS 配置和邻居关系的建立。

查看 IS-IS 邻居:

R1# show isis neighbors

2.华为

①首先,为 R1 的接口分配 IP 地址并启用接口:

[R1] interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0] ip address 192.168.1.1 255.255.255.0
[R1-GigabitEthernet0/0/0] undo shutdown
[R1-GigabitEthernet0/0/0] quit

接下来,启用 IS-IS 进程并配置 NET 地址。NET 地址在 IS-IS 中唯一标识路由器。

[R1] isis 1
[R1-isis-1] network-entity 49.0001.1921.6800.1001.00
[R1-isis-1] quit

为接口启用 IS-IS

[R1] interface GigabitEthernet0/0/0
[R1-GigabitEthernet0/0/0] isis enable 1
[R1-GigabitEthernet0/0/0] quit

②为 R2 的接口分配 IP 地址并启用接口:

[R2] interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0] ip address 192.168.1.2 255.255.255.0
[R2-GigabitEthernet0/0/0] undo shutdown
[R2-GigabitEthernet0/0/0] quit

启用 IS-IS 进程并配置 NET 地址:

[R2] isis 1
[R2-isis-1] network-entity 49.0001.1921.6800.1002.00
[R2-isis-1] quit

为特定接口启用 IS-IS:

[R2] interface GigabitEthernet0/0/0
[R2-GigabitEthernet0/0/0] isis enable 1
[R2-GigabitEthernet0/0/0] quit

完成上述配置后,可以使用以下命令验证 IS-IS 配置和邻居关系的建立。

[R1] display isis peer

华三

首先,为 R1 的接口分配 IP 地址并启用接口:

<R1> system-view
[R1] interface GigabitEthernet1/0/1
[R1-GigabitEthernet1/0/1] ip address 192.168.1.1 255.255.255.0
[R1-GigabitEthernet1/0/1] undo shutdown
[R1-GigabitEthernet1/0/1] quit

接下来,启用 IS-IS 进程并配置 NET 地址。NET 地址在 IS-IS 中唯一标识路由器。

[R1] isis 1
[R1-isis-1] network-entity 49.0001.1921.6800.1001.00
[R1-isis-1] quit

最后,为特定接口启用 IS-IS:

[R1] interface GigabitEthernet1/0/1
[R1-GigabitEthernet1/0/1] isis enable 1
[R1-GigabitEthernet1/0/1] quit

接着为 R2 的接口分配 IP 地址并启用接口:

<R2> system-view
[R2] interface GigabitEthernet1/0/1
[R2-GigabitEthernet1/0/1] ip address 192.168.1.2 255.255.255.0
[R2-GigabitEthernet1/0/1] undo shutdown
[R2-GigabitEthernet1/0/1] quit

启用 IS-IS 进程并配置 NET 地址:

[R2] isis 1
[R2-isis-1] network-entity 49.0001.1921.6800.1002.00
[R2-isis-1] quit

为特定接口启用 IS-IS:

[R2] interface GigabitEthernet1/0/1
[R2-GigabitEthernet1/0/1] isis enable 1
[R2-GigabitEthernet1/0/1] quit

完成上述配置后,可以使用以下命令验证 IS-IS 配置和邻居关系的建立。

[R1] display isis peer

IS-IS 路由分层示例

假设我们有一个网络,分为两个区域:

  • 区域 A

  • 区域 B

两个区域之间通过一个骨干区域互联。路由器 R1 和 R2 在区域 A 内部,R3 和 R4 在区域 B 内部,R5 和 R6 是连接两个区域的边界路由器。

区域 A
+------+    +------+    +------+
|  R1  |----|  R2  |----|  R5  |
+------+    +------+    +------+||+------+|  R6  |+------+||                
+------+    +------+    +------+
|  R3  |----|  R4  |----|  R5  |
+------+    +------+    +------+
区域 B  
在这个网络中:
  • R1 和 R2 是 L1 路由器,仅知道区域 A 内部的路由。

  • R3 和 R4 是 L1 路由器,仅知道区域 B 内部的路由。

  • R5 和 R6 是 L1/L2 路由器,维护 L1 和 L2 路由表,能够在区域 A 和区域 B 之间传递路由信息。

配置示例
R5 的 IS-IS 配置(此处跳过接口配置以及在接口中启用IS-IS的配置内容)
[R5] isis 1
[R5-isis-1] network-entity 49.0001.0000.0000.0005.00
[R5-isis-1] is-level level-1-2
[R5-isis-1] quit

IS-IS 路由协议使用分层架构,将网络分为多个级别以简化路由计算和提高可扩展性。通过正确配置 L1 和 L2 路由器,可以确保不同区域间的路由信息正确传播和交换,从而实现高效的网络通信。理解 IS-IS 分层架构对于大规模网络的设计和管理至关重要。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/web/40518.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

Vue 前端修改页面标题无需重新打包即可生效

在public文件夹下创建config.js文件 index.html页面修改 其他页面的标题都可以用window.title来引用就可以了&#xff01;

【雷丰阳-谷粒商城 】【分布式高级篇-微服务架构篇】【19】认证服务03—分布式下Session共享问题

持续学习&持续更新中… 守破离 【雷丰阳-谷粒商城 】【分布式高级篇-微服务架构篇】【19】分布式下Session共享问题 session原理分布式下session共享问题Session共享问题解决—session复制Session共享问题解决—客户端存储Session共享问题解决—hash一致性Session共享问题…

ASUS/华硕飞行堡垒8 FX506L FX706L系列 原厂win10系统 工厂文件 带F12 ASUS Recovery恢复

华硕工厂文件恢复系统 &#xff0c;安装结束后带隐藏分区&#xff0c;一键恢复&#xff0c;以及机器所有驱动软件。 系统版本&#xff1a;Windows10 原厂系统下载网址&#xff1a;http://www.bioxt.cn 需准备一个20G以上u盘进行恢复 请注意&#xff1a;仅支持以上型号专用…

基于.NET开源游戏框架MonoGame实现的开源项目合集

前言 今天分享一些基于.NET开源游戏框架MonoGame实现的开源项目合集。 MonoGame项目介绍 MonoGame是一个简单而强大的.NET框架&#xff0c;使用C#编程语言可以创建桌面PC、视频游戏机和移动设备游戏。它已成功用于创建《怒之铁拳4》、《食肉者》、《超凡蜘蛛侠》、《星露谷物…

【IT领域新生必看】Java中的对象创建魔法:小白也能掌握的五种方法

文章目录 引言为什么需要创建对象&#xff1f;创建对象的五种常见方式1. 使用 new 关键字示例&#xff1a; 2. 使用反射示例&#xff1a; 3. 使用克隆示例&#xff1a; 4. 使用序列化和反序列化示例&#xff1a; 5. 使用工厂方法示例&#xff1a; 选择合适的对象创建方式总结 引…

Spring容器Bean之XML配置方式

一、首先看applicationContext.xml里的配置项bean 我们采用xml配置文件的方式对bean进行声明和管理&#xff0c;每一个bean标签都代表着需要被创建的对象并通过property标签可以为该类注入其他依赖对象&#xff0c;通过这种方式Spring容器就可以成功知道我们需要创建那些bean实…

comsol随机材料参数赋值

comsol随机材料参数赋值 在comsol中定义外部matlab函数 在comsol中定义外部matlab函数 首选项&#xff0c;安全性&#xff0c;允许 材料中&#xff0c;将杨氏模量更改为变量函数 计算 应力有波动&#xff0c;可见赋值成功 也可以看到赋值的材料参数&#xff1a;

植物大战僵尸杂交版V2.1+修改器+融合版

植物大战僵尸杂交版v2.1 新增新植物&#xff0c;全新模式与玩法&#xff01; 内含窗口放大工具与修改器 主播同款游戏&#xff0c;下载使用即可&#xff01; 链接: https://pan.baidu.com/s/1znjbqgBSdqTJWZLBOhe5hA?pwdj6ra 提取码: j6ra

vulnhub--IMF

环境 攻击机&#xff1a;192.168.96.4 靶机&#xff1a;ip未知 主机探测 确定靶机ip为32的主机 端口扫描 访问80端口 外围打点 在contact.php页面源码中找到了flag1 之后没啥突破 但查看网络后发现contact.php页面请求的三个js文件的文件名很有特点&#xff0c;猜测是base64编码…

模型优化调参利器贝叶斯优化bayesian-optimization实践

早在之前很多项目尤其是预测类型的项目中&#xff0c;就已经比较广泛地在实用贝叶斯优化库了&#xff0c;这是一个非常出色的纯python实现的项目&#xff0c;地址在这里&#xff0c;如下所示&#xff1a; 写这篇文章主要有两个目的&#xff0c;一方面是觉得这个工具库挺不错的值…

零基础做项目---五子棋对战---day01

创建项目 这里使用阿里云服务器 https://start.aliyun.com/ 勾选 MyBatis Framework (在SQL分类下)MySQL Driver (在SQL分类下)WebSocket (在Messaging分类下)Spring Web (在Web分类下) 项目结构 消息发送机制 按照当前已有的知识&#xff0c;主要是HTTP HTTP自身是难以实现这…

c++ 里如何检测内存泄露:比如用了 new ,但没有用 delete

&#xff08;1 方法一&#xff09; 用 MFC 框架的 F5 不带断点的调试。可以在输出窗口提示是否有内存泄露。 &#xff08;2 方法二&#xff09; &#xff0c;在 main 函数中添加如下代码&#xff0c;用 F5 不带断点的调试&#xff1a; int main() {_CrtSetDbgFlag( _CRTDBG_A…

vue.js微商城后台管理系统

一.需要运行的效果 20240701-231456 二.代码&#xff08;解析&#xff09; 首先&#xff0c;为项目添加依赖&#xff1a; yarn add element-plus --save yarn vue-router4 --save 新建一个项目包&#xff0c;然后命名为商品管理&#xff0c;在components中新建几个vue文件。 …

C++新特性

C新特性主要体现在语法改进和标准库扩充两个方面。以下是一些主要的C新特性&#xff1a; 语法改进 统一的初始化方法&#xff1a;C11扩大了用大括号括起的列表&#xff08;初始化列表&#xff09;的使用范围&#xff0c;使其可用于所有的内置类型和用户自定义的类型。这种定义…

【C语言】指针(1)--入门理解

目录 一、内存和地址 二、指针变量和地址 三、指针变量类型的意义 一、内存和地址 只要讲指针就离不开内存 因为指针就是访问内存的 计算上CPU&#xff08;中央处理器&#xff09;在处理数据的时候&#xff0c;需要的数据是在内存中读取的&#xff0c;处理后的数 据也会放…

PY32F030高性能单片机,主频高达48M,最大64 KB 闪存,8 KB SRAM

PY32F030是普冉的一颗32位高性能MCU&#xff0c;采用32 位 ARM Cortex-M0 内核&#xff0c;高达16~64 Kbytes Flash 和 2~8 Kbytes SRAM 存储器&#xff0c;最高 48 MHz 工作频率。PY32F030 单片机的工作温度范围为 -40 ~ 105 C&#xff0c;工作电压范围为1.7 ~ 5.5 V&#xff…

多语言版在线出租车预订完整源码+用户应用程序+管理员 Laravel 面板+ 司机应用程序最新版源码

源码带PHP后台客户端源码 Flutter 是 Google 开发的一款开源移动应用开发 SDK。它用于开发 Android 和 iOS 应用&#xff0c;也是为 Google Fuchsia 创建应用的主要方法。Flutter 小部件整合了所有关键的平台差异&#xff0c;例如滚动、导航、图标和字体&#xff0c;可在 iOS 和…

DevOps实战:使用GitLab+Jenkins+Kubernetes(k8s)建立CI_CD解决方案

一.系统环境 本文主要基于Kubernetes1.21.9和Linux操作系统CentOS7.4。 服务器版本docker软件版本Kubernetes(k8s)集群版本CPU架构CentOS Linux release 7.4.1708 (Core)Docker version 20.10.12v1.21.9x86_64CI/CD解决方案架构图:CI/CD解决方案架构图描述:程序员写好代码之…

ASP.NET MVC-razor编写-2-svg中使用js+添加事件监听

环境&#xff1a;win10 效果 初始状态&#xff1a; 鼠标移入某个text&#xff08;比如KS primer&#xff09;时&#xff0c;text和连接的线条与箭头都变色&#xff1a; 鼠标移出时回复正常。 如果是移入另一种红色的text&#xff08;比如Cell Sceening Tag&#xff09;&…

创建本地仓库

一、新建挂载目录 二、将挂载本地镜像挂载到目录 三、配置yum仓库 一、新建挂载目录 mkdir /BenDiCangKu 二、将挂载本地镜像挂载到目录 1、先连接本地光盘 2、挂载光盘 mount /dev/sr0 /BenDiCangKu 3、查看挂载 由此可见挂载成功 三、配置yum仓库 1、新建yum仓库文件…