ISIS基础概念原理与配置

1. ISIS是ISO定义的 OSI CLNS(连接网络服务、无连接网络服务)存储库的一个组成部分。
2. 在密封方面,TCP/IP采用综合的ISIS和数据链层。
3. 网络服务接入点地址用于OSI控制台安装设备,主要用于提供网络层和顶层应用之间的连接。
4. NET（Network Entity Title，在《现场视察议定书》中,这是设备网络级信息。主要用于路由计算，它包括区域地址(地区身份识别)和系统身份识别。它可被视为一个独特的消极安全保证。
5. 示例网:49.001(地区)100,00.100.100.100.100.100.100.100.100.100.100.100.100.100(系统ID)

• ISIS主干区与非替代主干区区别如下:

1. Bones是用连接的L2和L1/2设备建造的,各种区域身份证可以放在彼此旁边。
2. 为了建立邻接关系,非居民区由L1和L1/2设备组成,其身份证必须与地区身份证相同。

• ISIS路由器分类:

1. 一级-1路由器: Lever-1 - 1 - 1 和 Lever-1 - 1/2 路由器相邻, LSDB 仅维护 Lever - 1 Justel - 1 路由器的链接状态数据库: Lever - 1 和 Lever-1 - 1 相邻, LSDB 只维护 Lever - 1 的链接状态数据库 。
2. Lever-2路由器:一个ISIS主干路由器,可创建与Lock-1/2路由器相邻的杠杆-2连接,并不断更新杠杆-2连接状态数据库LSDB(该数据库储存ISIS域内的所有路线信息)。
3. Lever-1/2路由器:控制杆1和2的数据库维护。
4. 杠杆-2路由器创建了ATT标志位置1,而杠杆-1路由器生成了一个缺失的路由器-2路由器创建了ATT标志位置1,而杠杆-1路由器生成了一个缺失的路由器。
5. Lever-1装置无法获得Lever装置的分解,这可能导致路径偏差,需要使用路线穿透。

• [AR2-isis-1] 进口-路由2级为1级,进入1级:#将杠杆-2线引入杠杆-1默认值,引入通往Lever-2的外部路线,需要转换为Lever-1

• 伊斯兰国支持两类网络:

1. 广播(广播广播):例如,以太网
2. 点对点(P2P):例如,购买力平价、多氯三联苯等。

• ISIS开销：

1. IS-IS路径的费用是数据传输频道上从Cost接口连接的所有链接的总和。
2. 开销优先级：接口开销 > 全局开销 > 自动计算开销

• IS-IS系统综合安全分遣队设备选择:

1. 综合安全分遣队装置负责建立和更新Pseudonode系统,并制作假点的LSP系统,解释网络上有哪些网络设备。
2. 综合安全分遣队网络需要在毗邻关系建立后选出综合安全分遣队,同时等待在综合安全分遣队选举之前将两份问候报告分开。
3. 综合安全分遣队提供欢迎PDU的时间是标准路由器时间的三分之一,确保综合安全分遣队在出现故障时能更快地被注意到。
4. 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高 优先程度越高
5. 0100.0000.1001.00-00*

• ISIS有四种使用贫铀的种类:

1. IH报告被用来建立和维持邻里关系。1级IS-IS路由器在广播网络中使用1级局域网IIH;2级IS-IS路由器在广播网络中使用2级局域网IIH;点对点网络使用P2PIIH。

• 三次无线电握手 建立邻接连接
• 中国利用P2P网络的三种握手方式建设邻国。
• 有三种近距离状态(下、初始和上)。

1. 用于交换连接状况信息的长寿生存方案报告分为两类:一级长寿生存方案和二级长寿生存方案。
2. LSDB设备的所有LSP提取物都包括在CSNP中,路由器利用交互式CSNP来评价LSDB是否同步。

• 综合安全分遣队定期在无线电网络上发送CSNP(默认为10秒)。
• 国家安全部只在点对点网络中首次发出最接近的信号。

1. PSNP只载有LSP摘要数据的一个子集。

• 当 LSDB 无法同步时, PSNP 要求邻居提供新的 LSP 。
• 当点播网络接收到LSP时,将使用PSNP进行核实。

• 网络中 LSP 同步 :

1. 有关邻居互动的 LSP 链接状态的讯息
2. CISSNP 连接状态图书馆警报、周期性公告
3. PSNP并不要求提供LSP连接状态信息。
4. 综合安全分遣队提供了所需的LSP连接状态资料。

ISIS配置：

[AR1]isis 1 启动ISIS进程1

[AR1-isis-1]network-entity 49.0001.0000.0000.1111.00 #设置NET

[AR1-isis-1]is-level level-1 # 配置杠杆-1 设备的路由器

[AR1-GigabitEthernet0/0/0]isis enable 1 # 界面允许 ISIS 进程1 运行 。

[AR1-GigabitEthernet0/0/0]isis circuit-level level-2 # 只有杠杆-2报告通过接口发送。

[AR1-GigabitEthernet0/0/0]isis circuit-type p2p #设置接口类型

[AR1] 显示是对等动词 # 以获取更多信息, 查看邻居的手表 。

[AR1]display isis lsdb 检查伊希斯数据库

[AR1]dis isis route verbose # 查阅路线图以了解更多信息。

• ISIS 认证信息:

1. Hello报告认证信息:Hello报告认证信息

• [AR1-GigabitEthernet0/0/0]isis authentication-mode md5 cipher password
• 1级表示1级认证级别;2级指定2级认证级别;3级提供3级认证级别。 仅发件人表示,仅发件人的Hello报告应填入认证信息,而Hello报告接收内容应跳过。 认证

1. 区域认证:Lever-1(LSP、CSNP、PSNP)提供认证数据。

• [AR1-isis-1]area-authentication-mode md5 cipher password
• 基本要求说明密码将用于基于文本的认证;关键链指定了随着时间的推移而变化的关键链表。 md5 为了进行认证,指定了使用HMAC-MD5方法加密的密码。
• snp-pack 提供配置 SNP 报告的认证; 认证- 避免指定它不应该发生 。 并且不检查是否接收SNP;只有由此产生的LSP封印和检查真实性信息 只用发送方式指定所生成的 LSP 和 SNP 印章认证信息, 只验证接收的 LSP 。 不校验 SNP 接收; 全部发送只指定结果的 LSP 和 SNP 信封认证信息, 不校验 。 授予了LSP和SNP和SNP奖

1. 全球认证:杠杆-2、杠杆-1/2(LSP、CSNP、PSNP)认证报告

• [AR1-isis-1]domain-authentication-mode md5 cipher password

1. SNP 和 LSP 的单独认证可以配置为区域和路径域认证 。

本文由 在线网速测试 整理编辑，转载请注明出处，原文链接：https://www.wangsu123.cn/news/22400.html。