使用arcgis进行网站开发,建设网站企业公司,创建网站为啥要钱,施工企业安全生产评价标准最新版20212.1 IS-IS 配置实验
2.1.1 实验介绍
2.1.1.1 学习目标
1. 实现 IS-IS 协议基本配置
2. 实现 IS-IS 协议 DIS 优先级修改
3. 实现 IS-IS 协议网络类型修改
4. 实现 IS-IS 协议外部路由引入
5. 实现 IS-IS 接口 cost 修改
6. 实现 IS-IS 路由渗透配置
2.1.1.2 实验组网介…2.1 IS-IS 配置实验
2.1.1 实验介绍
2.1.1.1 学习目标
1. 实现 IS-IS 协议基本配置
2. 实现 IS-IS 协议 DIS 优先级修改
3. 实现 IS-IS 协议网络类型修改
4. 实现 IS-IS 协议外部路由引入
5. 实现 IS-IS 接口 cost 修改
6. 实现 IS-IS 路由渗透配置
2.1.1.2 实验组网介绍 IP 地址、IS-IS 区域、IS-IS 路由器等级如图所示其中 R1、R2、R3 属于 49.0001 区域R4.R5 属于 49.0002 区域所有路由器均创建 Loopback0 接口其IP 地址为 10.0.x.x/32其中x为设备编号
2.1.1.3 实验背景
某客户的网络使用 IS-IS 协议作为 IGPR4 和 R5 运行在 49.0002 区域都是 Level-2 路由器。R1、R2、R3 运行在 49.0001 区域其中 R1 是 Level-1 路由器R2和 R3 作为 Level-1-2路由器。R5 上引入了外部路由 192.168.1.0/24。要求:R1 可以访问 R5 引入的外部路由;R1 的 GE0/0/1 接口作为 DIS;R1 与 R5 之间的双向流量要求沿着 R3、R4 这条路径转发可以通过 cost 和路由渗透进行选路控制
2.1.2 实验任务
2.1.2.1 任务思路
1. 设备 IP 地址配置
2. 按照规划配置 IS-IS
3. 检查 IS-1S 配置结果分别在 R1、R4 检查 IS-IS 邻居信息
4. 手动修改 R1 GE0/0/1 接口的 DIS 优先级使其成为 DIS
5. 在 R5 上创建 Loopback1作为外部路由引入到 |S-IS 中分别在 R4、R1 上观察 IS-IS 路由表并测试 R1与外部路由地址之间的连通性
6. 手动在 R4 上修改 GE0/0/3 的 IS-IS Cost 值使得 R4 优选下一跳为 R2 的路由前往 R1
7. 在 R3 上配置 IS-IS 的路由渗透使得 R1 从 R3 上学习到 L2 区域的明细路由使得 R1 根据最长匹配原则优选下一跳为 R3 的明细路由前往 L2 区域
2.1.2.2 任务步骤
步骤 1、互联接口、环回口 IP 地址配置
# 配置 R1 的 GE0/0/0、Loopback0 接囗IP 地址 #配置 R2 的 GE0/0/0、GE0/0/1、Loopback0 接囗IP 地址 # 配置 R3 的 GE0/0/0、GE0/0/1、Loopback0 接囗 IP 地址 # 配置 R4的 GE0/0/0、GE0/0/1、GE0/0/2、Loopback0 接口 IP 地址 # 配置 R5 的 GE0/0/0、Loopback0 接囗IP 地址 #在 R1、R4 上检查互联地址连通性 步骤 2、IS-IS 协议配置
按照拓扑设计逐台配置路由器的 IS-IS 进程进程号使用1NET 使用设备编号以 R1 为例:49.0001.0000.0000.0001.00
# 配置 R1 [R1]isis 1 这个命令进入了IS-IS协议的配置模式并且指定了IS-IS实例或进程的编号为1。在大型网络中可能会有多个IS-IS实例每个实例可以有不同的配置和参数。 [R1-isis-1]is-level level-1 这个命令将当前的IS-IS实例配置为Level-1。在IS-IS中有两种级别的路由Level-1和Level-2。Level-1主要负责在区域内进行路由计算和选择而Level-2负责在区域间进行路由计算和选择。这个命令将R1设备配置为只参与Level-1的路由计算。 [R1-isis-1]network-entity 49.0001.0000.0000.0001.00 这个命令设置了IS-IS的网络实体标题Network Entity Title, NET。NET是IS-IS协议中用来标识一个IS中间系统的标识符由系统IDSystem ID和伪节点IDPseudo-Node ID组成。在这个例子中系统ID是49.0001.0000.0000.0001而伪节点ID是00。这通常用于在IS-IS网络中唯一标识一个设备。 [R1-LoopBack0]isis enable 1 这个命令在特定的接口在这个例子中是LoopBack0接口上启用IS-IS协议并且指定了使用编号为1的IS-IS实例。LoopBack接口通常用于设备内部测试或作为路由协议的标识地址。启用IS-IS意味着该接口将参与IS-IS路由协议的计算和通告。 # 配置 R2 # 配置 R3 # 配置 R4 # 配置 R5 # 为保证安全性配置 IS-IS 的接口认证使用 MD5 方式密码配置为“huawei 步骤 3、检查 IS-IS 配置结果
# 在 R1、R4 查看 IS-IS 邻居 Peer information for IsIs(1) 这一行表示显示的是编号为1的IS-IS实例的邻居信息 System Id Interface Circuit Id state HoldTime Type 这是输出的表头分别表示邻居的系统ID、接口、电路ID、状态、保持时间HoldTime和类型 0000.0000.0002 GE0/0/0 0000.0000.0003.01 U 255 8s L1 System Id: 0000.0000.0002这是邻居设备的系统ID。Interface: GE0/0/0这是本设备与邻居设备建立IS-IS邻居关系的接口。Circuit Id: 0000.0000.0003.01这是IS-IS电路的ID用于在邻居之间唯一标识一个电路。state: U这表示电路的状态是“Up”意味着电路已经建立并且处于活动状态。HoldTime: 255这是IS-IS协议的保持时间单位可能是秒或者其他时间单位具体取决于设备的实现。Type: L1这表示这是一个Level-1的邻居。 TotalPeer(s):2 这一行表示总共有2个IS-IS邻居 R1 已经成功地与 R2、R3 建立 IS-IS 邻居并且是 L1 类型 R4 已经成功地与 R2、R3、R5 建立 IS-IS 邻居并且是 L2 类型
# 在 L2 路由器 R4 上检查 IS-IS 路由表 从输出信息可以看到 L2 路由器 R4 已经学习到整网的路由并且前往 10.0.123.0/24、10.0.1.1/32 的路由已经处于负载均衡的状态下
步骤 4、修改 R1 GE0/0/0 接口的 DIS 优先级
R1、R2、R3 处于同一个广播网络中它们会选举出一个 DIS通过修改 DIS 优先级手动指定R1 的 GE0/0/0 作为 DIS
# 在 R1 上查看 IS-IS 接口状态 此时 R1 的 GE0/0/1 接口并不是 DIS
# 修改 R1 的 GE0/0/0 DIS 优先级 # 在 R1 上查看 IS-IS 接囗状态 此时 R1 的 GE0/0/1 接口已经成为 DIS
步骤 5、引入外部路由
# 在 R5 上创建 Loopback1 接口配置IP 地址为 192.168.1.1作为外部路由引入到 IS-1S 中 # 在 R5 上查看 IS-IS 路由表 在 L2 的路由重发布表中可以看到引入的外部路由
# 在 R4 上查看 IS-1S 路由 192.168.1.1 R4 此时已经学习到 IS-IS 路由 192.168.1.1/32
# 在 R1 上查看 IS-IS 路由表 从输出信息无法看到路由 192.168.1.1/32R1 作为 L1 路由器默认情况下 L1-2 路由器不会向其传递 L2 路由所以在 R1 上无法看到引入的外部路由 192.168.1.1/32但 R1 上存在前往骨干区域的默认路由并且为负载均衡状态
#在 R1 上测试与 R5 的 Loopback1 接口的连通性 R1 可以与 R5 的 Loopback1 接口正常通信
步骤 6、修改 IS-IS 接口 Cost 值
R4 前往 R1 的流量此时通过 R2、R3 进行负载分担(之前的查看路由表时已经观察到)管理员希望手工控制 R4 前往 R1 的流量经过 R2为此在 R4 上手动修改接口 Cost。
# R4 上查看 IS-IS 路由 10.0.1.1/32 此时 R4 前往 R1 的 Loopback0 接口为负载分担其下一跳分别为 10.0.24.2、10.0.34.3.
# 修改 R4的 GE0/0/3 接口其 IS-IS Cost 值 # 再次在 R4 上查看 IS-IS 路由 10.0.1.1/32 此时 R4 前往 R1 的 Loopback0 接囗只存在一个下一跳即 10.0.24.2
步骤 7、配置 IS-IS 路由渗透
由于缺省时 R1 并不知道到达 L2 区域的具体路由仅仅通过 L1-2 路由器发布的缺省路由到达L2 区域因此当前 R1 只能选择 R2 及 R3 作为等价的下一跳设备到达 L2 区域。为了将 R1 发往 R5 的流量引导到 R3 进行转发可以在 R3 上配置路由渗透由其将到达 L2 区域的路由渗透到 L1 区域使得 R1 能够通过 IS-IS 学习到相关路由
# 在 R1 的 IP 路由表中查看 R5 Loopback0 接口路由 可以看到此时 R1 去往 10.0.5.5 为通过 R2、R3 负载均衡,
# 在 R3 上配置 IS-IS 路由渗透 import-route isis level-2 into level-1 这个命令的作用是将Level-2路由表中的路由信息导入到Level-1路由表中。这通常发生在那些同时参与Level-1和Level-2路由计算的设备上以便这些设备能够在其Level-1路由计算中考虑到Level-2路由信息 # 再次在 R1 的 IP 路由表中查看 R5 Loopback0 接口路由 可以看到此时 R1 去往 10.0.5.5 的路由下一跳为 10.0.123.3即 R3并且是明细路由而不是默 认路由
