关于IS-IS实验的某些思考
1、拓扑如图:
我们配置完基础配置后,此时通过show ip route查看时,发现:R2和R3的lookback接口来自本区域,因此为L1的路由这个没有问题,但是R2-R4、R3-R4直连链路也进来了?
这是因为R2和R3的直连接口。我们要想在49.0001里面不要通告直连链路的LSP,可以通过在R2的s1/0以及R3的s1/0配置为level-2,也就是接口级别:
isis circuittype level2
2、关于汇总
IS-IS汇总要在本区域的ABR上进行汇总,如果有多个ABR,则都要进行,此时会下发一条汇总路由给其他L2,而本区域内的L1依然有明细路由。否则的话明细路由会通过其他没有汇总的ABR下发出去。
3、关于IS-IS的认证
这里有份官方文档
分为三种类型:
- 接口认证:是指使能IS-IS协议的接口以指定方式和密码对Level-1和Level-2的Hello报文进行认证。
- 区域认证:是指运行IS-IS的区域以指定方式和密码对Level-1的SNP和LSP报文进行认证。
- 路由域认证:是指运行IS-IS的路由域以指定方式和密码对Level-2的SNP和LSP报文进行认证。