` isis(七) | 听云轩

isis(七)

关于IS-IS实验的某些思考

1、拓扑如图:

Ah0b0e.png

我们配置完基础配置后,此时通过show ip route查看时,发现:R2和R3的lookback接口来自本区域,因此为L1的路由这个没有问题,但是R2-R4、R3-R4直连链路也进来了?

这是因为R2和R3的直连接口。我们要想在49.0001里面不要通告直连链路的LSP,可以通过在R2的s1/0以及R3的s1/0配置为level-2,也就是接口级别:
isis circuittype level2

2、关于汇总

IS-IS汇总要在本区域的ABR上进行汇总,如果有多个ABR,则都要进行,此时会下发一条汇总路由给其他L2,而本区域内的L1依然有明细路由。否则的话明细路由会通过其他没有汇总的ABR下发出去。

3、关于IS-IS的认证

这里有份官方文档

分为三种类型:

  • 接口认证:是指使能IS-IS协议的接口以指定方式和密码对Level-1和Level-2的Hello报文进行认证。

AhBDNd.md.png

  • 区域认证:是指运行IS-IS的区域以指定方式和密码对Level-1的SNP和LSP报文进行认证。

AhB4EQ.md.png

AhBz59.md.png

  • 路由域认证:是指运行IS-IS的路由域以指定方式和密码对Level-2的SNP和LSP报文进行认证。

AhyydS.md.png

Ahy2Gj.md.png

------ 本文结束 ------
您的支持将鼓励我继续创作