多区域ISIS配置与OSPF-IS重分布.pptVIP

多区域的IS-IS配置 拓扑结构图 技术提要 IS-IS 的认证只限于明文口令，Cisco 的IOS 支持3 个级别的认证： （1）邻居认证：相互连接的路由器接口必须配置相同的口令，同时必须为L1 和L2 类型的邻居关系配置各自的认证，L1 邻居认证的密码和L2 邻居认证的密码可以不同。邻居认证通过命令“isis password”配置。本实验中R1 和R2 之间的串行链路启用Level-1 的邻居认证，而R3 和R4 之间的串行链路启用Level-2 的邻居认证； （2）区域认证：区域内的每台路由器必须执行认证，并且必须使用相同的口令。区域认证通过命令“area-password”配置。本实验中区域“49.0001”启用区域认证； 技术提要（续） （3）域认证：域内的每一个L2 和L1/L2 类型的路由器必须执行认证，并且必须使用相同的口令。域认证通过命令“domain-password”配置。本实验中R2、R3 和R4 都配置域认证，因为路由器R1 是L1 路由器，所以不用配置域认证。 配置R1 R1(config)#router isis R1(config-router)#net 49.0001.1111.1111.1111.00 R1(config-router)#is-type level-1 //将R1 配置成L1 路由器 R1(config-router)#area-password area //启用区域认证 R1(config)#interface Loopback0 R1(config-if)#ip address 1.1.1.1 255.255.255.0 R1(config-if)#ip router isis R1(config)#interface Serial 1/0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#ip router isis R1(config-if)#isis password linju level-1 //启用level 1 邻居认证 R1(config-if)#no shutdown 配置R2 R2(config)#router isis R2(config-router)#net 49.0001.2222.2222.2222.00 R2(config-router)#default-information originate //向IS-IS 区域注入默认路由 R2(config-router)#area-password area R2(config-router)#domain-password domain //启用域认证 R2(config)#interface Serial 1/0 R2(config-if)#ip address 192.168.1.2 255.255.255.0 R2(config-if)#ip router isis R2(config-if)#isis password linju level-1 R2(config-if)#no shutdown R2(config)#interface Serial 1/1 R2(config-if)#ip address 192.168.2.1 255.255.255.0 R2(config-if)#ip router isis R2(config-if)#no shutdown 配置R3 R3(config)#router isis R3(config-router)#net 49.0002.3333.3333.3333.00 R3(config-router)#is-type level-2-only //将R3 配置成L2 路由器 R3(config-router)#domain-password domain R3(config)#interface Serial 1/2 R3(config-if)#ip address 192.168.3.1 255.255.255.0 R3(config-if)#ip router isis R3(config-if)#isis circuit-type level-2-only //配置接口电路类型 R3(config-if)#isis password cisco level-2 //启用level 2 邻居认证 R3(config-if)#no shutdown 配置R3（续） R3(config)#interface Serial 1/1 R3(config-if)#ip address 192.168.2.2 255.255.255.0 R3