JNCIP IS-IS 案例.doc

IS-IS case study 在整个JNCIP-M的学习过程中，IS-IS的学习相比较OSPF来说的话是难很多，其实也不能说是难，而是配置比较麻烦，然后策略占的比重越来越多，比如汇总，泄露，重发布都开始需要运用到策略，并且对思路的要求也开始越来越高，而且，我相信大部分人对IS-IS协议的原理的理解也是远远低于OSPF的。并且ISIS在电信级核心网络中的部署是非常广泛，而juniper的M-T系列的路由器也是服务于运营商，其灵活度是可想而知。不过没关系，对于热忠于协议本身的技术人员来说，要有一点点挑战才好玩嘛。 具体的区域level的分配拓扑图大家去书上找找吧，我美工不怎么好，所以就不画了。 1，lo0要通过IS-IS可达，所有的路由器的system-id要基于lo0设置，并且骨干里的lo0口不能注入到49.0002或者49.0001。 2，骨干区域的路由必须汇总进到49.0001。 3，R3和T1之间的子网必须当做IS-IS内部路由在IS-IS内发现，并且要保证在这条链路上没有任何IS-IS邻居可以建立。 4，重发布10.0.5.0/24的子网，并且在区域49.0002里的路由器看到这条路由的时候他的metric至少要是100。 5，R5和R6的level-1的优先级必须为0 6，保证R7当他邻居关系UP的时候，他不成为伪结点。 7，汇总所有的路由（内部和外部）进到骨干区域 9，所有的区域必须使用基于MD5的HELLO认证，密码为jnx。骨干区域同样也需要密码为jnx的明文lsp的认证。 10，配置R6和R7通告一条IS-IS默认路由给OSPF路由器，并且保证OSPF路由器可以通过这些默认路由达到负载均衡。 11，配置R6和R7重发布从OSPF路由器学到的OSPF路由进到IS-IS。 12，除了R5，保器和隔离R1，R2，或者OSPF路由器。 13，配置基于metric为5。 14，没有静 15，49.0001里的level-1的preference155。 16，在R6，R7，和OSPF路由器之 17，配置网LSP到3600秒后老化。 18，在两台路由器之你不能修改OSPF路由器的配置。study 解析 还是坚持一个原则，就是所有的配置步骤不用按照题目给的顺序，最好是把所有的需求都看完之后，有一个全局的概念，注意一些陷阱之类的东西，然后再按照自己的想法一步一步做下去，以免在做到后面的时候，发现有问题了，再来修改前面的配置，这样既耽误考试时间又影响自己的思路。 下面我开始： 1，lo0要通过IS-IS可达，所有的路由器的system-id要基于lo0设置，并且骨干里的lo0口不能注入到49.0002或者49.0001。 13，配置基于带宽的最优路由，保证所有的快速以太网分自动分配的metric为5。 17，配置网络所有的LSP到3600秒后老化。 18，在两台路由器之间，只允许建立一个邻居关系。 为什么我们先选择这几个需求去做呢？这是因为这些需求不会影响协议的选路和策略，算得上是基本配置，容易的我们先放在前面做了。要配置基本的ISIS你必须先把需要运行ISIS的接口配置上iso地址簇，然后在每个环回口配置上NET地址（原理不是必须，但是NET地址相当与OSPF的router-id所以选择一个比较稳定的接口），并且因为需求的关系，你必须确保每一个接口不要既运行level-1也运行level-2。 下面拿R4为例： 接口配置：为每个需要运行ISIS的接口加上ISO地址簇，为lo0口配置上NET。 [edit logical-routers r4] lunsui@lab# show interfaces fxp1 { unit 224 { vlan-id 224; family inet { address 10.0.4.9/30; } family iso; } unit 245 { vlan-id 245; family inet { address 10.0.2.10/30; } family iso; } } fxp2 { unit 234 { vlan-id 234; family inet { address 10.0.2.6/30; } family iso; } } lo0 { unit 4 { fam