华为路由交换精英训之ISIS.pptx

华为路由交换精英培训;前 言;培训目标;IS-IS原理描述 IS-IS配置命令 IS-IS故障诊断 IS-IS案例分析 IS-IS备考建议;IS-IS原理描述;IS-IS基本概念—IS-IS历史;;;IS-IS基本概念—IS-IS网络类型;IS-IS基本概念—IS-IS地址结构;IS-IS基本概念—IS-IS报文类型;IS-IS基本原理—形成邻居关系的条件;IS-IS基本原理—广播邻接关系的建立;IS-IS基本原理—P2P邻接关系的建立;IS-IS基本原理—广播网络LSP交互过程;IS-IS基本原理—P2P网络LSP交互过程;IS-IS基本特点—IS-IS路由渗透;IS-IS默认路由发布;IS-IS基本特点—IS-IS路由过载;IS-IS收敛特性;IS-IS扩展特性—IS-IS认证;IS-IS扩展特性—IS-IS LSP分片扩展;IS-IS管理特性—IS-IS管理标记（Tag）;IS-IS配置命令;配置IS-IS的基本功能;;;配置IS-IS在不同网络类型中的属性（续）;控制IS-IS路由信息的发布;控制IS-IS路由信息的发布（续）;现公司A在原网络配置的基础上，又有新的需求： R2只允许通过缺省路由访问区域47.0002的网络。不能使用ACL和前缀列表。; 原理;现公司A在原有网络的基础上，需要加强网络的安全性，需求如下： 区域47.0001的所有路由器发送的LSP和SNP需要进行认证，认证类型为MD5，密码为Huawei； Level-2路由器发送的IIH需要进行认证，认证类型为MD5，密码为Huawei。; 原理;IS-IS故障诊断; 原理;故障排除流程;IS-IS案例分析;公司B网络部分拓扑如下图所示，现公司B要求如下： R1、R2和R3为Level-2路由器，R1和R2属于区域47.0001，R3属于区域47.0002；System ID为0000.0000.000X，ISIS的进程号为1； R1与R3之间不允许出现DIS，全网要求IS与IS之间通过可靠的机制建立邻居关系； R1的G0/0/1接口不运行IS-IS协议，但接口所在网段能被IS-IS区域访问到，不能使用ACL、前缀列表。 ; 原理; 原理; 原理;公司C网络运行IS-IS,拓扑如下图所示。现公司C对网络有具体需求，需求如下： 不能删除现有配置，可以添加必要配置； R1访问172.16.0.0/24需要经由R2，不能使用ACL、前缀列表、route-policy和maximum load-balancing； 要求能够实时看到IS-IS log ，R1需要将10.0.X.0/24网段汇总10.0.0.0/22，需要充分考虑避免环路的问题。; 原理; 原理; 原理;IS-IS备考建议;练习IS-IS相关命令 包括[Huawei]模式下和[Huawei-isis-1]模式下的命令 熟悉IS-IS策略配置 熟悉IS-IS在不同网络类型中建立邻居的不同特点 熟读HedEx文档 包括HedEx涵盖的案例 熟练掌握display和debug 熟练掌握理解课程中设计的案例场景