ISIS知识点总结

ISIS术语表：IS－－－Router路由器ES－－－Host主机DIS－－－DesignatedRouter(DR)功能：在广播网络中创建和更新伪结点DIS由LANIIH报文选举，具备最高优先级的路由器会被当选。如果所有路由器优先级相同，则最高MAC地址者当选SysID－－－类似OSPF中的RouterIDPDU－－－IP报文LSP－－－类似OSPF中的LSA用来描述链路状态NSAP－－－IP地址NET－－－NetworkEntityTitle网络实体标记，带有区域标志。IIH－－－OSPF中的Hello报文PSNP－－－OSPF的ACK报文或LSR报文CSNP－－－OSPF的DD报文ISIS网络地址编码（重点）：NSAP由三个部分组成：区域地址，SystemID和n-selector1，区域地址该部分长度是可变的。区域地址标识区域的路由域长度，并在路由域里固定。2，SystemID长度为6个八位字节，在一个自治系统中值是唯一的。3，N选择器长度总是1个八位字节，用来指定上层协议。当N选择器设置成0时，用于IP网络。NET－－－NetworkEntityTitles，是一个特殊的NSAP地址，其中n-selector部分为0NET是OSI协议栈中网络设备本身的标识IS-ISNET地址至少需要八个字节：一个字节的区域地址，六个字节的系统标识和一个字节的N选择器，最多为20个字节。举例：49.0001.aaaa.bbbb.cccc.00三种地位的路由器：Level-1路由器：只与本区域的路由器形成邻居－－－与直连网段的路由器协商邻居时会查看：（1）区域是否一致、（2）level级别是否一致。只参与本区域内的路由，只保留本区域的数据库信息－－－只保留本区域的level-1的lsdb，且该lsdb中只宣告使能了level-1级别的网段通过与自己相连的L1/2路由器的ATTbit寻找与自己最近的L1/2路由器通过发布指向离自己最近的L1/2路由器的缺省路由，访问其他区域Level-2路由器：可以与其他区域的L2路由器形成邻居－－－与直连网段的路由器协商邻居时只查看是否level级别一致。参与骨干区的路由－－－level-2级别的lsdb除了宣告level-2层的网段，还宣告自己知晓的level-1层的网段。保存整个骨干区的路由信息L1/2路由器同时可以参与L1路由附：同一台路由器上，如果开启了ISIS多进程，那么也只能有一个进程被配置为level-2，第二个进程使能level-2时会提示失败。Level-1-2路由器：可以和本区域的任何级别路由器形成邻居关系；可以和其它区域相邻的L2或L1/L2路由器形成邻居关系。如果是两个level-1-2则形成level-1-2邻居。可能有两个级别的链路状态数据库L1用来作为区域内路由；L2用来作为区域间路由完成它所在的区域和骨干之间的路由信息的交换，将L1LSDB中的路由信息转换到L2LSDB中，以在骨干中传播，既承担L1的职责也承担L2的职责通常位于区域边界上区域边界L1/L2路由器通过下发ATTbit，指导本区域的L1路由器选择离它最近的L1/L2路由器作为访问外部网络的出口，同时下发一条默认路由。一个路由器必须整个属于某个区域，如果是level-1-2路由器，则配置的NET中指示的区域就是level-1的区域；level-2级别的路由器则无所谓属于哪个区域了。ISIS九种报文类型：IS-ISHelloPackets(IIH)定期发送，用来确定相邻的其它系统是否在运行IS-IS，以建立邻接关系，交换LSP，达到LSDB同步1，Level1LANIS-ISHello2，Level2LANIS-ISHello3，Point-to-pointHellohello报文发送到组播MAC层地址：L1IIH的组播地址为：0180-C200-0014；L2IIH的组播地址为：0180-C200-0015LinkStatePackets(LSP)每个LSP(含LSP分片)都有一个自己的序列号；越大的表明越新。Level1LSP：只用于本地区域，LSP报文描述了本路由器中所有的链路状态信息。Level2LSP：包含IS-IS路由区域中所有可到达前缀的信息。CompleteSequenceNumberpackets(CSNP)CSNP用于在泛洪LSPDB时数据库同步，以范围来描述数据库LSDB中的所有的LSPs包括Level1CSNP和Level2CSNP－－－在广播网络上，由DIS定期发送(缺省10秒的周期)；在点到点串行链路上，只在第一次形成邻接时发送CSNP来同步LSDB。主要功能：用于数据库同步，以范围来描述数据库LSDB中的所有的LSPs。包含地址范围，各LSP的简要信息：LSPid，SequeceNumber,checksum,remainninglifetime等重要信息。如果路由器的LSDB非常大，将分成多个CSNP发出。功能上类似于OSPF协议中的DD报文。PartialSequenceNumberPackets(PSNP)包括Level1PSNP和Level2PSNP主要功能：在点到点链路上路由器用来相互交换作为Ack应答以确认收到某个LSP，功能上类似于OSPF协议中的LSAck报文；在广播网络中用来请求发送最新的LSP，当路由器从近邻接收到CSNP时，注意到某些LSP本地数据库中没有的(或自己的比较旧)，路由器发送PSNP请求新的LSP。PSNP在头中利用LSPid，SequenceNumber，Remainninglifetime,LSPchecksum来描述LSPs，仅仅包含有LSP报文的头部。功能上类似于OSPF协议中的LSRequest报文。DIS的选举规则：DIS的选举原则：DIS由LANIIH报文选举，具备最高优先级的路由器会被当选。如果所有路由器优先级相同，则最高MAC地址者当选Level-1和Level-2的DIS是分别选举的，选举结果可能不是同一个ISDIS发送Hello数据包的时间间隔是普通路由器的1/3，这样可以保证DIS失效可以被快速检测到与OSPF不同，它的选举是抢占式，可预见的；IS-IS中不存在备份DIS，当一个DIS不能工作时，直接选举另一个建立DIS的目的：在广播类型子网上，如果每个路由器都独立的和其他路由器（包括这个LAN以外的路由器）进行LSP报文的交换以同步各自的链接状态数据库（LSDB），将导致一个巨大的流量增长。为防止流量因为网络的增大而迅猛增加以及使得路由器保存的状态最少，IS-IS在广播类型子网上选出一个指定路由器（DIS），并由其产生一个伪节点（pseudonode）来和其他路由器进行交互。伪节点不是一个真实的路由器，但它要占用一个额外的LSP项。伪节点LSP是由DIS创建的。不同层次有不同层次的DIS，即L1级的广播网选举L1级的DIS，L2级的广播网选举L2级的DIS。OSPF和IS-IS的区别：1，在OSPF中，我们要选举DR和BDR。DR一旦当选，具有终生制，如果DR发生故障，BDR接替原有DR，同时重新选举BDR。而在IS-IS路由协议中，我们只需要选举DIS路由器，没有备份DIS的概念，DIS路由器不具终生制，一旦网络中新增加的路由器DIS的优先级高于当前的DIS的优先级，网络中将重新选举新的DIS，网络的稳定性较差。2，在OSPF路由协议中普通路由器DROther只需和DR、BDR建立邻接关系，DROther路由器间只需建立邻居关系，相互间握手即可。而IS-IS路由协议中由DIS生成一个伪节点（pseudonode）,由伪节点周期性的发送CSNP报文和其他节点进行数据库的同步。DIS负责生成伪节点的LSP，伪节点和本网络中的所有路由器建立联系，并且不允许它们之间直接联系。总结：IS-IS协议中，广播子网和NBMA网络在外部被看成一个伪节点。同一网络中的IS之间会根据各自优先权选出一个DIS。网络中的非DIS会向DIS报告自己的链路状态信息，而DIS则代表整个网络中所有的IS报告链路状态信息。DIS的作用：1，在广播子网中创建并向所有路由器通告伪节点LSP2，在LAN中通过每10秒周期性地发送CSNP来泛洪LSP伪节点的作用：1，伪节点是在广播多路访问网络中的一台虚拟路由器2，伪节点由DIS创建3，DIS在伪节点LSP中通告LAN中的所有邻居4，LAN中的所有路由器在它们的LSP中通告自己与伪节点的连接性ISIS区域的定义：IS-IS将整个路由域分为若干个区域（Area），我们使用NET（NetworkEntityTitle）中的AreaID部分来标识区域号。本区域的所有L1路由器必须有相同的AreaID，L2路由器则没有此限制。Level-1的普通区域和Level-2的骨干区域间通过L1/L2路由器相连，L1/L2路由器完成把L1LSDB的链路数据库信息转化为L2LSDB的链路数据库信息传递到骨干区域中；同时通过ATTbit指导L1路由器如何转发流量到外部网络。IS-IS路由协议与OSPF路由协议不同，一台路由器必须整体属于某个区域，而不像OSPF路由协议那样一台路由器的不同接口可以分别属于不同的区域。可以说IS-IS是以路由器来划分区域的，而OSPF以接口来划分区域的。IS-IS路由协议采用分层的网络结构，只有同一层次的路由器才能建立邻居关系，L1路由器只有和本区域的L1路由建立邻居关系，L2路由器可以和其他区域的L2路由器形成邻居关系，L1/L2路由器既可以和本区域的L1路由器形成邻居关系，又可以和其他区域的L2路由器形成邻居关系。ISIS邻居关系的建立：IS-IS路由协议中只有同一层次的相邻路由器才可能成为邻接体。在不同类型的网络上，IS-IS的邻接建立的方式并不相同。定义：通过互相发送hello报文的方式，告知对方自己的源地址，保持时间以及支持的网络层协议（比如IP）IS-IS路由协议通过IIH报文建立邻居关系时需要遵循的基本原则：(1)只有同一层次的相邻路由器才有可能成为邻接体(2)对于Level-1路由器来说要求区域号一致(3)同一网段检查，此项为华为特性。由于IS-IS直接承载在数据链路层之上，理论上是不需要进行同一网段的检查。华为VRP提供了这一新功能，进行同一网段检查，保证邻居关系的正确建立。(4)与OSPF协议的不同之处：OSPF协议使用接口来划分区域，一台路由器可能同时属于多个区域，和多个区域的路由器形成邻居关系；而IS-IS协议规定路由器整体属于某个特定的区域，L1路由器只能建立Level-1的邻居关系，L2路由器只能建立Level-2的邻居关系。针对点到点网络：1，IS-IS路由协议中在点到点链路上，没有三次握手机制，即一方收到对方的hello，经合法性检查后，邻居就直接up了。OSPF需要三次握手才能建立邻居关系，可靠性更好。2，在点到点链路上，缺省将进行ip地址在同一网段上的检查，ip地址不在同一网段将导致链路两端邻居建立失败。最近，VRP新做了一条命令，ignore-ppp-ip-check,通过配置该命令可以取消ppp链路上的同一网段检查。该命令只对链路层为ppp协议的链路生效，缺省情况下该命令不生效。针对广播型网络：（1）先通报自己，邻居为null；（2）收到对方的通报，邻居也为空；（3）发送通过，邻居为对方，然后邻居关系就建立了。1，IS-IS的广播网网络类型采用组播地址发送HELLO报文。邻居双方都收到了HELLO报文，邻居关系就建立了。2，IS-IS路由协议中广播链路上需要进行三次握手验证，邻居才可以UP。因此可靠性更好一些。在这一点上和OSPF协议的广播类型一致。ISIS协议数据报文PDU：IS-IS路由协议和其他路由协议不同，它直接承载在数据链路层之上。Peer间通过传递协议数据包（PDU）来传递链路信息，完成链路数据库的同步。PDU（ProtocolDataUnit）的格式分为三大部分：1，数据链路层头：OSIFamily固