HCIP IS-IS 综合实验一

拓扑图

查看命令

dis isis route dis isis lsdb dis isis peer dis isis int

一些知识点

isis authentication-mode md5 huawei //接口下开启 接口认证 area-authentication-mode //Isis区域内 开启区域认证 domain-authentication-mode //ISIS区域内 开启路由域认证

接口认证不匹配会导致邻居状态卡在Init状态

区域认证不匹配会导致学不到Level-1路由,配置的一端会丢弃不匹配的LSP,导致无法学习对应路由器路由

路由域认证不匹配会导致学不到Level-2路由,路由域中每一个路由器都要配置认证,整个Level-2区域内

接口认证不同级别之间,区域认证,路由域认证均相互独立,仅在同范围内要求密码一致

import isis level-2 into level-1

将Level-2路由透传给Level-1区域,注意Level-1区域路由表变化

cost-style wide //将开销值设置为带宽

通信的路由器均需设置相同的开销类型,否则会造成路由学习失败

R1代码

sys sys R1 un in en isis netw 49.0123.0000.0000.0001.00 is-level level-1 cost-style wide area-authentication-mode md5 huawei int g0/0/1 ip add 12.1.1.1 24 isis enable int g0/0/2 ip add 13.1.1.1 24 isis enable isis authentication-mode md5 huawei level-1 ​

R2代码

sys un in en sys R2 isis netw 49.0123.0000.0000.0002.00 cost wide import-route isis level-2 into level-1 area-authentication-mode md5 huawei domain-authentication-mode md5 huawei int g0/0/1 ip add 12.1.1.2 24 isis enable int g0/0/2 ip add 24.1.1.2 24 isis enable ​

R3代码

sys un in en sys R3 isis net 49.0123.0000.0000.0003.00 cost wide domain-authentication-mode md5 huawei int g0/0/1 ip add 13.1.1.3 24 isis authentication-mode md5 huawei level-1 isis enable int g0/0/2 ip add 35.1.1.3 24 isis enable

R4代码

sys un in en sys R4 isis net 49.0045.0000.0000.0004.00 cost wide domain-authentication-mode md5 huawei is-level level-2 int g0/0/1 ip add 24.1.1.4 24 isis enable int g0/0/2 ip add 45.1.1.4 24 isis enable

R5代码

sys un in en sys R5 isis net 49.0045.0000.0000.0005.00 cost wide domain-authentication-mode md5 huawei is-level level-2 int g0/0/1 ip add 45.1.1.5 24 isis enable int g0/0/2 ip add 35.1.1.5 24 isis enable