文档章节

ISIS

o
 osc_g8254g7s
发布于 2019/08/19 21:42
字数 1063
阅读 15
收藏 0

行业解决方案、产品招募中!想赚钱就来传!>>>

 

R1到R6配置ip和环回口

交换机不用配置

R6多加10.0.1.1 10.0.2.1 10.0.3.1 三个环回口

需求:

1.假如你是公司A网络管理员,公司A网络如图所示,现公司A要求如下:()

①R1 R2和R3是Level-1路由器,R6是Level-2路由器 system-ID为0000.0000.000x(x为路由器编号)。Isis的进程为1;

R1/R2/R3是同一网段

 

R1 R2 R3:

R1为例:

isis 1
 is-level level-1缺省的情况下,isis路由器级别为level--2
 network-entity 47.0001.0000.0000.0001.00

R4 R5:

R4为例:

isis 1
  network-entity 47.0001.0000.0000.0004.00

R6:

isis 1
  is-level level-2
  network-entity 47.0002.0000.0000.0006.00

②通告相关接口,注意。网段10.0.x.0/24暂时不通告。

R1:

interface GigabitEthernet0/0/0
 ip address 123.1.1.1 255.255.255.0
 isis enable 1

 

 

interface LoopBack0
 ip address 1.1.1.1 255.255.255.0
 isis enable 1
#

R5:

 

2.公司A經过考虑,在原有配置的基础上,需要对网络进行改造,其体要求如下,

①R4和R6、R5 R6之间不能有DIS选举

当只有两台路由器接入到同一个广播网时,则通过将接口网络类型配置为P2P使IS-IS按照P2P网络类型进行工作,而不是按照广播类型网络进行工作,避免DIS选举和CSNP的泛洪,既可以节省网络带宽,又可以加快网络的收敛速度。

 R4 R5右端口 g0/0/1和 R6端口

R4:

interface GigabitEthernet0/0/1
 ip address 46.1.1.4 255.255.255.0
 isis enable 1
 isis circuit-type p2p

R6:

②R1、R2和R3共享网络中,要求R3为DIS,需在R1和R2上配置,且优先级设置尽量小但仍可以参与DIS选举,(所谓优先级尽量小其且仍能参与dis选举,意味着优先级为0)

在广播网络(如以太网)中,IS-IS需要在同一个区域中的所有路由器中选举一个路由器作为DIS。Level-1和Level-2区域中的DIS是分别选举的,可以为IS设置不同的DIS选举优先级。优先级数值越高,被选中的可能性就越大。如果所有路由器的DIS选举优先级相同,将会选择MAC地址最大的路由器作为DIS。

value:设置接口DIS选举优先级,取值范围为0~127。默认情况下,接口的DIS优先级为64。

如果不指定级别,将同时设置Level-1和Level-2级别DIS选举优先级。在IS-IS中并没有备份DIS的概念(在OSPF中有BDR),且优先级为0的路由器也可以参与选举DIS(OSPF中优先级为0 的是不参与DR和BDR选举的)。

R1为例:(R2)

interface GigabitEthernet0/0/0 

isis dis-priority 0

R3:

interface GigabitEthernet0/0/0

isis dis-priority 127

 

3.公司A在原有网络配置的基础上,需要实现不同区城同的相互动问,现需求如下,

①R6需引入10.0.x.0/24区段、并标记为100;

R6:

isis  1

  cost-style wide    如果希望使用全网传递tag。必须全网!!!!!!配置此命令

  import-route direct tag 100 

R6:dis isis routable

②要求区域47.0001能够通过R4学到10.0.x.0/24网段的明细路由,且必须保持这些路由的标记为100.

R4:

isis  1

  cost-style wide

route-policy TAG permit node 10
  if-match tag 100

isis 1

  import-route isis level-2 into level-1 filter-policy route-policy TAG

此时全网通

R1:

 

 

4.现公司A在兼网络配置的基础上,又有新的需求:

R2只允许通过缺省路由访问区域47.0002网路,不能使用ACL表和前缀列表。

(isis对路由的控制无非就三个工具ACL、前缀列表、Tag)

R2:大概是有错误

route-policy TAG deny node 10
  if-match tag 100
#
route-policy TAG permit node 20

isis 1

  filter-policy route-policy TAG import(命令用来设置isis对接收的路由是否加入ip路由表进行过滤)

 

 

 

 

5.在公司A在源有网络基础上、商委的强调络的安全性,需求如下

①区域47.0001的所有路由器发送的LSP和SNP需要进行认证,认证类型为MD5,密码为Huawei;

R1:

isis 1

  area-authentication-mode md5 cipher huawei ip

R4:

isis 1

  area-authentication-mode md5 cipher huawei ip

interface GigabitEthernet0/0/1
  isis authentication-mode md5 cipher huawei ip

②level-2路由器发送的IIH需要进行认证,认证类型为MD5,密码为Huawei;:

R6:

interface GigabitEthernet0/0/0
isis authentication-mode md5 cipher huawei ip
#
interface GigabitEthernet0/0/1
isis authentication-mode md5 cipher huawei ip

 

o
粉丝 0
博文 499
码字总数 0
作品 0
私信 提问
加载中
请先登录后再评论。
密集模式独立组播--pimd

pimd 是一个 Protocol Independent Multicast 路由守护进程,支持 PIMv2-SM . PIM-DM:密集模式独立组播协议(Protocol Independent Multicast-Dense Mode) 独立组播协议(PIM)有两种模式:...

匿名
2010/05/23
2.8K
0
喷子的末日,Google 新软件专门清理攻击性语言

在网络世界,人和人之间互不相识,隔着屏幕对自己所说的话没有一丝顾忌,“网络喷子”、“键盘侠”这些人就是这么出现的。用恶毒的语言激怒对方,挑起争端,加上网络匿名给这些 “语言暴力者...

两味真火
2016/09/22
3.3K
39
惠普启动webOS开源:放出开源浏览器核心Isis

惠普曾经承诺对外开源webOS,作为起步,惠普最近放出了开源版的webOS API。在惠普内部,webOS项目基本终结,相关雇员也被裁减。不过最近,惠普作出一个令开源业界尊敬的举动,即首次放出了开...

红薯
2012/02/15
2.2K
15
Apache Isis 1.14.0 发布,领域驱动开发框架

Apache Isis 1.14.0 发布了,Apache Isis 是一个可让你快速开发领域驱动应用的 Java 框架,它定义了一个清晰的编程模型,支持 BDD 和 JUnit 测试,可动态的生成域模型的展现。 主要更新: th...

王练
2017/02/26
960
2
Google 发布移动支付服务 绑定诸多信用卡

谷歌正式发布移动支付服务Google Wallet 现场图 新浪科技讯 北京时间9月20日凌晨消息,据美国科技博客TechCrunch报道,谷歌今天正式推出了移动支付服务谷歌钱包(Google Wallet),用户可通过N...

小编辑
2011/09/20
1K
4

没有更多内容

加载失败,请刷新页面

加载更多

SpringMVC 静态资源CSS,JS访问不了 解决方法

SpringMVC 静态资源CSS,JS访问不了 解决方法 参考文章: (1)SpringMVC 静态资源CSS,JS访问不了 解决方法 (2)https://www.cnblogs.com/peiyangjun/p/8194687.html 备忘一下。...

osc_tylqml9v
11分钟前
9
0
如何快速处理线上故障

点击上方☝ Java编程技术乐园,轻松关注! 及时获取有趣有料的技术文章 做一个积极的人 编码、改bug、提升自己 我有一个乐园,面向编程,春暖花开! 来源:https://dwz.cn/5AabFxT8 线上故障...

阿飞云
2019/07/12
0
0
老大批评我不要为了“分库分表”而“分库分表”

来自:rrd.me/gEJnq 当数据库的数据量过大,大到一定的程度,我们就可以进行分库分表。那么基于什么原则,什么方法进行拆分,这就是本篇所要讲的。 数据库瓶颈 不管是 IO 瓶颈还是 CPU 瓶颈,...

倪升武
05/05
0
0
网络基础汇总

网络基础 进阶 · 那些你必须搞懂的网络基础 为什么这么设计系列 为什么这么设计(Why’s THE Design)是一系列关于计算机领域中程序设计决策的文章,作者在这个系列的每一篇文章中都会提出一...

osc_uvparld2
13分钟前
0
0
巨额解禁后股东扎堆套现离场,三只松鼠还能“乘风破浪”吗?

巨额解禁后股东扎堆套现离场,三只松鼠还能“乘风破浪”吗? 2019年7月12日三只松鼠(SZ300783)在深交所创业板上市,被媒体称为“国民零食第一股”。 一年后的2020年7月13日三只松鼠1.86亿股...

osc_caajiue7
14分钟前
12
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部