注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

乾颐堂_安德(Ender)的博客

学无前后达者为先,此博客是一个有态度网络技术共享平台,共享给大家更多知识和经验

 
 
 

日志

 
 
关于我

Ender“老湿”:双CCIE(R&S CCIE、ISP CCIE),思科认证讲师#34XXX,HCIE v2.0第一人。毕业于东北大学电子商务专业。在原公司及其他企业参与的重点项目和培训有: R&S CCIE专题课 SP CCIE专题课 思科支蜀援川项目 索尼中国(无锡)NP课程 能在这里找到我:QQ群106111081 我的微博:weibo.com/enderjoe

网易考拉推荐

乾颐堂HCNP课程6:ISIS的认证、COST和路由泄露  

2015-06-16 22:06:29|  分类: 华为技术 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
乾颐堂HCNP课程6:ISIS的认证、COST和路由泄露 - ender.joe - 乾颐堂_安德(Ender)的博客
 
ISIS的认证:
1)接口,影响邻居建立
interface GigabitEthernet0/0/1
 ip address 24.1.1.2 255.255.255.0 
 isis enable 1
 isis circuit-type p2p
 isis circuit-level level-2
 isis authentication-mode md5 plain huawei ip--会影响邻居。注意IP的关键字
2)区域认证,影响路由计算
isis 1
 is-level level-1
 network-entity 49.0123.0000.0000.1111.00
 area-authentication-mode simple plain QYT ip---可以不加IP
3)域认证(L2)级别的认证,影响路由计算
domain-authentication-mode simple plain cisco ip
L1/L2设备华为设备ISIS的路由泄漏(L2的泄露到L1去,为了做控制极特殊情况下也可以把L1有条件的泄露到L2)
isis 1
 network-entity 49.0123.0000.0000.2222.00
 import-route isis level-2 into level-1 filter-policy 2000---过滤条件:只有ACL2000匹配的路由才可以引进到L1

[R1-isis-1]dis ip rou pro isis
Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface

        0.0.0.0/0   ISIS-L1 15   10          D   123.1.1.3       GigabitEthernet0/0/0
                    ISIS-L1 15   10          D   123.1.1.2       GigabitEthernet0/0/0
       22.1.1.0/24  ISIS-L1 15   10          D   123.1.1.2       GigabitEthernet0/0/0
       23.1.1.0/24  ISIS-L1 15   20          D   123.1.1.2       GigabitEthernet0/0/0
       24.1.1.0/24  ISIS-L1 15   20          D   123.1.1.2       GigabitEthernet0/0/0---R2的直连也被引入
       44.1.1.0/24  ISIS-L1 15   20          D   123.1.1.2       GigabitEthernet0/0/0

============================
ISIS的cost值,每接口默认为10
默认情况一个小型网络,整个网络的直径(最大的cost)为63:
[R1-GigabitEthernet0/0/0]isis cost ?
  INTEGER<1-63>  Cost value
随着网络的发展,网络越来越大,发展到一个更精确的cost-->wide metric
isis 1
 is-level level-1
 cost-style wide---如果两端的metric类型不一致,无法装载路由
很多场景都需要wide(MPLS TE;支持IPv6;isisi的管理TAG)
int xx
 isis cost 14
#
--------------------------------------------
ISIS的管理tag(胎记),路由控制的手段
#
interface LoopBack0
 ip address 44.1.1.1 255.255.255.0 
 isis enable 1
 isis tag-value 444---为该接口的路由增加tag 444,注意必须使能wide metric。接口界别优于进程级别
全局进程下对其发布的前缀设置tag:
#
isis 1
 circuit default-tag 44

[R2]dis ip rou 4.4.4.4 ver
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Table : Public
Summary Count : 1

Destination: 4.4.4.4/32
     Protocol: ISIS-L2          Process ID: 1
   Preference: 15                     Cost: 10
      NextHop: 24.1.1.4          Neighbour: 0.0.0.0
        State: Active Adv              Age: 00h00m53s
          Tag: 44   
==============================
作业:
1、ISIS、RIP和OSPF各自几种报文?
2、LAB:
1)ISIS:在R2和R3上做路由泄漏,把44.1.1.1泄漏到L1,同时设置tag 444
2)完成R2和R3之间的BGP邻居
[R2]ping -a 22.1.1.1 33.1.1.1(TCP,主机到主机之间的连接)
BGP的基本配置:
bgp 200
 peer 22.1.1.1 as-number 200 ---单播指定对端的目的IP以及远端的AS号码
 peer 22.1.1.1 connect-interface LoopBack0---指定和对端连接TCP的源IP是多少
[R3-bgp]dis bgp peer

 BGP local router ID : 34.1.1.3
 Local AS number : 200
 Total number of peers : 1                Peers in established state : 1

  Peer            V          AS  MsgRcvd  MsgSent  OutQ  Up/Down       State PrefRcv

  22.1.1.1        4         200        2        2     0 00:00:12 Established       0
<R1>dis ip rou 44.1.1.0 ve
Route Flags: R - relay, D - download to fib
------------------------------------------------------------------------------
Routing Table : Public
Summary Count : 1

Destination: 44.1.1.0/24
     Protocol: ISIS-L1          Process ID: 1
   Preference: 15                     Cost: 24
      NextHop: 123.1.1.3         Neighbour: 0.0.0.0
        State: Active Adv              Age: 01h04m24s
          Tag: 444


  评论这张
 
阅读(937)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017