HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

一-----IS-IS需求

1—修改链路类型

AR-9与AR-10互联IS-IS链路类型为P2P

进入接口下修改网络类型

[AR-9-GigabitEthernet0/0/0]isis circuit-type p2p

[AR-10-GigabitEthernet0/0/0]isis circuit-type p2p

2—路由渗透

IS-IS路由器所有32位主机路由需要互通

分析:由于两个ISIS区域之间使用EBGP相连接,所以L2类型路由器无法传递,所以就需要使用EBGP的设备进行路由引入

由于BGP的路由优先级为255所以双向引入时不需要靠考虑防环

第一步:由于所有32位主机路由所以只需要使用ip ip-preix抓取172.16的32位主机路由即可

ip ip-prefix ISIS index 10 permit 172.16.0.0 16
greater-equal 32 less-eq

ual 32

使用统一的route-policy策略

route-policy ISIS permit node 10

if-match ip-prefix 172.16

查看AR-5设备路由表
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

先在AR-7设备先进行引入

[AR-7-bgp]import-route isis 1 route-policy ISIS

引入后查看AR-5路由表
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

由于AR-7路由表只有自己区域内ISIS的路由信息所以需要在AR-5上引入49.0001区域的主机路由

AR-7路由表
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

在AR-5路由表上引入

[AR-5-bgp]import-route isis 1 route-policy isis
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-5与AR-7由于是边界路由器做了引入之后自身路由表有了两个区域的ISIS的所有主机路由,而区域内的其他非边界还仍然没有ISIS的协议,所以需要在AR-5与AR-7再将EBGP路由引入进ISIS中

AR-3路由表中仍然没有49.0002区域中的主机路由
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

将BGP路由将继承开销值引入进ISIS路由里(但是只引入策略所匹配到的路由)

[AR-5-isis-1]import-route bgp inherit-cost route-policy
172.16
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-7路由上也是一样

AR-9设备上只有本区域的主机路由所以需要在AR-7上也需要做路由引入
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

[AR-7-isis-1]import-route bgp inherit-cost route-policy
isis
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

为了避免次优路径与实现冗余需要在AR-6与AR-8也进行引入

为了避免边界路由器有一台出现故障,所以需要在AR-6与AR-8也进行双向引入,实现冗余
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-6

import-route bgp inherit-cost route-policy isis

import-route isis 1 route-policy isis

使用策略将AR-6的EBGP优先级提高,不然AR-4只能学到AR-3与AR-6传递过来的ISIS路由

引入BPG学到的路由可以减少次优
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-8

import-route bgp inherit-cost route-policy isis

import-route isis 1 route-policy isis

如AR-9路由表条目从AR-7学到的
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-7出现故障时可以从AR-8学到路由
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-9设备已经可以ping通AR-3设备了
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

由于AR-3与AR-4的两台L1/2类型路由器还没有做渗透所以无法ping通

渗透前 AR-1路由表没有区域2的主机路由(由于它是L1普通类型路由器)
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

渗透后

将level 2类型路由以level1类型方式引入进普通路由器

[AR-3-isis-1]import-route isis level-2 into level-1
filter-policy ip-prefix isis
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-4设备

[AR-4-isis-1]import-route isis level-2 into level-1
filter-policy ip-prefix isis

HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

为了避免出现次优路径所以需要在AR-4也做一下渗透
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

做了渗透之后AR-9可以ping同区域1的普通类型路由器
![
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

3—收敛及更新调整

AR-4:LSP产生最大延迟时间1S,初始延迟50ms,递增延迟50ms;开启LSP快速扩散特性;SPF算法最大延迟1S,初始延迟50ms,递增延迟50ms

开启SPF算法智能定时器

[AR-4-isis-1]timer spf 1 50 50

开启LSP更新智能定时器

[AR-4-isis-1]timer lsp-generation 1 50 50

开启LSP快速扩散

[AR-4-isis-1]flash-flood

二-----OSPF需求

1—修改链路类型

AR-11与AR-12互联链路类型P2P

更改OSPF链路类型

[AR-11-GigabitEthernet0/0/0]ospf network-type p2p

[AR-12-GigabitEthernet0/0/0]ospf network-type p2p

2—外部路由类型

AR-12的环回口路由通过引入方式进入OSPF,在OSPF网络内传递沿线累加开销

使用ip-preix抓取环回口路由

[AR-12]ip ip-prefix 172.16 index 10 permit 172.16.0.0 16
greater-equal 32 less-e

qual 32

创建一条策略匹配抓取到的172.16条目,添加一个动作继承开销值(默认type-2不继承开销)

[AR-12]route-policy 1.12 permit node 10

[AR-12-route-policy]if-match ip-prefix 172.16

[AR-12-route-policy]apply cost-type type-1

引入直连时只引入策略所匹配到的路由条目

import-route direct route-policy 1.12

AR-11上查看路由表确认172.16.1.12是否继承开销引入
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

三----综合需求

1----OSPF与IS-IS网络的172.16.0.0/16的主机路由需要互通;外部路由进入需要继承外部开销

此时需要在AR-9与AR-10做双点双向引入

如果只在AR-10上做双点双向不会产生环路

没有做引入之前路由信息

AR-10 172.16.1.10 AR-10—AR-12 1500+1=1501

AR-9 172.16.1.12 AR-9—AR-11—AR-12 1500+20=1520

AR-9 172.16.1.12 AR-9—AR-10—AR-12 1500+11=1511(所以AR-9选择1511的链路)
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

如果只在AR-10上做双点双向不会产生环路
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

由于ISIS传递过来的条目是15优先级开销及50不同路由协议之间对比优先级,由于ISIS优先级较高所以采用ISIS
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

由于之前也是走AR-10所以就算采用了ISIS协议也还是走AR-9–AR-10–AR-12所以不会产生环路
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

接下来在AR-9上也做单点双向引入,接下来就会产生环路

也是一样的原因他从OSPF与ISIS同时受到了172.16.1.12的两条路由所以采用了ISIS协议
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

由于产生的双方护指的链路所以参生了环路(当我发出的数据对方又以别的方式回传回来的路172.16.1.12路由所以参数环路)
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

接下来使用tag破除环路(当我(ospf)发出时打上一个tag标记,当对方想以别的方式回传回来拒绝掉他)
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-9

当ISIS要进入OSPF协议时拒绝300标签,允许携带200标签进入

[AR-9]route-policy isis—>ospf deny node 10

[AR-9-route-policy]if-match tag 300

[AR-9]route-policy isis—>ospf permit node 20

[AR-9-route-policy]if-match ip-prefix 172.16

[AR-9-route-policy]apply tag 200

引入策略时开销值沿线累加

[AR-9-ospf-1]import-route isis route-policy
isis—>ospf type 1

AR-10

当ISIS引入进OSPF之后,ospf再引入ISIS时匹配一条策略带有200标签的tag拒绝掉,进入时带有300标签tagapply
tag 300

[AR-10]route-policy ospf---->isis deny node 10

[AR-10-route-policy]if-match tag 200

[AR-10]route-policy ospf---->isis permit node 20

[AR-10-route-policy]if-match ip-prefix isis

[AR-10-route-policy]apply tag 300

继承外部开销值

[AR-10-isis-1]import-route ospf inherit-cost route-policy
ospf---->isis

AR-9

[AR-9]route-policy ospf—>isis deny node 10

[AR-9-route-policy]if-match tag 100

[AR-9]route-policy ospf—>isis permit node 20

[AR-9-route-policy]if-match ip-prefix isis

[AR-9-route-policy]apply tag 400

引入OSPF使用继承外部开销值

[AR-10-ospf-1]import-route isis type 1 route-policy
isis—>ospf AR-10

[AR-10]route-policy isis—>ospf deny node 10

[AR-10-route-policy]if-match tag 400

[AR-10]route-policy isis—>ospf permit node 20

[AR-10-route-policy]if-match ip-prefix isis

[AR-10-route-policy]apply tag 100

引入ISIS协议时使用类型1

import-route isis 1 type 1 route-policy isis—>ospf

创建1条优先级策略将ISIS进入OSPF协议的优先级不变以OSPF打上tag的字段值在ISIS协议提高

将OSPF带着400标签tag的路由优先级调高至151原来OSPF的外部路由优先级不变

[AR-10-isis-1]preference route-policy pr 15

Route-policy : pr

permit : 10 (matched counts: 2)

Match clauses :

if-match tag 400

if-match ip-prefix isis

Apply clauses :

apply preference 151

AR-11pingAR-1与AR-2
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

AR-12pingAR-1与AR-2
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入
最后是我同事讲的HCIA的实战教程,感兴趣的朋友可以去看一下。
HCIE实验笔记---IS-IS路由渗透与双点双向的路由引入

相关文章:

  • 2021-07-31
  • 2022-12-23
  • 2021-05-05
  • 2022-01-24
  • 2021-09-10
  • 2021-12-22
  • 2021-11-29
  • 2022-01-21
猜你喜欢
  • 2022-12-23
  • 2021-11-13
  • 2021-04-18
  • 2021-04-20
  • 2021-04-22
  • 2022-12-23
  • 2021-04-24
相关资源
相似解决方案