精品课程网站开发项目,网站后台全能模板,性能网站建设,wordpress添加统计代码文章目录 一. 实验专题1.1. 实验1#xff1a;配置单区域集成IS-IS1.1.1. 实验目的1.1.2. 实验拓扑1.1.3. 实验步骤#xff08;1#xff09;配置IP地址#xff08;2#xff09;配置IS-IS 1.1.4. 实验调试#xff08;1#xff09;查看邻接表#xff08;2#xff09;查看… 文章目录 一. 实验专题1.1. 实验1配置单区域集成IS-IS1.1.1. 实验目的1.1.2. 实验拓扑1.1.3. 实验步骤1配置IP地址2配置IS-IS 1.1.4. 实验调试1查看邻接表2查看链路状态数据库3查看路由表 1.1.5. 技术要点 1.2. 实验2配置多区域集成IS-IS1.2.1. 实验目的1.2.2. 实验拓扑图1.2.3. 实验步骤1配置IP地址2配置IS-IS 1.2.4. 实验调试1查看邻接关系2查看路由表3引入外部路由4查看路由表5设置路由泄露6查看路由表 1.3. 实验3IS-IS认证1.3.1. 实验目的1.3.2. 实验拓扑图1.3.3. 实验调试1配置IP地址2明文认证配置3MD5认证配置4区域认证配置5路由域认证配置 1.3.4. 技术要点 一. 实验专题
1.1. 实验1配置单区域集成IS-IS
1.1.1. 实验目的
实现IS-IS协议的基本配置
1.1.2. 实验拓扑
配置单区域集成IS-IS的实验拓扑图如图所示
1.1.3. 实验步骤
1配置IP地址
1R1配置命令如下
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface LoopBack 0
[R1-LoopBack0]ip address 1.1.1.1 32
[R1-LoopBack0]quit如图所示 2R2配置命令如下
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname R2
[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]ip address 12.1.1.2 24
[R2-GigabitEthernet0/0/1]quit
[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]ip address 23.1.1.2 24
[R2-GigabitEthernet0/0/0]quit
[R2]interface LoopBack 0
[R2-LoopBack0]ip address 2.2.2.2 32
[R2-LoopBack0]quit如图所示 3R3配置命令如下
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname R3
[R3]interface g0/0/1
[R3-GigabitEthernet0/0/1]ip address 23.1.1.3 24
[R3-GigabitEthernet0/0/1]quit
[R3]interface LoopBack 0
[R3-LoopBack0]ip address 3.3.3.3 32
[R3-LoopBack0]quit如图所示
2配置IS-IS
1R1的IS-IS配置命令如下
[R1]isis #启用IS-IS进程进程默认为1
[R1-isis-1]network-entity 49.0123.0000.0000.0001.00 # 配置NET地址
[R1-isis-1]quit
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]isis enable #接口下启用IS-IS
[R1-GigabitEthernet0/0/0]quit
[R1]interface LoopBack 0
[R1-LoopBack0]isis enable
[R1-LoopBack0]quit如图所示 2R2的IS-IS配置命令如下
[R2]isis
[R2-isis-1]network-entity 49.0123.0000.0000.0002.00
[R2-isis-1]quit
[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]isis enable
[R2-GigabitEthernet0/0/1]quit
[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]isis enable
[R2-GigabitEthernet0/0/0]quit
[R2]interface LoopBack 0
[R2-LoopBack0]isis enable
[R2-LoopBack0]QUIT如图所示 3R3的IS-IS配置命令如下
[R3]isis
[R3-isis-1]network-entity 49.0123.0000.0000.0003.00
[R3-isis-1]quit
[R3]interface g0/0/1
[R3-GigabitEthernet0/0/1]isis enable
[R3-GigabitEthernet0/0/1]quit
[R3]interface loopBack 0
[R3-LoopBack0]isis enable
[R3-LoopBack0]quit如图所示
1.1.4. 实验调试
1查看邻接表
#查看R1的邻接表
[R1]display isis peer如图所示 参数如下
参数名称描述System ld描述邻居的系统IDInterface描述通过该路由器的哪个端口与邻居建立邻接关系Circuit ld电路IDState状态为 UpHoldTime保持时间为30sHello 包的间隔时间为 10sType邻居类型PRI邻居选举 DIS 时的优先级默认为64
2查看链路状态数据库
#查看R1的链路状态数据库
[R1]display isis lsdb如图所示 通过以上输出可以看到路由器R1维护两个链路状态数据库分别为L1和L2其中参数含义如下:
参数名称描述LSPID链路状态报文ID由三部分组成:系统ID、伪节点ID、分片号Seg NumLSP序列号ChecksumLSP 校验和HoldtimeLSP 保持时间LengthLSP长度ATT/P/OL连接位、分区位、过载位
3查看路由表
#查看IS-IS的路由表
[R1]display isis route如图所示 通过以上输出可以看到IS-IS有两张路由表一张是L1的另一张是L2的
1.1.5. 技术要点
Flags路由信息标记如下
参数名称描述D-Direct表示直连路由A-Added to URT表示此路由被加入单播路由表L-AdvertisedinLSPs表示此路由被加入单播路由表 S-IGP Shortcut表示到达该前缀的路径上存在IGP-ShortcutU-Up/Down Bit Set表示Up/Down比特位
1.2. 实验2配置多区域集成IS-IS
1.2.1. 实验目的
实现IS-IS 协议的 DIS 优先级修改实现IS-IS 协议的网络类型修改实现 IS-IS 协议的外部路由引入实现IS-IS 接口的 Cost 修改实现IS-IS 路由的渗透配置
1.2.2. 实验拓扑图
配置多区域集成IS-IS 的实验拓扑如图 所示
1.2.3. 实验步骤
1配置IP地址
1R1的配置命令如下
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname R1
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]ip address 12.1.1.1 24
[R1-GigabitEthernet0/0/0]quit
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]ip address 13.1.1.1 24
[R1-GigabitEthernet0/0/1]quit
[R1]interface LoopBack 0
[R1-LoopBack0]ip address 1.1.1.1 32
[R1-LoopBack0]quit如图所示 2R2的配置命令如下
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname R2
[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]ip address 12.1.1.2 24
[R2-GigabitEthernet0/0/1]quit
[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]ip address 24.1.1.2 24
[R2-GigabitEthernet0/0/0]quit
[R2]interface LoopBack 0
[R2-LoopBack0]ip address 2.2.2.2 32
[R2-LoopBack0]quit如图所示 3R3的配置命令如下
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname R3
[R3]interface g0/0/0
[R3-GigabitEthernet0/0/0]ip address 13.1.1.3 24
[R3-GigabitEthernet0/0/0]quit
[R3]interface g0/0/1
[R3-GigabitEthernet0/0/1]ip address 35.1.1.3 24
[R3-GigabitEthernet0/0/1]quit
[R3]interface LoopBack 0
[R3-LoopBack0]ip address 3.3.3.3 32
[R3-LoopBack0]quit如图所示 4R4的配置命令如下
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname R4
[R4]interface g0/0/1
[R4-GigabitEthernet0/0/1]ip address 24.1.1.4 24
[R4-GigabitEthernet0/0/1]quit
[R4]interface g0/0/0
[R4-GigabitEthernet0/0/0]ip address 45.1.1.4 24
[R4-GigabitEthernet0/0/0]quit
[R4]interface LoopBack 0
[R4-LoopBack0]ip address 4.4.4.4 32
[R4-LoopBack0]quit如图所示 5R5的配置命令如下
Huaweisystem-view
[Huawei]undo info-center enable
[Huawei]sysname R5
[R5]interface g0/0/0
[R5-GigabitEthernet0/0/0]ip address 35.1.1.5 24
[R5-GigabitEthernet0/0/0]quit
[R5]interface g0/0/1
[R5-GigabitEthernet0/0/1]ip address 45.1.1.5 24
[R5-GigabitEthernet0/0/1]quit
[R5]interface LoopBack 0
[R5-LoopBack0]ip address 5.5.5.5 32
[R5-LoopBack0]quit如图所示
2配置IS-IS
1R1配置命令如下
[R1]isis
[R1-isis-1]network-entity 49.0123.00000000.0001.00 #配置NET地址
[R1-isis-1]is-level level-1 #路由器的类型为Level-1
[R1-isis-1]cost-style wide #设置宽度量值
[R1-isis-1]quit
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]isis enable
[R1-GigabitEthernet0/0/0]quit
[R1]interface g0/0/1
[R1-GigabitEthernet0/0/1]isis enable
[R1-GigabitEthernet0/0/1]quit
[R1]interface LoopBack 0
[R1-LoopBack0]isis enable
[R1-LoopBack0]quit如图所示 2R2配置命令如下
[R2]isis
[R2-isis-1]network-entity 49.0123.0000.0000.0002.00
[R2-isis-1]cost-style wide
[R2-isis-1]quit
[R2]interface g0/0/1
[R2-GigabitEthernet0/0/1]isis enable
[R2-GigabitEthernet0/0/1]quit
[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]isis enable
[R2-GigabitEthernet0/0/0]quit
[R2]interface LoopBack 0
[R2-LoopBack0]isis enable
[R2-LoopBack0]quit如图所示 3R3配置命令如下
[R3]isis
[R3-isis-1]network-entity 49.0123.0000.0000.0003.00
[R3-isis-1]cost-style wide
[R3-isis-1]quit
[R3]interface g0/0/0
[R3-GigabitEthernet0/0/0]isis enable
[R3-GigabitEthernet0/0/0]quit
[R3]interface g0/0/1
[R3-GigabitEthernet0/0/1]isis enable
[R3-GigabitEthernet0/0/1]quit
[R3]interface LoopBack 0
[R3-LoopBack0]isis enable
[R3-LoopBack0]quit如图所示 4R4配置命令如下
[R4]isis
[R4-isis-1]network-entity 49.0045.0000.0000.0004.00
[R4-isis-1]is-level level-2
[R4-isis-1]cost-style wide
[R4-isis-1]quit
[R4]interface g0/0/1
[R4-GigabitEthernet0/0/1]isis enable
[R4-GigabitEthernet0/0/1]quit
[R4]interface LoopBack 0
[R4-LoopBack0]quit如图所示 5R5配置命令如下
R5system-view
[R5]isis
[R5-isis-1]network-entity 49.0045.0000.0000.0005.00
[R5-isis-1]cost-style wide
[R5-isis-1]is-level level-2
[R5-isis-1]quit
[R5]interface g0/0/1
[R5-GigabitEthernet0/0/1]isis enable
[R5-GigabitEthernet0/0/1]quit
[R5]interface g0/0/0
[R5-GigabitEthernet0/0/0]isis enable
[R5-GigabitEthernet0/0/0]quit
[R5]interface LoopBack 0
[R5-LoopBack0]isis enable
[R5-LoopBack0]quit如图所示
1.2.4. 实验调试
1查看邻接关系
#查看R1上的IS-IS邻接关系
R1display isis peer如图所示 通过以上输出可以看到路由器R1与R2、R3是Level-1的邻居关系
2查看路由表
#在R1上查看路由表
R1display ip routing-table如图所示 通过以上输出可以看到默认情况下Level-1区域的路由会传给Level-2区域但是Level-2区域的路由却不会传给Level-1区域Level-1-2的路由器会自动下发默认路由给Level-1区域的路由器
3引入外部路由
1R4的配置
#在R4上引入一条外部路由
[R4]interface LoopBack 100
[R4-LoopBack100]ip address 100.1.1.1 32
[R4-LoopBack100]quit
[R4]isis
[R4-isis-1]import-route direct #引入直连路由
[R4-isis-1]quit如图所示 2R5的配置
#在R5上引入一条外部路由
[R5]interface LoopBack 200
[R5-LoopBack200]ip address 200.1.1.1 32
[R5-LoopBack200]quit
[R5]isis
[R5-isis-1]import-route direct
[R5-isis-1]quit如图所示
4查看路由表
#再次在R1上查看路由表
R1display ip routing-table如图所示 通过以上输出可以看到R1没有收到外部路由
5设置路由泄露
1R2 的配置命令如下
#在R2上把路由泄露给R1
[R2]isis
[R2-isis-1]import-route isis level-2 into level-1 #把eve1-2的路由泄露给Level-1如图所示 2R3 的配置命令如下
#在R3上把路由泄露给R1
[R3]isis
[R3-isis-1]import-route isis level-2 into level-1 #把eve1-2的路由泄露给Level-1如图所示
6查看路由表
#继续在R1上查看路由表
R1display ip routing-table如图所示 通过以上输出可以看到Level-2区域的路由都传递给了Level-1区域
1.3. 实验3IS-IS认证
1.3.1. 实验目的
实现IS-IS 接口认证实现IS-IS 区域认证实现IS-1S路由域认证
1.3.2. 实验拓扑图 1.3.3. 实验调试
1配置IP地址
此步骤省略实验2已经配置了
2明文认证配置
1R1 的配置命令如下
#R1之间的接口用简单的明文认证
[R1]interface g0/0/0
[R1-GigabitEthernet0/0/0]isis authentication-mode simple joilabs level-1如图所示 2R2 的配置命令如下
#R2之间的接口用简单的明文认证
[R2]interface g0/0/0
[R2-GigabitEthernet0/0/0]isis authentication-mode simple joilabs level-1如图所示
3MD5认证配置
1R4 的配置命令如下
#R4之间的接口用MD5认证
[R4]interface g0/0/1
[R4-GigabitEthernet0/0/1]isis authentication-mode simple joilabs level-1如图所示
2R5 的配置命令如下
#R5之间的接口用MD5认证
[R5]interface g0/0/1
[R5-GigabitEthernet0/0/1]isis authentication-mode simple joilabs level-1如图所示
4区域认证配置
1R1配置命令如下
[R1]isis
[R1-isis-1]area-authentication-mode md5 joinlabs如图所示 2R2配置命令如下
[R2]isis
[R2-isis-1]area-authentication-mode md5 joinlabs如图所示 3R3配置命令如下
[R3]isis
[R3-isis-1]area-authentication-mode md5 joinlabs如图所示
5路由域认证配置
1R2配置命令如下
[R2]isis
[R2-isis-1]domain-authentication-mode md5 1234
[R2-isis-1]quit如图所示
2R3配置命令如下
[R3]isis
[R3-isis-1]domain-authentication-mode md5 1234
[R3-isis-1]quit如图所示
3R4配置命令如下
[R4]isis
[R4-isis-1]domain-authentication-mode md5 1234
[R4-isis-1]quit如图所示
4R5配置命令如下
[R5]isis
[R5-isis-1]domain-authentication-mode md5 1234
[R5-isis-1]quit如图所示
1.3.4. 技术要点
路由域认证注意事项
域内的每一个Level-2 和Level-1-2类型的路由器必须进行认证并且必须使用相同的口令路由域认证对Leve1-2的SNP 和LSP报文进行认证
