- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
28-H3C MSR係列路由器 IS-IS典型配置舉例
本章節下載： 28-H3C MSR係列路由器 IS-IS典型配置舉例 (239.77 KB)
H3C MSR係列路由器
IS-IS配置舉例
Copyright © 2024 bobty下载软件 版權所有，保留一切權利。
非經本公司書麵許可，任何單位和個人不得擅自摘抄、複製本文檔內容的部分或全部，並不得以任何形式傳播。
除bobty下载软件 的商標外，本手冊中出現的其它公司的商標、產品標識及商品名稱，由各自權利人擁有。
本文檔中的信息可能變動，恕不另行通知。
目 錄
本文檔介紹IS-IS典型配置舉例。
本文檔適用於使用Comware V7軟件版本的MSR係列路由器，如果使用過程中與產品實際情況有差異，請參考相關產品手冊，或以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。
本文檔假設您已了解IS-IS特性。
如圖1所示，某公司總部和分部使用IS-IS路由協議進行互聯。公司總部內為市場部（Mkt dept.）和財務部（F&A dept.）設置了獨立的網絡。該公司的合作夥伴使用的是OSPF路由協議。現要求：
· 公司總部內市場部和財務部可以通信；並通過配置路由滲透功能，實現總部與分部間，市場部與分部可以正常通信，財務部與分部無法通信，且分部無法查看到財務部的路由信息。
· 將合作夥伴的OSPF路由引入公司分部的網絡中，並保證市場部與合作夥伴可以通信。
· 當總部的網關設備Router C IS-IS協議進程重啟時，原有的通信不中斷。
圖1 IS-IS配置組網圖
· 為了實現公司總部內市場部和財務部的相互通信，在area 10區域部署Level-1路由器。
· 為了使公司總部內財務部和公司分部不能相互通信，且公司分部無法查看財務部的路由，需要通過在Router C上配置IS-IS路由滲透並引用地址前綴列表來實現Level-1區域隻將10.100.1.0/24網段的路由信息向Level-2發布。
· 為了實現公司總部內市場部與合作夥伴的網絡互通，需要在Router D的IS-IS進程中引入OSPF進程的路由，並在OSPF進程中引入IS-IS進程的路由。
· 為了保證Router C IS-IS協議進程重啟時，原有的通信不中斷，需要在Router C上使能IS-IS協議的GR（Graceful Restart，平滑重啟）能力。
本配置舉例是在MSR3610-X1路由器Release 6749版本上進行配置和驗證的。
在設備平滑重啟過程中，請勿變更拓撲，否則可能導致路由黑洞。
# 配置接口GigabitEthernet1/0/1的IP地址。
<RouterA> system-view
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] ip address 192.168.1.1 24
[RouterA-GigabitEthernet1/0/1] quit
# 請參考以上方法配置圖1中Router A的其它接口的IP地址，具體配置過程略。
# 配置IS-IS基本功能。
[RouterA] isis 1
[RouterA-isis-1] is-level level-1
[RouterA-isis-1] network-entity 10.1921.6800.1001.00
[RouterA-isis-1] quit
[RouterA] interface gigabitethernet 1/0/1
[RouterA–GigabitEthernet1/0/1] isis enable 1
[RouterA–GigabitEthernet1/0/1] quit
[RouterA] interface gigabitethernet 1/0/2
[RouterA–GigabitEthernet1/0/2] isis enable 1
[RouterA–GigabitEthernet1/0/2] quit
# 配置接口GigabitEthernet1/0/1的IP地址。
<RouterB> system-view
[RouterB] interface gigabitethernet 1/0/1
[RouterB-GigabitEthernet1/0/1] ip address 192.168.2.1 24
[RouterB-GigabitEthernet1/0/1] quit
# 請參考以上方法配置圖1中Router B的其它接口的IP地址，具體配置過程略。
# 配置IS-IS基本功能。
[RouterB] isis 1
[RouterB-isis-1] is-level level-1
[RouterB-isis-1] network-entity 10.1921.6800.2001.00
[RouterB-isis-1] quit
[RouterB] interface gigabitethernet 1/0/1
[RouterB–GigabitEthernet1/0/1] isis enable 1
[RouterB–GigabitEthernet1/0/1] quit
[RouterB] interface gigabitethernet 1/0/2
[RouterB–GigabitEthernet1/0/2] isis enable 1
[RouterB–GigabitEthernet1/0/2] quit
# 配置接口GigabitEthernet1/0/1的IP地址。
<RouterC> system-view
[RouterC] interface gigabitethernet 1/0/1
[RouterC-GigabitEthernet1/0/1] ip address 192.168.1.2 24
[RouterC-GigabitEthernet1/0/1] quit
# 請參考以上方法配置圖1中Router C的其它接口的IP地址，具體配置過程略。
# 配置IS-IS基本功能。
[RouterC-isis-1] network-entity 10.1921.6801.0001.00
[RouterC-isis-1] quit
[RouterC] interface gigabitethernet 1/0/1
[RouterC–GigabitEthernet1/0/1] isis enable 1
[RouterC–GigabitEthernet1/0/1] quit
[RouterC] interface gigabitethernet 1/0/2
[RouterC–GigabitEthernet1/0/2] isis enable 1
[RouterC–GigabitEthernet1/0/2] quit
[RouterC] interface gigabitethernet 1/0/3
[RouterC–GigabitEthernet1/0/3] isis enable 1
[RouterC–GigabitEthernet1/0/3] quit
# 配置IS-IS路由滲透，並引用名為1的地址前綴列表，實現Level-1區域隻將10.100.1.0/24網段的路由信息向Level-2發布。
[RouterC] ip prefix-list 1 permit 10.100.1.0 24
[RouterC] isis 1
[RouterC-isis-1] address-family ipv4
[RouterC-isis-1-ipv4] import-route isis level-1 into level-2 filter-policy prefix-list 1
[RouterC-isis-1-ipv4] quit
# 使能IS-IS協議的GR能力。
[RouterC -isis-1] graceful-restart
[RouterC -isis-1] quit
# 配置接口GigabitEthernet1/0/1的IP地址。
<RouterD> system-view
[RouterD] interface gigabitethernet 1/0/1
[RouterD-GigabitEthernet1/0/1] ip address 192.168.10.2 24
[RouterD-GigabitEthernet1/0/1] quit
# 請參考以上方法配置圖1中Router D的其它接口的IP地址，具體配置過程略。
# 配置IS-IS基本功能。
[RouterD] isis 1
[RouterD-isis-1] is-level level-2
[RouterD-isis-1] network-entity 20.1921.6802.0001.00
[RouterD-isis-1] quit
[RouterD] interface gigabitethernet 1/0/1
[RouterD–GigabitEthernet1/0/1] isis enable 1
[RouterD–GigabitEthernet1/0/1] quit
[RouterD] interface gigabitethernet 1/0/2
[RouterD–GigabitEthernet1/0/2] isis enable 1
[RouterD–GigabitEthernet1/0/2] quit
# 配置OSPF基本功能。
[RouterD] ospf
[RouterD-ospf-1] area 0
[RouterD-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255
[RouterD-ospf-1-area-0.0.0.0] quit
[RouterD-ospf-1] quit
# 配置IS-IS進程引入OSPF進程的路由和直連路由。
[RouterD] isis 1
[RouterD-isis-1] address-family ipv4
[RouterD-isis-1-ipv4] import-route ospf
[RouterD-isis-1-ipv4] import-route direct
[RouterD-isis-1-ipv4] quit
[RouterD-isis-1] quit
# 配置OSPF進程引入IS-IS進程的路由和直連路由。
[RouterD] ospf 1
[RouterD-ospf-1] import-route isis 1
[RouterD-ospf-1] import-route direct
# 配置接口GigabitEthernet1/0/1的IP地址。
<RouterE> system-view
[RouterE] interface gigabitethernet 1/0/1
[RouterE-GigabitEthernet1/0/1] ip address 192.168.20.2 24
[RouterE-GigabitEthernet1/0/1] quit
# 請參考以上方法配置圖1中Router E的其它接口的IP地址，具體配置過程略。
# 配置OSPF基本功能。
[RouterE] ospf
[RouterE-ospf-1] area 0
[RouterE-ospf-1-area-0.0.0.0] network 192.168.20.0 0.0.0.255
[RouterE-ospf-1-area-0.0.0.0] network 10.200.1.0 0.0.0.255
[RouterE-ospf-1-area-0.0.0.0] quit
[RouterE-ospf-1] quit
(1) 在Router D上查看IS-IS路由表，可以查看到市場部（10.100.1.0/24）的路由，無法查看到財務部（10.100.2.0/24）的路由，說明公司分部隻能與市場部通信。
[RouterD] display isis route
Route information for IS-IS(1)
------------------------------
Level-2 IPv4 Forwarding Table
-----------------------------
IPv4 Destination IntCost ExtCost ExitInterface NextHop Flags
-------------------------------------------------------------------------------
192.168.10.0/24 10 NULL GE1/0/1 Direct D/L/-
192.168.1.0/24 20 NULL GE1/0/1 192.168.10.1 R/-/-
10.100.1.0/24 30 NULL GE1/0/1 192.168.10.1 R/-/-
192.168.2.0/24 20 NULL GE1/0/1 192.168.10.1 R/-/-
192.168.20.0/24 10 NULL GE1/0/2 Direct D/L/-
Flags: D-Direct, R-Added to Rib, L-Advertised in LSPs, U-Up/Down Bit Set
(2) 在Router C上查看IS-IS路由表，可以看到10.200.1.0/24的路由，並且可以ping通10.200.1.1，說明本公司與合作夥伴可以正常通信。
# 查看Router C上的IS-IS路由表。
[RouterC] display isis route
Route information for IS-IS(1)
------------------------------
Level-1 IPv4 Forwarding Table
-----------------------------
IPv4 Destination IntCost ExtCost ExitInterface NextHop Flags
-------------------------------------------------------------------------------
192.168.10.0/24 10 NULL GE1/0/3 Direct D/L/-
192.168.1.0/24 10 NULL GE1/0/1 Direct D/L/-
10.100.1.0/24 20 NULL GE1/0/1 192.168.1.1 R/L/-
10.100.2.0/24 20 NULL GE1/0/2 192.168.2.1 R/-/-
192.168.2.0/24 10 NULL GE1/0/2 Direct D/L/-
Flags: D-Direct, R-Added to Rib, L-Advertised in LSPs, U-Up/Down Bit Set
Level-2 IPv4 Forwarding Table
-----------------------------
IPv4 Destination IntCost ExtCost ExitInterface NextHop Flags
-------------------------------------------------------------------------------
192.168.10.0/24 10 NULL GE1/0/3 Direct D/L/-
10.200.1.0/24 10 0 GE1/0/3 192.168.10.2 R/-/-
192.168.20.0/24 10 0 GE1/0/3 192.168.10.2 R/-/-
192.168.1.0/24 10 NULL GE1/0/1 Direct D/L/-
192.168.2.0/24 10 NULL GE1/0/2 Direct D/L/-
Flags: D-Direct, R-Added to Rib, L-Advertised in LSPs, U-Up/Down Bit Set
[RouterC] ping 10.200.1.1
Ping 10.200.1.1 (10.200.1.1): 56 data bytes, press CTRL_C to break
56 bytes from 10.200.1.1: icmp_seq=0 ttl=254 time=1.862 ms
56 bytes from 10.200.1.1: icmp_seq=1 ttl=254 time=2.969 ms
56 bytes from 10.200.1.1: icmp_seq=2 ttl=254 time=1.402 ms
56 bytes from 10.200.1.1: icmp_seq=3 ttl=254 time=1.324 ms
56 bytes from 10.200.1.1: icmp_seq=4 ttl=254 time=1.510 ms
--- Ping statistics for 10.200.1.1 ---
5 packet(s) transmitted, 5 packet(s) received, 0.0% packet loss
round-trip min/avg/max/std-dev = 1.324/1.813/2.969/0.606 ms
(3) 在Router A上持續ping Router B，期間在Router C上重啟IS-IS進程，查看Router C的IS-IS協議重啟時，通信是否中斷。並使用display isis graceful-restart status命令，可查看Router C上IS-IS協議的GR狀態。
# 在Router A上持續ping Router B。
[RouterA] ping -c 10000 10.100.2.1
Ping 10.100.2.1 (10.100.2.1): 56 data bytes, press CTRL_C to break
56 bytes from 10.100.2.1: icmp_seq=0 ttl=254 time=1.185 ms
56 bytes from 10.100.2.1: icmp_seq=1 ttl=254 time=1.087 ms
……
# 重啟Router C的IS-IS進程。
[RouterC] quit
<RouterC> reset isis all graceful-restart
Reset IS-IS process? [Y/N] :y
# 在Router A上查看到IS-IS協議重啟時通信未發生中斷。
[RouterA] ping -c 10000 10.100.2.1
Ping 10.100.2.1 (10.100.2.1): 56 data bytes, press CTRL_C to break
56 bytes from 10.100.2.1: icmp_seq=0 ttl=254 time=1.185 ms
56 bytes from 10.100.2.1: icmp_seq=1 ttl=254 time=1.087 ms
56 bytes from 13.13.13.3: icmp_seq=2 ttl=254 time=1.672 ms
56 bytes from 13.13.13.3: icmp_seq=3 ttl=254 time=1.751 ms
56 bytes from 13.13.13.3: icmp_seq=4 ttl=254 time=1.816 ms
56 bytes from 13.13.13.3: icmp_seq=5 ttl=254 time=1.814 ms
# 查看Router C上IS-IS協議的GR狀態。
<RouterC> display isis graceful-restart status
Restart information for IS-IS(1)
--------------------------------
Restart status: COMPLETE
Restart phase: Finish
Restart t1: 3, count 10; Restart t2: 60; Restart t3: 300
SA Bit: supported
Level-1 restart information
---------------------------
Total number of interfaces: 3
Number of waiting LSPs: 0
Level-2 restart information
---------------------------
Total number of interfaces: 3
Number of waiting LSPs: 0
· Router A：
isis 1
is-level level-1
network-entity 10.1921.6800.1001.00
#
interface GigabitEthernet1/0/1
ip address 192.168.1.1 255.255.255.0
isis enable 1
#
interface GigabitEthernet1/0/2
ip address 10.100.1.1 255.255.255.0
isis enable 1
#
· Router B：
#
isis 1
is-level level-1
network-entity 10.1921.6800.2001.00
#
interface GigabitEthernet1/0/1
ip address 192.168.2.1 255.255.255.0
isis enable 1
#
interface GigabitEthernet1/0/2
ip address 10.100.2.1 255.255.255.0
isis enable 1
#
· Router C：
isis 1
graceful-restart
network-entity 10.1921.6801.0001.00
#
address-family ipv4 unicast
import-route isis level-1 into level-2 filter-policy prefix-list 1
#
interface GigabitEthernet1/0/1
ip address 192.168.1.2 255.255.255.0
isis enable 1
#
interface GigabitEthernet1/0/2
ip address 192.168.2.2 255.255.255.0
isis enable 1
#
interface GigabitEthernet1/0/3
ip address 192.168.10.1 255.255.255.0
isis enable 1
#
ip prefix-list 1 index 10 permit 10.100.1.0 24
#
· Router D：
#
isis 1
is-level level-2
network-entity 20.1921.6802.0001.00
#
address-family ipv4 unicast
import-route direct
import-route ospf 1
#
ospf 1
import-route direct
import-route isis 1
area 0.0.0.0
network 192.168.20.0 0.0.0.255
#
interface GigabitEthernet1/0/1
ip address 192.168.10.2 255.255.255.0
isis enable 1
#
interface GigabitEthernet1/0/2
ip address 192.168.20.1 255.255.255.0
#
· Router E：
#
ospf 1
area 0.0.0.0
network 10.200.1.0 0.0.0.255
network 192.168.20.0 0.0.0.255
#
interface GigabitEthernet1/0/1
ip address 192.168.20.2 255.255.255.0
#
interface GigabitEthernet1/0/2
ip address 10.200.1.1 255.255.255.0
#
· 《H3C MSR 係列路由器 配置指導(V7)》中的“三層技術-路由配置指導”
· 《H3C MSR 係列路由器 命令參考(V7)》中的“三層技術-路由命令參考”
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
