一、实验目的

观察IS-IS的选路问题，然后通过路由渗透、接口开销来控制选路。

二、实验内容

实验拓扑如图1：

图1

与《》相比，只是将R1 - R3之间的1000M以太网改成了2M串口。

本次实验将主要：

1、对R1、R3配置略作修改，以适应端口的改变。

2、观察R1的的选路问题。

3、配置接口开销。

4、观察R5的选路问题。

5、配置路由渗透功能。

6、配置L1路由器不生成默认路由。

二、实验步骤

(一) 对R1、R3配置略作修改

1. R1

[R1]interface GigabitEthernet0/0/1

[R1-GigabitEthernet0/0/1]undo ip address

[R1-GigabitEthernet0/0/1]interface Serial 1/0/0

[R1-Serial1/0/0]ip address 10.0.13.1 24

[R1-Serial1/0/0]quit

2. R3

[R3]interface GigabitEthernet0/0/1

[R3-GigabitEthernet0/0/1]undo ip address

[R3-GigabitEthernet0/0/1]interface Serial 1/0/0

[R3-Serial1/0/0]ip address 10.0.13.3 24

[R3-Serial1/0/0]quit

注：

对于IS-IS基本配置，只是将R1和R3本来在G0/0/1口下的IP地址改配置在s1/0/0下，并使能s1/0/0的isis功能，其他与《动态路由协议IS-IS基本配置实验摘要》配置相同，不再赘述。

(二) 观察R1的选路问题。

查看R1的路由表，如图2

图2

可以看到R1到10.0.56.0/24有两条等价路由，出接口分别是S1/0/0（速率2M）和G0/0/2（速率1G）；R1到R5的Loopback口所在网段的路由的出接口也是S1/0/0、下一跳是R3，单纯从带宽的角度看，这条路径并不是最优的。

其原因是ISIS的默认接口开销类型是Narrow、cost值固定为10，并没有参考路径上的各接口带宽，这样一来和按跳数计算没什么区别，因此会出现上述状况。下面我们通过配置接口开销参数，来试图控制ISIS的选路。

(三) 配置接口开销。

1. R1（R2~R6的配置与之完全相同）：

[R1]isis 1

[R1-isis-1]cost-style wide

[R1-isis-1]bandwidth-reference 10000

[R1-isis-1]auto-cost enable

命令说明：

1. cost-style wide是将接口开销类型更改为wide，它的取值范围为1～16777215，比Narrow的1～63大得多，更适合一些，也是推荐的类型。

2. bandwidth-reference 10000将计算cost的参考带宽设置为10000M（默认为100M），计算公式为开销值=(bandwidth-reference/接口带宽值)×10。

3. auto-cost enable使能自动计算接口的开销值。

注：

如果使用默认的开销类型Narrow和cost值，使能自动计算接口的开销值，计算方式如下表

2. 再次查看R1路由表，如图3

图3

现在所有路由条目的路径开销都参照了各接口的带宽。

(四) 观察R5的选路问题。

查看R5的路由表，如图4

图4

可以看到R5到区域外生成的默认路由，下一跳依然是R3，并没有切换到带宽更大的路径去。

这是因为ISIS的规则是：L1路由器的LSDB默认并不包含本区域外的信息，它会生成一条指向区域外的默认路由，下一跳是离它最近的L1/L2路由器——即R3。这种情况可以通过在L1/L2路由器配置路由渗透功能，将L2区域的某些路由渗透到本地L1区域中。

(五) 配置路由渗透功能。

1. R3（R4配置相同与之相同）

[R3]acl 2001

[R3-acl-basic-2001]rule 5 permit source 192.168.2.0 0.0.0.255

[R3-acl-basic-2001]isis 1

[R3-isis-1]import-route isis level-2 into level-1 filter-policy 2001

[R3-isis-1]quit

命令说明：

1、建立acl 2001，是为了将到192.168.2开头的网段（192.168.2.0/25、192.168.2.129/25）过滤出来。

2、import-route isis level-2 into level-1 filter-policy 2001则是将acl 2001过滤出来的网段从L2区域渗透到R3所在的L1区域中。如果不用filter-policy 2001过滤的话会将L2所有条目渗透到L1中。

2. 再次查看R5路由表，如图5

图5

此时R5已经有了到R2的Loopback接口所在网段（192.168.2.0/25、192.168.2.129/25）明细了，且不再通过R3。

不过此时需要注意的是：R5指向R3的默认路由还在，输入

tracert -a 10.0.5.5 192.168.12.2

会经过R3。

输入

tracert -a 192.168.12.2 10.0.5.5

则不会经过R3而是走下方的R4，出现了往返路径不一致。

(六) 配置L1路由器不生成默认路由。

如果R5只是需要访问192.168.2.0/25、192.168.2.129/25的话，可以取消R5产生的默认路由，输入

[R5]isis 1

[R5-isis-1]attached-bit avoid-learning

此时R5的路由表如图6

图6

可以看到默认路由的下一跳不见了。

至此，控制IS-IS选路实验告一段落。

以上输入和描述可能有疏漏、错误，欢迎大家在下方评论区留言指正！

另以上实验如有帮助，望不吝转发！

附：

《动态路由协议IS-IS基本配置实验摘要》

更多内容请访问头条主页