如何理解IS-IS的基本原理 IS-IS與OSPF的區(qū)別

ISIS知識點
ISIS基本配置，ISIS 9種報文，2種網(wǎng)絡(luò)類型，3種路由器類型，hello報文中的padding的開啟域關(guān)閉，P2P 鏈路 3-way，接口認(rèn)證，修改路由器級別，接口級別，路由過載，DIS選舉，DIS域DR的區(qū)別，接口優(yōu)先級的修改，接口開銷值，接口開銷類型（narrow,wide），修改網(wǎng)絡(luò)類型（p2p，broadcast），ISIS路由聚合，ISIS缺省路由，路由引入，引入外部路由的類型（internal,External），路由過濾filter-policy，IS-IS路由滲透

ISIS也是一種基于鏈路狀態(tài)并使用最短路徑優(yōu)先算法進行路由計算的一種IGP協(xié)議（用于ISP）
一個OSPF鏈路狀態(tài)數(shù)據(jù)庫是若干條LSA的集合。與此相似，一個IS-IS鏈路狀態(tài)數(shù)據(jù)庫是若干條LSP的集合。與OSPF鏈路狀態(tài)數(shù)據(jù)庫不同，IS-IS鏈路狀態(tài)數(shù)據(jù)庫有l(wèi)evel-1和level-2之分

理解IS-IS的基本原理

熟悉IS-IS與OSPF的區(qū)別

掌握IS-IS的常用配置（level1 level2 level1-2）

路由器少，交換機多，分層 —— OSPF
OSPF特點：目前只支持IP網(wǎng)絡(luò)，工作在IP層
集成IS-IS特點：支持CLNP網(wǎng)絡(luò)和IP網(wǎng)絡(luò)，工作在數(shù)據(jù)鏈路層（MAC地址），沒有組播地址

IS-IS 9種報文

P2P Hello
Broadcast L1-Hello 0014
Broadcast L2-Hello 0015
LSP（鏈路狀態(tài)PDU）CSNP（完全序列號數(shù)據(jù)包）PSNP（部分序列號數(shù)據(jù)包）(都分為level 1 2)
CSNP類似于OSPF的DD報文 傳遞的是LSDB里所有鏈路信息摘要
PSNP類似于OSPF的LSRequest或LSAck報文 用于請求和確認(rèn)部分鏈路信息
LSP類似于OSPF的LSU

2種網(wǎng)絡(luò)類型

IS-IS 只支持 P2P和Broadcast 網(wǎng)絡(luò)類型
點到點網(wǎng)絡(luò)不選舉DIS

修改網(wǎng)絡(luò)類型:網(wǎng)絡(luò)只支持由廣播類型改為P2P
int g0/0/0
isis circuit-type p2p

IS-IS 基本結(jié)構(gòu)

協(xié)議優(yōu)先級：15 　　metric : cost
運行 IS-IS 協(xié)議的路由器必須有一個必須有一個被稱為 NET （Network Entity Title）的網(wǎng)絡(luò)地址，NET 也稱為網(wǎng)絡(luò)實體名，長度為 8 至 20 字節(jié)，其格式可以多種多樣。
通常，在 IP 環(huán)境下 NET 格式為：區(qū)域 ID (1 字節(jié))+系統(tǒng) ID（6 個字節(jié)）+SEL （1 個字節(jié)），NET 中的 SEL 總是為 00。
配置路由器的網(wǎng)絡(luò)實體名,同一臺路由，可以配置 3 個網(wǎng)絡(luò)實體名，但它們的system ID 要相同

49.0001.0000.0000.0001.00
　　 10.0000.0000.0001.00

字節(jié)數(shù)是 8~20，因此是可變長的。 從后面開始看

用IS-IS協(xié)議物理接口的MTU為1497，有3個字節(jié)給LLC使用了
System ID length 默認(rèn)為6，是系統(tǒng)ID號長度
max area 默認(rèn)為3，代表最大支持3個network-entity。isis進程最多支持三個區(qū)域
每臺設(shè)備最多可以配置三個NET，系統(tǒng)ID必須是相同，區(qū)域ID可以不同

3種路由器類型

Level-1的鄰接關(guān)系的建立，區(qū)域ID必須一致
不同區(qū)域的，要Level-1和Level-1-2配合
IS-IS路由器的三種類型
· Level-1路由器（只能創(chuàng)建level-1的LSDB） 同一區(qū)域
· Level-2路由器（只能創(chuàng)建level-2的LSDB） 不同區(qū)域
· Level-1-2路由器（路由器默認(rèn)的類型，能同時創(chuàng)建level-1和level-2的LSDB） 跨區(qū)域
接口上改 [R1]int g0/0/1 [ ]isis circuit-level level-1
路由器上改 [R1-isis-1]is-level level-1
L1-2 L2 L1-2 這樣搭建路由才能通。
IS-IS的骨干區(qū)域：是由所有的L2路由器（含L1/L2）組成的 （連續(xù)）

鄰居關(guān)系建立

P2P 鏈路 3-way 3次握手
點到點網(wǎng)絡(luò)才有 選擇兩次或三次。 MA網(wǎng)絡(luò)就是三次
int g0/0/0
isis ppp-negotiation 3-way only 只采用三次握手

hello報文中的padding的開啟與關(guān)閉 作用是填充MTU
isis padding-hello 開啟填充字段，先undo才能small，不填充
isis small-hello 關(guān)閉填充字段
填充字段的作用：

需求：ISIS不同網(wǎng)段建立鄰居。使地址不在同一個網(wǎng)段 也能建立起鄰居關(guān)系。
int s0/0/0
isis peer-ip-ignore （兩端都得改）
解析：因為ISIS本質(zhì)是基于二層建立起來的

需求：修改System ID ，讓它更短一點
isis
is-name R2R1 （兩端都得改）

IS-IS 認(rèn)證

接口認(rèn)證：對Level-1和Level-2的Hello 報文進行認(rèn)證
區(qū)域認(rèn)證：對Level-1的SNP和LSP報文進行認(rèn)證
路由域認(rèn)證：對Level-2的SNP和LSP報文進行認(rèn)證
認(rèn)證方式：NULL、明文、MD5

int g0/0/0
isis authentication-mode md5 huawei (isis沒有md5的kid號，ospf有)

IS-IS 形成鄰居關(guān)系的條件

①同一層次
②同一區(qū)域
③同一網(wǎng)段
④相同網(wǎng)絡(luò)類型 P2P broadcast
⑤相同的mtu值
⑥認(rèn)證相同
⑦在P2P網(wǎng)絡(luò)中，system-id長度要一致，最大區(qū)域地址數(shù)要相同
·IS-IS接口開銷類型兩端類型不一致，鄰居可以建立，但路由不能學(xué)習(xí)
·不同的進程ID號，可以建立鄰居關(guān)系
R1是1類 區(qū)域1，R2是2類 區(qū)域2，這種是沒問題的

IS-IS鄰居建立不起來的原因：
①級別不同、②區(qū)域號不在區(qū)域內(nèi)、③認(rèn)證不同、④MTU、⑤網(wǎng)絡(luò)類型不同、⑥cost-style…

·對于OSPF 一個路由器不同接口屬于不同區(qū)域
·對于ISIS來講，屬于某個區(qū)域，所有路由器接口都屬于某個區(qū)域

DIS與DR的區(qū)別

CSNP類似OSPF的DD報文，LSP類似OSPF的LSU，PSNP類似OSPF的LSR、LSAck

OSPF協(xié)議中的DR與ISIS協(xié)議的DIS的區(qū)別
①DR 選舉先看優(yōu)先級，再比較 router-id ,DIS 先看優(yōu)先級，再比較 mac 地址
②DR 默認(rèn)為 1，取值范圍為 0-255，DIS 默認(rèn)為 64，取值范圍為 0-127，
③DR 的值為 0 ，代表放棄 DR 選取，DIS 的值為 0 ，只是值小，并不放棄 DIS 選舉
④DR 主要為了減少 LSA 泛洪，DIS 是為周期發(fā)送 CSNP，同步LSDB
⑤DR 有備份的設(shè)備 BDR ，DIS 沒有備份的 DIS
⑥D(zhuǎn)R 的選舉是在鏈路上選舉的，DIS 的選舉分為 Level-1和 Level-2，在路由器上選舉
⑦DR 默認(rèn)不開啟搶占， DIS 默認(rèn)搶占
⑧OSPF 選舉 DR/BDR 需要 waiting time 達 40秒，過程也較為復(fù)雜，而ISIS選舉DIS 等待兩個 Hello 報文間隔就可以，簡單快捷
⑨選舉完成后，ISIS 網(wǎng)絡(luò)鏈路內(nèi)所有的路由器之間都建立的是鄰接關(guān)系。OSPF中DRothers 只與 DR/BDR 形成 full 鄰接關(guān)系， DRothers 之間只有 2-way 的關(guān)系

ISIS和OSPF的區(qū)別
ISIS：工作在數(shù)據(jù)鏈路層，優(yōu)先級15，選舉DIS，9個報文，2個網(wǎng)絡(luò)類型
OSPF：工作在網(wǎng)絡(luò)層，優(yōu)先級10和150，選舉DR，5個報文，4個網(wǎng)絡(luò)類型
網(wǎng)絡(luò)類型和開銷方式：
IS-IS 協(xié)議只支持兩種網(wǎng)絡(luò)類型，且所有帶寬默認(rèn)開銷值都是一樣的，OSPF 協(xié)議支持四種網(wǎng)絡(luò)類型，且會根據(jù)不同的帶寬設(shè)定相應(yīng)的開銷值，對幀中繼，按需鏈路等網(wǎng)絡(luò)類型有很好的支持。
區(qū)域類型：
IS-IS 協(xié)議分 L1/L2 區(qū)域，L2 區(qū)域是骨干區(qū)域有全部明細(xì)路由。L1 去往 L2 只有默認(rèn)路由。OSPF 協(xié)議分骨干區(qū)域，普通區(qū)域，特殊區(qū)域。普通區(qū)域和特殊區(qū)域跨區(qū)域訪問需要經(jīng)過骨干區(qū)域。
報文類型：
IS-IS 協(xié)議路由承載報文類型只有 LSP 報文且里面路由信息是不區(qū)分內(nèi)部與外部的，簡單高效，無需遞歸計算。OSPF 協(xié)議路由承載報文 LSA 類型多樣，有1/2/3/4/5/7 類等。路由級別等級森嚴(yán)，且需要遞歸計算，適合精細(xì)化調(diào)度計算。
存活時間： OSPF叫dead time，ISIS叫holding time

了解部分

了解：剩余生存時間——holdtime 是Hello時間的三倍 10*3。 OSPF是4倍，其他都是3倍

了解：分片 ISIS 的 LSPID dis isis lsdb

了解：dis isis lsdb 的 ATT/P/OL
ATT：可以理解為OSPF的ABR它會告訴本區(qū)域的L1路由器，有去往其他區(qū)域的路由。
OverLoad：[]isis []set-overload 表示過載
P：區(qū)域修復(fù)，相當(dāng)于OSPF的虛鏈路

DIS選舉規(guī)則

DIS默認(rèn)是64，取值范圍0~127。 MA網(wǎng)絡(luò)才會選DIS。點到點不選DIS
比較DIS優(yōu)先級，優(yōu)先級大的為DIS。 優(yōu)先級相同，比較MAC，MAC地址大的為DIS
DIS分為：1類DIS和2類DIS

查看：dis isis int [verbose]
修改DIS：
int g0/0/0
isis dis-priority 120 這種沒有指明改1類DIS還是2類DIS，默認(rèn)都改
isis dis-priority 120 level-1 指明改1類DIS。 如果之前默認(rèn)都配置，要先undo isis dis-priority，再配指定1類。

DIS的選舉周期：2倍的Hello時間（默認(rèn)10秒）， Hello時間可 dis isis in verbose 查看到

IS-IS 鏈路狀態(tài)數(shù)據(jù)庫

· P2P網(wǎng)絡(luò)CSNP報文只發(fā)送一次，鄰居建立后立即發(fā)送
· MA網(wǎng)絡(luò)CSNP報文只由DIS組播發(fā)送，時間默認(rèn)為10秒

IS-IS 路由算法

接口cost值都是默認(rèn)為10，默認(rèn)類型為Narrow

注意劃分區(qū)域的邊界。

區(qū)域間的路由

IS-IS 開銷值

IS-IS 有三種方式來確定接口的開銷，按照優(yōu)先級由高到底分別如下：
①接口開銷：為單個接口設(shè)置開銷，優(yōu)先級最高。
int g0/0/0
isis cost 50
②全局開銷：為所有接口設(shè)置開銷，優(yōu)先級中等。
isis
circuit-cost 30
③自動計算開銷：根據(jù)接口帶寬自動計算開銷，優(yōu)先級最低。
isis
bandwidth-reference 1000
auto-cost enable

isis
cost-style narrow
auto-cost enable 自動計算開銷，接口開銷為20。 如果是wide，接口開銷為1

IS-IS接口的默認(rèn)開銷為10，開銷類型默認(rèn)為narrow，開銷范圍：1-63，但是在大型網(wǎng)絡(luò)設(shè)計中，較小的度量范圍不能滿足實際需求。IS-IS開銷類型wide，開銷范圍：1-16777215

查看ISIS 協(xié)議的默認(rèn)參數(shù)：dis default-parameter isis

IS-IS 路由配置需求

最優(yōu)路徑。 修改cost值，讓RTA到達RTB的cost值更小。
配置1：啟用IS-IS，進程號100，RTA為DIS

配置2：RTD與RTE之間采用P2P網(wǎng)絡(luò)類型

配置3：引入路由 + 路由滲透

IS-IS 匯總默認(rèn)路由

OSPF只能在ABR和ASBR路由器上進行路由聚合，而IS-IS路由器能否進行路由聚合以及對什么樣的路由才能進行聚合取決于路由器的類型及路由的類型。

在IS-IS網(wǎng)絡(luò)中，level-1路由器只維護level-1鏈路狀態(tài)數(shù)據(jù)庫，只能對相應(yīng)的level-1的直連路由進行聚合，并將聚合后的路由以level-1 LSP的形式發(fā)送給其他路由。level-2路由器只維護level-2鏈路狀態(tài)數(shù)據(jù)庫，只能對相應(yīng)的level-2的直連路由進行聚合，并將聚合后的路由以level-2 LSP的形式發(fā)送給其他路由。 （level-1-2則都可以）

[R1]isis
[R1-isis-1]network-entity 10.0000.0000.0001.00
[R1-isis-1]is-name R1
[R1-isis-1]is-level level-1
[R1-isis-1]int g0/0/0 對Loopback012 也是這樣配
[ ]isis enable 1

[R2]isis
[R2-isis-1]network-entity 10.0000.0000.0002.00
[R2-isis-1]is-name R2
[R2-isis-1]int g0/0/0
[ ]isis enable 1
[ ]isis circuit-level level-1
[ ]int g0/0/1
[ ]isis circuit-level level-2

[R3]isis
[R3-isis-1]network-entity 20.0000.0000.0003.00
[R3-isis-1]is-name R3
[R3-isis-1]is-level level-2
[R3-isis-1]int g0/0/1 對Loopback012 也是這樣配
[ ]isis enable 1

路由聚合（默認(rèn)以L2類型發(fā)送）
[R1-isis-1]summary 10.0.1.0 255.255.255.252 level-1
[R3-isis-1]summary 10.0.3.0 255.255.255.252

dis isis route
①D：表示直連路由
②A：表示此路由被加入單播路由表中
③L：表示此路由通過LSP發(fā)布出去

IS-IS 缺省路由

第一種缺省路由是 由 level-1 路由器在特定條件下自動產(chǎn)生的，它的下一跳是離它最近的 （cost 最小）level-1-2 路由器。
第二種缺省路由是 IS-IS 路由器上使用 default-route-advertise 命令產(chǎn)生并
發(fā)布的。
isis
default-route-advertise match default level-1-2

第一種缺省路由：它是自動產(chǎn)生的，如果R2的G0/0/1口down掉了，那么R1就認(rèn)為失去了和骨干網(wǎng)的聯(lián)絡(luò)，從而不會自動產(chǎn)生第一種缺省路由，無法自動產(chǎn)生，ping不通R4

第二種缺省路由：手工產(chǎn)生：（默認(rèn)以L2類型發(fā)送）
R2有缺省路由的情況下，可不配always，R1也有默認(rèn)路由
[R2-isis-1]default-route-advertise level-1

如果R2指向R4沒有缺省路由，就一定要有always 。 R1才會有默認(rèn)路由。
[R2-isis-1]default-route-advertise always level-1
但這種即使R2到R4的接口down掉了，R1路由也會在，這種比較不科學(xué)，應(yīng)該 不能連接外部就不下放，能連接的時候再下放。

R2到R4的接口down掉了就沒，up就有。這種適用性最好，建議配置缺省路由就這樣配
[R2-isis-1]default-route-advertise match default level-1-2 這種滿足了R1和R3

IS-IS 路由引入

IS-IS 網(wǎng)絡(luò)能夠引入其他路由協(xié)議的路由和其他 IS-IS 協(xié)議進程的路由。默認(rèn)情況下，IS-IS 總是以 level-2 路由類型引入外部路由。但是，通過手動配置，也可以以 level-1 路由類型引入外部路由。
isis
import-route ospf 1 level-1 cost-type internal cost 30

?

?

[R1]isis
[R1-isis-1]network-entity?10.0000.0000.0001.00
[R1-isis-1]is-name?R1
[R1-isis-1]is-level?level-1
[R1-isis-1]int?g0/0/0
[R1-GigabitEthernet0/0/0]isis?enable

[R2]isis
[R2-isis-1]network-entity?10.0000.0000.0002.00
[R2-isis-1]is-name?R2
[R2-isis-1]int?g0/0/0
[R2-GigabitEthernet0/0/0]isis?enable
[R2-GigabitEthernet0/0/0]isis?circuit-level?level-1
[R2-GigabitEthernet0/0/0]int?g0/0/1
[R2-GigabitEthernet0/0/1]isis?enable
[R2-GigabitEthernet0/0/1]isis?circuit-level?level-2

[R3]isis
[R3-isis-1]network-entity?20.0000.0000.0003.00
[R3-isis-1]is-name?R3
[R3-isis-1]is-level?level-2
[R3-isis-1]int?g0/0/0
[?]isis?enable
[?]int?loo0
[?]isis?en

OSPF：
[R1]ospf?router-id?1.1.1.1
[R1-ospf-1]area?0
[?]net?192.168.14.1?0.0.0.0

[R4]ospf?router-id?4.4.4.4
[R4-ospf-1]area?0
[?]net?192.168.14.4?0.0.0.0
[?]net?4.4.4.4?0.0.0.0
[?]net?44.44.44.44?0.0.0.0

R3?引入，讓R2通過引入方式學(xué)習(xí)到3.3.3.3
[R3]isis
[R3-isis-1]import-route?direct??
·對于External類型的cost，在IP路由表中的cost值的計算方法為，64+IS-IS路由表中的Incost+IS-IS路由表的Extcost
[R3-isis-1]import-route?direct?cost-type?internal?????內(nèi)部路由默認(rèn)開銷是10
[R3-isis-1]import-route?direct?cost-type?internal?cost?50?在R2查看路由表會發(fā)現(xiàn)是60??10+50

精確引入，只希望引入?4.4.4.4，讓R2只能學(xué)習(xí)到4.4.4.4
[R1]acl?2000
[R1-acl-basic-2000]rule?permit?source?4.4.4.4?0
[R1]route-policy?10?permit?node?1
[R1-route-policy]if-match?acl?2000
[R1-isis-1]import-route?ospf?1?level-1?route-policy?10
[R1-isis-1]import-route?ospf?1?level-1?route-policy?10?cost-type?internal?cost?60

?

?

IS-IS 路由過濾

在IS-IS網(wǎng)絡(luò)中，有時需要使用filter-policy工具對IS-IS路由進行過濾。這里所說的過濾，是指路由器在將自己IS-IS路由表中的某些IS-IS路由納入進自己的IP路由表的過程，一些滿足了過濾條件的IS-IS路由將被限制納入IP路由表中。
· filter-policy 它的過濾 只能針對自己的路由表
需要注意的是，filter-policy進行過濾的并非是生成那些IS-IS路由的LSP，所以filter-policy進行路由過濾之后，路由器中的IS-IS鏈路狀態(tài)數(shù)據(jù)庫和IS-IS路由表都不會受到任何影響。

使用 filter-policy 工具對 IS-IS 路由進行過濾
route-policy 10 deny node 2
if-match ip next-hop acl 2014
if-match acl 2001
route-policy 10 permit node 3
isis
filter-policy route-policy 10 import

?

?

基礎(chǔ)配置：
R1
[R1]isis
[R1-isis-1]network-entity?10.0000.0000.0001.00
[R1-isis-1]is-name?R1
[R1-isis-1]is-level?level-2
[R1-isis-1]int?g0/0/0
[R1-GigabitEthernet0/0/0]isis?en
[R1-GigabitEthernet0/0/0]int?g0/0/1
[R1-GigabitEthernet0/0/1]isis?en
[R1-GigabitEthernet0/0/1]int?loo0
[R1-LoopBack0]isis?en

R2
[R2]isis
[R2-isis-1]network-entity?10.0000.0000.0002.00
[R2-isis-1]is-name?R2
[R2-isis-1]is-level?level-2
[R2-isis-1]int?g0/0/0
[R2-GigabitEthernet0/0/0]isis?en
[R2-GigabitEthernet0/0/0]int?g0/0/1
[R2-GigabitEthernet0/0/2]isis?en

R3
[R3]isis
[R3-isis-1]network-entity?20.0000.0000.0003.00
[R3-isis-1]is-name?R3
[R3-isis-1]is-level?level-2
[R3-isis-1]int?g0/0/1
[R3-GigabitEthernet0/0/1]isis?en
[R3-GigabitEthernet0/0/1]int?g0/0/2
[R3-GigabitEthernet0/0/2]isis?en
[R3-GigabitEthernet0/0/2]int?loo1
[R3-LoopBack0]isis?en
[R3-LoopBack0]int?loo2
[R3-LoopBack2]isis?en

R4
[R4]isis
[R4-isis-1]network-entity?10.0000.0000.0004.00
[R4-isis-1]is-name?R4
[R4-isis-1]is-level?level-2
[R4-isis-1]int?g0/0/1
[R4-GigabitEthernet0/0/1]isis?en
[R4-GigabitEthernet0/0/1]int?g0/0/2
[R4-GigabitEthernet0/0/2]isis?en

需求：
（1）R1只能經(jīng)R2訪問R3的loopback?1
（2）R2只能經(jīng)R4訪問R3的loopback?2
——————————————?看看有問題嗎？————————————————
在R2上過濾掉R3的loopback?2
R2：
acl?2000
rule?deny?source?172.16.2.0?0.0.0.255
rule?permit?source?any

isis
filter-policy?2000?import
R1還是有兩個下一跳。

在R4上過濾掉R3的loopback?1
R4：
acl?2000
rule?deny?source?172.16.1.0?0.0.0.255
rule?permit?source?any

isis
filter-policy?2000?import

只針對路由表起作用，對路由傳遞不起作用，?OSPF亦是如此
———————————?R1路由表還是有兩個下一跳?—————————————


綜合運用：filter-policy和router-policy??才能過濾
[R1]acl?2001
[R1-acl-basic-2001]rule?permit?source
?172.16.1.0?0.0.0.255
[R1]acl?2002
[R1-acl-basic-2002]rule?permit?source
?172.16.2.0?0.0.0.255

[R1]acl?2012
[R1-acl-basic-2012]rule?permit?source
?192.168.12.2?0.0.0.0
[R1]acl?2014
[R1-acl-basic-2014]rule?permit?source
?192.168.14.2?0.0.0.0

[R1]route-policy?10?deny?node?1
[R1-route-policy]if-match?ip?next-hop?acl?2012
[R1-route-policy]if-match?acl?2002
拒絕?下一跳是?acl2012的，并且是去往acl2002網(wǎng)段的

[R1]route-policy?10?deny?node?2
[R1-route-policy]if-match?ip?next-hop?acl?2014
[R1-route-policy]if-match?acl?2001
[R1]route-policy?10?permit?node?3

調(diào)用
isis
filter-policy?route-policy?10?import

?

?

IS-IS 路由滲透

Level-1區(qū)域必須只能與骨干區(qū)域相連，不同level-1區(qū)域之間不能直接相連。level-1區(qū)域內(nèi)的路由信息會通過level-1-2路由器通報給level-2區(qū)域，即level-1-2路由器會將學(xué)習(xí)到的level-1路由信息封裝進level-2 LSP，并將這些level-2 LSP傳遞給其他level-2和level-1-2路由器。因此，level-1-2和level-2路由器是指定整個IS-IS路由域的路由信息的。

另一方面，為了減小路由表的規(guī)模，在缺省情況下，level-1-2和level-2路由器并不會將自己知道的路由域中其他level-1區(qū)域以及骨干區(qū)域的路由信息通報給level-1區(qū)域。這樣一來，level-1路由器只能通過缺省路由來訪問 區(qū)域以外的任何目的地

通常情況下，level-1路由器只能通過缺省路由來訪問本區(qū)域以外的目的地，但是如果需求特殊，則這種方式或許不能被接收，例如，如果要求一個level-1路由器必須經(jīng)由最優(yōu)路徑（也就是總的開銷值最?。┰L問其他某個區(qū)域的目的地時，使用缺省路由就無法滿足需求。在這種情況下，level-1路由器需要知道并使用其他區(qū)域的目的地明細(xì)路由，而不是盲目地使用缺省路由。

IS-IS 路由滲透指的是 Level 1-2 和 Level-2 路由將自己知道的其他 Level-1 區(qū)域以及 Level-2 區(qū)域的路由信息通報給指定的 Level-1 區(qū)域的過程。
isis
import-route isis level-2 into level-1

IS-IS沒有全局的概念，Level-1 只認(rèn)自己最近的Level-1-2的cost值，這樣會產(chǎn)生次優(yōu)路徑。

審核編輯：黃飛

?