实验目的： 理解IS-IS协议中路由器级别和接口级别的含义与关系 掌握修改IS-IS路由器级别的方法 掌握查看IS-IS邻接关系的方法 实验内容： 实验拓扑图如下所示，编制如表所示。本实验模拟一个企业网络场景，R1\R2\R3为公司部门A的路由器，R5与R6为公司部门B的路由器，R4是连接公司部门A与B的骨干路由器，全网运行IS-IS。R4属于区域20，部门A属于区域10，部门B属于区域30。网络需求：拳王伙同，并通过修改路由器的级别和接口级别来减少路由器的资源开销及减少网络中不必要的流量，实现优化整个网络的目的。 本次实验是经过博主亲身实验验证后的截图和结果成图，有需要ensp软件资源的朋友可以看我另一篇博客。

华为IS-IS基础配置

RIP协议是最早的路由协议，OSPF是目前应用最广泛的IGP协议，IS-IS是另外一种链路状态型的路由协议，BGP协议是唯一的EGP协议，那么这几种路由协议有什么特点和不同呢?下面就一起来看看了解下

ISIS采用TLV结构，因此扩展性很好（为支持新的协议和特性，只需要扩展新的TLV或子TLV；可以轻松扩展支持ipv6，TE，MT等协议和特性；isis对ipv6的支持不需要对协议做大的改动，因此协议的继承性很好；不像ospf，为支持ipv6需要开发全新的ospfv3） 运行于链路层 承载路由数量在IGP协议中是最多的 企业网络主要用ospf，运营商用is-is和bgp 支持大容量的链路状态数据库，收敛速度更快，可以为二层和三层服务

ISIS-中间系统协议详解.doc

本实验模拟了一个企业网络场景，其中R1为公司总部的路由器，交换机S1，S2，S3，S4，服务器，终端等设备组成了公司总部的园区网，R2，R3，R4为公司分部的路由器。 公司总部的园区网划分了不同的VLAN。为了防止二层环路及提高交换机的抗攻击性，每台交换机都需要运行RSTP协议，同时配置RSTP保护功能。 在公司总部网络中，R1,S1,R2运行OSPF协议，并需要通过配置OSPF认证功能来提高安全性。由于种种原因，S3和S4不能运行OSPF路由协议，所以网络管理员需要将用户网段的路由引入OSPF进程，在路由引用的同时还需要实现路由聚合。 公司分部网络使用了IS-IS路由协议作为IGP，公司总部网络与公司分部网络之间通过BGP路由协议实现互通，同时，总部与分部之间的通信还需要满足负载分担等许多特别的要求，这些要求将在实验步骤中进行具体的说明。

IS-IS协议基本原理.doc

集成IS-IS知识详解.doc

实验要求 通过本实验可以掌握； 1. IS-IS验证的类型和意义 2. IS-IS明文验证的配置和调试 3. IS-IS MD5 验证的配置和调试 # 实验配置 新版本的IOS可以支持基于钥匙链的明文和HMAC MD5 两种方式验证。本实验路由器R1和R2的邻居采用Level-1明文验证，路由器R3和R4的邻居采用Level-2 MD5 验证，区域49.0001采用MD5验证，域采用MD5验证。 实验要点 邻居验证、区域验证和域验证可以根据需要使用明文或MD5验证方式。 在邻居之间进行验证时，可以对L1和L2类型的邻居分别验证，可以使用不同的钥匙链。 在进行区域验证时，区域内每台路由器都必须使用相同的验证模式。 在进行域验域时，IS-IS域内的每台L2和L1/L2路由器都必须使用相同的验证模式。 当使用‘isis authentication mode’和‘isis authentication key-chain’命令时，如果没有指定关键字“level-1”或“level-2”，默认是"level-1和"level-2’'. 详细内容访问：http://t.csdn.cn/YW1Bb

通过本实验可以掌握： 在路由器上启动IS-IS路由进程。 启用参与路由协议的接口。 在IS-IS度量值的计算。 NET地址配置。 DIS选举的原则及选举控制。 查看和调试IS-IS路由协议相关信息。 IS-IS进程的名字只有本地含义，一台路由器可以启动多个IS-IS进程。 从IOS12.0（5）版本开始，cisco路由器支持动态名字映射，可以通过命令”show isis hostname“查看： 默认情况下“isis hello-interval”命令修改HEllo包发送的周期，同时通过“isis hello-multiplier”命令定义了Hold时间是Hello周期的倍数 详细内容到：http://t.csdn.cn/ewpU4