了解 IS-IS 配置

要配置 IS-IS，必须在接口上启用 IS-IS，并通过在接口上进行设置 family iso address net-address 在其中一个设备接口（最好是 lo0 接口）上配置 NET 地址。要创建 NET 地址（也称为系统 ID 或 NSAP 地址），可以使用由网络设计指示的约定，也可以遵循以下约定：

1. 获取路由器 ID，删除点 （.），并在必要时插入前导零，使字符串长度为 12 个字符。

   例如，如果路由器 ID 为 192.168.0.4，则 12 个字符的字符串将为 192168000004。如果路由器 ID 为 10.12.23.1，则 12 个字符的字符串将为 010012023001。

2. 在每 4 个字符后添加一个点。

   字符串将变为 1921.6800.0004 和 0100.1202.3001。

3. 在区域编号前置。

   如果路由设备位于区域 47 中，则字符串将变为 47.1921.6800.0004 和 47.0100.1202.3001。

4. 附加选择器 （00）。

   字符串将变为 47.1921.6800.0004.00 和 47.0100.1202.3001.00。

您必须通过在接口上进行设置 family iso ，在支持 IS-IS 协议的所有接口上配置 ISO 家族。这意味着路由设备不会丢弃与 IS-IS 相关的帧。

您必须通过在协议配置中进行设置 interface interface-name ，使 IS-IS 能够在接口上运行。这意味着接口将播发到 IS-IS 中。

与 OSPF 不同的是，在 lo0 接口上启用 IS-IS 时，无需显式设置被动模式。被动模式意味着接口已播发到链路状态协议中，但接口不发送或接收协议控制数据包，如 IS-IS hello 和链路状态 PDU。在 IS-IS 中，lo0 接口始终是被动的。

在接口上启用 IS-IS 时，默认情况下会同时启用两个级别（级别 1 和级别 2）。要指定接口位于第 1 级链路上，请禁用第 2 级。要指定接口位于第 2 级链路上，请禁用第 1 级。您可以在整个设备上或每个接口上禁用一个级别。如果两个路由设备 R1 和 R2 均位于同一个 IS-IS 区域中，如果其中一个或两个设备都禁用了 2 级，则它们将在 1 级通信。

仅对于安全设备，必须通过在[edit security forwarding-options family iso]层次结构级别进行设置mode packet-based来启用 IS-IS。

注意：

低于 19.2R1-S2 的 Junos 版本（包括 19.2R1-S2）支持 ISIS PDU 交换，但未在 [edit security forwarding-options family iso]下显式为 ISIS 设置数据包模式。在较新的版本中，需要此设置才能使 ISIS 正常运行。将 SRX 设备升级到高于 19.2R1-S2 的 Junos 版本时，必须为 ISIS 配置数据包模式，否则不会形成邻接。