了解 IS-IS 配置

要配置 IS-IS，您必须在接口上启用 IS-IS，并通过在接口上进行设置 family iso address net-address 在其中一个设备接口（最好是 lo0 接口）上配置 NET 地址。若要创建 NET 地址（也称为系统 ID 或 NSAP 地址），可以使用网络设计规定的约定，也可以遵循以下约定：

1. 获取路由器 ID，删除点 （.） 并在必要时插入前导零，使字符串长度为 12 个字符。

   例如，如果路由器 ID 为 192.168.0.4，则将192168000004 12 个字符的字符串。如果路由器 ID 为 10.12.23.1，则将010012023001 12 个字符的字符串。

2. 每 4 个字符后添加一个点。

   字符串将变为 1921.6800.0004 和 0100.1202.3001。

3. 在区域编号前置。

   如果路由设备位于区域 47 中，则字符串将变为 47.1921.6800.0004 和 47.0100.1202.3001。

4. 追加选择器 （00）。

   字符串将变为 47.1921.6800.0004.00 和 47.0100.1202.3001.00。

您必须通过在接口上进行设置 family iso ，在支持 IS-IS 协议的所有接口上配置 ISO 系列。这意味着路由设备不会丢弃与 IS-IS 相关的帧。

您必须通过在协议配置中进行设置 interface interface-name 来启用 IS-IS 才能在接口上运行。这意味着接口将播发到 IS-IS 中。

与 OSPF 不同，在 lo0 接口上启用 IS-IS 时，无需显式设置被动模式。被动模式意味着接口播发到链路状态协议中，但接口不发送或接收协议控制数据包，例如 IS-IS hello 和链路状态 PDU。在 IS-IS 中，lo0 接口始终是被动接口。

在接口上启用 IS-IS 时，默认情况下会启用两个级别（级别 1 和级别 2）。要指定接口位于第 1 层链路上，请禁用第 2 层。要指定接口位于第 2 层链路上，请禁用第 1 层。您可以在整个设备或每个接口上禁用某个级别。如果两个路由设备 R1 和 R2 都位于同一个 IS-IS 区域中，则当一台或两台设备禁用了第 2 层时，它们将在级别 1 进行通信。

仅对于安全设备，您必须通过在层次结构级别进行[edit security forwarding-options family iso]设置mode packet-based来启用 IS-IS。

注意：

在 19.2R1-S2 之前（含）的 Junos 版本支持 ISIS PDU 交换，而无需在 下 [edit security forwarding-options family iso]为 ISIS 显式设置数据包模式。在较新版本中，需要此设置才能使 ISIS 正常运行。将 SRX 设备升级到高于 19.2R1-S2 的 Junos 版本时，必须为 ISIS 配置数据包模式，否则将不会形成邻接关系。