Grundlegendes zur IS-IS-Konfiguration
Um IS-IS zu konfigurieren, müssen Sie IS-IS auf den Schnittstellen aktivieren und eine NET-Adresse auf einer der Geräteschnittstellen (vorzugsweise die lo0-Schnittstelle) konfigurieren, indem Sie die Schnittstelle einstellen family iso address net-address
. Zum Erstellen der NET-Adresse (auch als System-ID oder NSAP-Adresse bezeichnet) können Sie die Konvention verwenden, die durch Ihren Netzwerkentwurf vorgegeben wird, oder Sie können die folgende Konvention befolgen:
-
Nehmen Sie die Router-ID, entfernen Sie die Punkte (.), und fügen Sie bei Bedarf führende Nullen ein, sodass die Zeichenfolge 12 Zeichen lang ist.
Wenn die Router-ID beispielsweise 192.168.0.4 lautet, wird die 12-stellige Zeichenfolge 192168000004. Wenn die Router-ID 10.12.23.1 lautet, wird die 12-stellige Zeichenfolge 010012023001.
-
Fügen Sie nach jedem 4. Zeichen einen Punkt hinzu.
Die Zeichenfolgen würden 1921.6800.0004 und 0100.1202.3001 lauten.
-
Stellen Sie die Bereichsnummer voran.
Wenn sich die Routing-Geräte im Bereich 47 befinden, werden die Strings 47.1921.6800.0004 und 47.0100.1202.3001.
-
Hängen Sie den Selektor (00) an.
Die Zeichenfolgen würden zu 47.1921.6800.0004.00 und 47.0100.1202.3001.00 werden.
Sie müssen die ISO-Familie auf allen Schnittstellen konfigurieren, die das IS-IS-Protokoll unterstützen, indem Sie die Einstellung auf der Schnittstelle vornehmen family iso
. Dies bedeutet, dass IS-IS-bezogene Frames nicht von den Routing-Geräten verworfen werden.
Sie müssen die Ausführung von IS-IS auf den Schnittstellen aktivieren, indem Sie in der Protokollkonfiguration eine Einstellung vornehmen interface interface-name
. Das bedeutet, dass die Schnittstellen in IS-IS angekündigt werden.
Im Gegensatz zu OSPF müssen Sie den passiven Modus nicht explizit festlegen, wenn Sie IS-IS auf der lo0-Schnittstelle aktivieren. Passiver Modus bedeutet, dass die Schnittstelle für das Link-State-Protokoll angekündigt wird, die Schnittstelle jedoch keine Protokollsteuerungspakete wie IS-IS hello und Link-State-PDUs sendet oder empfängt. In IS-IS ist die lo0-Schnittstelle immer passiv.
Wenn Sie IS-IS auf einer Schnittstelle aktivieren, sind beide Ebenen (Ebene 1 und Ebene 2) standardmäßig aktiviert. Um anzugeben, dass sich eine Schnittstelle auf einer Verbindung der Ebene 1 befindet, deaktivieren Sie Ebene 2. Um anzugeben, dass sich eine Schnittstelle auf einer Verbindung der Ebene 2 befindet, deaktivieren Sie die Ebene 1. Sie können eine Ebene auf dem gesamten Gerät oder pro Schnittstelle deaktivieren. Wenn sich zwei Routing-Geräte, R1 und R2, beide im selben IS-IS-Bereich befinden, kommunizieren sie auf Ebene 1, wenn für eines oder beide Geräte Stufe 2 deaktiviert ist.
Nur für Sicherheitsgeräte müssen Sie IS-IS aktivieren, indem Sie eine Einstellung auf Hierarchieebene [edit security forwarding-options family iso]
vornehmenmode packet-based
.
Junos-Versionen vor und einschließlich 19.2R1-S2 unterstützten den ISIS-PDU-Austausch, ohne den Paketmodus für ISIS explizit unter [edit security forwarding-options family iso]
festzulegen. In neueren Versionen ist diese Einstellung erforderlich, damit ISIS ordnungsgemäß funktioniert. Wenn Sie ein Upgrade eines SRX-Geräts auf eine Junos-Version aktualisieren, die neuer als 19.2R1-S2 ist, müssen Sie den Paketmodus so konfigurieren, dass sich sonst keine Nachbarschaften bilden.