Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Comprendre la configuration IS-IS

Pour configurer IS-IS, vous devez activer IS-IS sur les interfaces et configurer une adresse NET sur l’une des interfaces de l’équipement (de préférence, l’interface lo0) en définissant family iso address net-address sur l’interface. Pour créer l’adresse NET (également appelée ID système ou adresse NSAP), vous pouvez utiliser la convention dictée par la conception de votre réseau ou suivre la convention suivante :

  1. Prenez l’ID du routeur, supprimez les points (.), et insérez des zéros non significatifs si nécessaire afin que la chaîne comporte 12 caractères.

    Par exemple, si l’ID du routeur est 192.168.0.4, la chaîne de 12 caractères est 192168000004. Si l’ID du routeur est 10.12.23.1, la chaîne de 12 caractères est 010012023001.

  2. Ajoutez un point après chaque 4e caractère.

    Les cordes deviendraient 1921.6800.0004 et 0100.1202.3001.

  3. Ajoutez le numéro de zone en préfixe.

    Si les périphériques de routage sont dans la zone 47, les chaînes deviennent 47.1921.6800.0004 et 47.0100.1202.3001.

  4. Ajoutez le sélecteur (00).

    Les chaînes deviendraient 47.1921.6800.0004.00 et 47.0100.1202.3001.00.

Vous devez configurer la famille ISO sur toutes les interfaces prenant en charge le protocole IS-IS en activant la configuration family iso de l’interface. Cela signifie que les trames liées IS-IS ne sont pas supprimées par les périphériques de routage.

Vous devez activer IS-IS pour qu’il s’exécute sur les interfaces en définissant interface interface-name la configuration du protocole. Cela signifie que les interfaces sont annoncées dans IS-IS.

Contrairement à OSPF, lorsque vous activez IS-IS sur l’interface lo0, vous n’avez pas besoin de définir explicitement le mode passif. Le mode passif signifie que l’interface est annoncée dans le protocole d’état de lien, mais que l’interface n’envoie ni ne reçoit de paquets de contrôle de protocole, tels que les PDU d’état de lien et IS-IS hello. En IS-IS, l’interface lo0 est toujours passive.

Lorsque vous activez IS-IS sur une interface, les deux niveaux (niveau 1 et niveau 2) sont activés par défaut. Pour spécifier qu’une interface se trouve sur une liaison de niveau 1, désactivez la case Niveau 2. Pour spécifier qu’une interface se trouve sur une liaison de niveau 2, désactivez la case Niveau 1. Vous pouvez désactiver un niveau sur l’ensemble de l’appareil ou par interface. Si deux périphériques de routage, R1 et R2, se trouvent dans la même zone IS-IS, ils communiquent au niveau 1 si le niveau 2 est désactivé pour l’un ou les deux.

Pour les appareils de sécurité uniquement, vous devez activer IS-IS en définissant mode packet-based au niveau de la [edit security forwarding-options family iso] hiérarchie.

Note:

Versions Junos antérieures à 19.2R1-S2 incluses prennent en charge l’échange de PDU ISIS sans définir explicitement le mode de paquets pour ISIS sous [edit security forwarding-options family iso]. Dans les versions plus récentes, ce paramètre est nécessaire pour qu’ISIS fonctionne correctement. Lors de la mise à niveau d’un équipement SRX vers une version de Junos antérieure à la version 19.2R1-S2, vous devez configurer le mode paquet pour ISIS, sinon aucune contiguïté ne se formera.