level (Global IS-IS)
構文
level level-number { authentication-key key; authentication-key-chain (Protocols IS-IS) key-chain-name; authentication-type type; disable; external-preference preference; no-authentication-check; no-csnp-authentication; no-hello-authentication; no-psnp-authentication; preference preference; purge-originator { empty|self; } wide-metrics-only; }
階層レベル
[edit logical-systems logical-system-name protocols isis], [edit logical-systems logical-system-name routing-instances routing-instance-name protocols isis], [edit protocols isis], [edit routing-instances routing-instance-name protocols isis]
説明
グローバルレベルのプロパティを設定します。
1 つの AS をエリアと呼ばれる小さなグループに管理上分割できます。各ルーティング デバイス インターフェイスがエリア内になるように設定します。どのエリアにあっても、どのインターフェイスでも構いません。エリアアドレスは、ルーティングデバイス全体に適用されます。あるインターフェイスを 1 つのエリアに、別のインターフェイスを別のエリアに指定することはできません。エリア間をルーティングするには、相互に通信する隣接する 2 つのレベル 2 ルーターが必要です。
レベル 1ルーターは、IS-ISエリア内でのみルーティングできます。エリア外にトラフィックを送信するには、レベル 1 ルーターは最も近いエリア内のレベル 2 ルーターにパケットを送信する必要があります。ルーティング デバイスは、レベル 1 ルーター、レベル 2 ルーター、またはその両方です。ルーター レベルをインターフェイス単位で指定すると、ルーティング デバイスは、そのリンク上でのみ同じレベルの他のルーティング デバイスに隣接します。
各インターフェイスに 1 つのレベル 1 ルーティング プロセスと 1 つのレベル 2 ルーティング プロセスを設定できます。また、2 つのレベルを別々に設定できます。
オプション
level-number | IS-IS デバイス レベル番号(1 または 2)。デフォルトでは、デバイスはレベル 1 とレベル 2 の両方のデバイスとして動作します。 |
authentication-key key | 認証キー (パスワード)。隣接するデバイスは、パスワードを使用して、このインターフェイスから送信されたパケットの信頼性を検証します。キーを機能させるには、ステートメント
メモ:
このステートメントと
注意:
認証用の単純なパスワードは、254 文字を超えると切り捨てられます。 |
authentication-key-chain key-chain-name | ルーティングデバイスに認証キーチェーンを適用して有効にします。変数 key-chain-name は、認証キーチェーン名です。最大 126 文字です。文字には任意のASCII文字列を含めることができます。スペースを含む場合、すべての文字を引用符(" ")で囲んでください。 |
authentication-type authentication | 認証を有効にし、IS-ISの認証スキームを指定します。認証を有効にする場合は、 ステートメントを含めて
|
disable | ルーティングデバイス、インターフェイス、またはレベルでIS-ISを無効にします。インターフェイス上で IS-IS を有効にすること(または |
external-preference preference | 外部ルートのプリファレンスを設定します。の値 preference には、0 から 4,294,967,295 (2,32 , – 1) を指定できます。デフォルトは、15(レベル 1内部ルート用)、18(レベル 2内部ルート用)、160(レベル 1外部ルート用)、165(レベル 2外部ルート用)です。 |
no-authentication-check | 認証済みパケットを生成し、受信したパケットの認証を確認するが、認証できないパケットは拒否しない。 |
no-csnp-authentication | 完全なシーケンス番号 PDU(CSNP)パケットの認証チェックを抑制します。 |
no-hello-authentication | 完全なシーケンス番号の hello パケットの認証チェックを抑制します。 |
no-psnp-authentication | 部分シーケンス番号PDU(PSNP)パケットの認証チェックを抑制します。 |
preference preference | 内部ルートのプリファレンスを設定します。ルート設定(アドミニストレーティブディスタンスとも呼ばれます)は、複数のプロトコルが同じ宛先へのルートを計算するときに、転送テーブルにインストールするルートを選択するために使用されます。優先度の最も低いルートが選択されます。優先度を変更するには、 ステートメント(内部ルートの場合)または |
purge-originator (empty | self) | POI情報を含まないLSPに、中間システム(IS)IDとともにタイプ、長さ、値(TLV)を追加して、パージオリジネーター識別(POI)を有効にします。ISがパージを生成すると、JunosはISのシステムIDを持つこのTLVをパージに追加します。このTLVを含まないパージをISが受信した場合、ISは自身のシステム IDとパージを受信したISのシステム IDの両方とともにこのTLVを追加します。これにより、このパージを受信した IS は、発信元のシステム ID、つまりパージのアップストリーム ソースをログに記録し、パージの送信元を見つけやすくなります。
|
wide-metrics-only | IS-IS レベルごとに 63 より大きい メトリック値を生成するように IS-IS を設定します。通常、IS-ISメトリックは最大 63の値を持つことができ、IS-ISは2つのタイプ、長さ、および値(TLV)タプルを生成します。1つはIS-IS隣接関係用、もう1つはIPプレフィックス用です。IS-ISがトラフィックエンジニアリングをサポートできるように、2組目のTLVがIS-ISに追加されました。1組はIPプレフィックス用、もう1組はIS-IS隣接およびトラフィック制御情報用です。これらのTLVにより、IS-ISメトリックは最大 16,777,215 (224 – 1)の値を持つことができます。 TLV の新しいペアのみを生成し、より広い範囲のメトリック値を許可するように IS-IS を設定するには、 ステートメントを含め
メモ:
デフォルトでは、Junos OSはワイドメトリックの送受信をサポートしています。Junos OS では、 最大メトリック値 63 を使用でき、TLV の両方のペアを生成します。 |
残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。
必要な権限レベル
routing—設定でこのステートメントを表示します。
routing-controlー設定にこのステートメントを追加します。
リリース情報
Junos OSリリース 7.4より前に導入されたステートメント。