Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

level (Global IS-IS)

構文

階層レベル

説明

グローバルレベルのプロパティを設定します。

1 つの AS をエリアと呼ばれる小さなグループに管理上分割できます。各ルーティング デバイス インターフェイスがエリア内になるように設定します。どのエリアにあっても、どのインターフェイスでも構いません。エリアアドレスは、ルーティングデバイス全体に適用されます。あるインターフェイスを 1 つのエリアに、別のインターフェイスを別のエリアに指定することはできません。エリア間をルーティングするには、相互に通信する隣接する 2 つのレベル 2 ルーターが必要です。

レベル 1ルーターは、IS-ISエリア内でのみルーティングできます。エリア外にトラフィックを送信するには、レベル 1 ルーターは最も近いエリア内のレベル 2 ルーターにパケットを送信する必要があります。ルーティング デバイスは、レベル 1 ルーター、レベル 2 ルーター、またはその両方です。ルーター レベルをインターフェイス単位で指定すると、ルーティング デバイスは、そのリンク上でのみ同じレベルの他のルーティング デバイスに隣接します。

各インターフェイスに 1 つのレベル 1 ルーティング プロセスと 1 つのレベル 2 ルーティング プロセスを設定できます。また、2 つのレベルを別々に設定できます。

オプション

level-number

IS-IS デバイス レベル番号(1 または 2)。デフォルトでは、デバイスはレベル 1 とレベル 2 の両方のデバイスとして動作します。

authentication-key key

認証キー (パスワード)。隣接するデバイスは、パスワードを使用して、このインターフェイスから送信されたパケットの信頼性を検証します。キーを機能させるには、ステートメント authentication-type も含める必要があります。すべてのデバイスで同じパスワードを使用する必要があります。IS-IS の別の実装で Junos OS IS-IS ソフトウェアを使用している場合は、別の実装で、ドメイン、エリア、およびジュニパーネットワークスのデバイスに隣接するすべてのインターフェイスに同じパスワードを使用するように設定する必要があります。

メモ:

このステートメントと authentication-type ステートメントを含めない場合、IS-IS認証は無効になります。

  • key- 認証パスワード。パスワードの長さは最大 1024 文字です。文字には任意のASCII文字列を含めることができます。スペースを含む場合、すべての文字を引用符 (" ")で囲んでください。

注意:

認証用の単純なパスワードは、254 文字を超えると切り捨てられます。

authentication-key-chain key-chain-name

ルーティングデバイスに認証キーチェーンを適用して有効にします。変数 key-chain-name は、認証キーチェーン名です。最大 126 文字です。文字には任意のASCII文字列を含めることができます。スペースを含む場合、すべての文字を引用符(" ")で囲んでください。

authentication-type authentication

認証を有効にし、IS-ISの認証スキームを指定します。認証を有効にする場合は、 ステートメントを含めて authentication-key パスワードを指定する必要があります。このステートメントと authentication-key ステートメントを含めない場合、IS-IS認証は無効になります。の有効な値 authenticationは次のとおりです。

  • md5- HMAC 認証を MD5 と組み合わせて使用します。HMAC-MD5 認証は、RFC 2104、 HMAC: メッセージ認証のキー付きハッシュで定義されています。

  • simple- 認証にシンプルなパスワードを使用します。パスワードは送信されるパケットに含まれているため、この認証方法は比較的安全ではありません。

    メモ:

    ジュニパーネットワークスでは、この認証方法は MD5 ほど安全ではないため、推奨していません simple

disable

ルーティングデバイス、インターフェイス、またはレベルでIS-ISを無効にします。インターフェイス上で IS-IS を有効にすること(または [edit routing-instances routing-instance-name protocols isis] 階層レベルで ステートメント[edit protocols isis]を含めるinterfaceこと)、無効にすること(ステートメントdisableを含めること)、および実際にインターフェイス上で IS-IS を実行しないこと(ステートメントpassiveを含めること)は、相互に排他的な状態です。IS-IS は、 が有効になっているfamily isoすべてのインターフェイス上のレベル 1 およびレベル 2 ルーターで有効になっています。

external-preference preference

外部ルートのプリファレンスを設定します。の値 preference には、0 から 4,294,967,295 (2,32 , – 1) を指定できます。デフォルトは、15(レベル 1内部ルート用)、18(レベル 2内部ルート用)、160(レベル 1外部ルート用)、165(レベル 2外部ルート用)です。

no-authentication-check

認証済みパケットを生成し、受信したパケットの認証を確認するが、認証できないパケットは拒否しない。

no-csnp-authentication

完全なシーケンス番号 PDU(CSNP)パケットの認証チェックを抑制します。

no-hello-authentication

完全なシーケンス番号の hello パケットの認証チェックを抑制します。

no-psnp-authentication

部分シーケンス番号PDU(PSNP)パケットの認証チェックを抑制します。

preference preference

内部ルートのプリファレンスを設定します。ルート設定(アドミニストレーティブディスタンスとも呼ばれます)は、複数のプロトコルが同じ宛先へのルートを計算するときに、転送テーブルにインストールするルートを選択するために使用されます。優先度の最も低いルートが選択されます。優先度を変更するには、 ステートメント(内部ルートの場合)または external-preference ステートメントを含めpreferenceます。の値preferenceには、0 から 4,294,967,295 (2,32 , – 1) を指定できます。デフォルトは、15(レベル 1内部ルート用)、18(レベル 2内部ルート用)、160(レベル 1外部ルート用)、165(レベル 2外部ルート用)です。

purge-originator (empty | self)

POI情報を含まないLSPに、中間システム(IS)IDとともにタイプ、長さ、値(TLV)を追加して、パージオリジネーター識別(POI)を有効にします。ISがパージを生成すると、JunosはISのシステムIDを持つこのTLVをパージに追加します。このTLVを含まないパージをISが受信した場合、ISは自身のシステム IDとパージを受信したISのシステム IDの両方とともにこのTLVを追加します。これにより、このパージを受信した IS は、発信元のシステム ID、つまりパージのアップストリーム ソースをログに記録し、パージの送信元を見つけやすくなります。

  • empty—(オプション) POI 情報を含まない IS から受信したパージに POI を追加します。

  • self—(オプション)(オプション)自己発信のパージLSPにのみPOIを追加します。

wide-metrics-only

IS-IS レベルごとに 63 より大きい メトリック値を生成するように IS-IS を設定します。通常、IS-ISメトリックは最大 63の値を持つことができ、IS-ISは2つのタイプ、長さ、および値(TLV)タプルを生成します。1つはIS-IS隣接関係用、もう1つはIPプレフィックス用です。IS-ISがトラフィックエンジニアリングをサポートできるように、2組目のTLVがIS-ISに追加されました。1組はIPプレフィックス用、もう1組はIS-IS隣接およびトラフィック制御情報用です。これらのTLVにより、IS-ISメトリックは最大 16,777,215 (224 – 1)の値を持つことができます。

TLV の新しいペアのみを生成し、より広い範囲のメトリック値を許可するように IS-IS を設定するには、 ステートメントを含め wide-metrics-only ます。

メモ:

デフォルトでは、Junos OSはワイドメトリックの送受信をサポートしています。Junos OS では、 最大メトリック値 63 を使用でき、TLV の両方のペアを生成します。

残りのステートメントについては、個別に説明します。 CLIエクスプローラを参照してください。

必要な権限レベル

routing—設定でこのステートメントを表示します。

routing-controlー設定にこのステートメントを追加します。

リリース情報

Junos OSリリース 7.4より前に導入されたステートメント。