ネットワーク内のルーターでの IS-IS 設定の検証
目的
ネットワーク内のルーター(中間システム)で IS-IS を実行するには、ルーターで IS-IS を有効にし、ループバック インターフェイス(lo0)でネットワーク エンティティ タイトル(NET)を設定し、IS-IS を実行するすべてのインターフェイスで family iso を設定する必要があります。ルーターでIS-ISを有効にすると、レベル1とレベル2がデフォルトで有効になります。
図 1 は、IS-IS トポロジーのさまざまなレベルのルーターの例を示しています。
のレベル
図1のネットワークは階層構造になっており、1つの自律システム(AS)内にレベル2、レベル1/レベル2、レベル1のルーターで構成されており、49.0001、49.0002、49.0003、49.0004の4つのエリアに分かれています。レベル2ルーターは、他の自律システムに向けてルーティングします。レベル1/レベル2ルーターは、エリア間や他の自律システムにルーティングします。レベル 1 ルーターはエリア内でルーティングし、宛先がローカル エリア外にある場合は、レベル 1/レベル 2 システムに向けてルーティングします。
以下のトピックでは、さまざまなタイプのルーターの構成について検討します。
図 2 は、図 1 の IS-IS ネットワーク トポロジーの詳細を示しており、さまざまなルーターの設定出力を検証できます。
異なるレベルのルーターで IS-IS が正しく設定されていることを確認するには、以下の手順に従います。
レベル1/レベル2ルーターの設定を確認する
目的
レベル1/レベル2ルーターの設定を確認します。
アクション
ネットワーク内のレベル1/レベル2ルーターのIS-IS設定を確認するには、以下のJunos OSコマンドラインインターフェイス(CLI)コマンドを入力します。
user@host# [edit protocols isis] show user@host# [edit protocols isis] user@host# run show isis interface user@host# [edit] edit interfaces user@host# [edit interfaces] show
次の出力は、図に示されているネットワークのレベル 1/レベル 2 ルーターである R2 での IS-IS 設定の場合です。
サンプル出力
コマンド名
[edit protocols isis]
user@R2# show
interface so-0/0/0.0 {
level 2 metric 10;
level 1 disable;
}
interface so-0/0/1.0 {
level 2 disable;
level 1 metric 10;
}
interface so-0/0/2.0 {
level 2 metric 10;
level 1 disable;
}
interface fxp0.0 {
disable;
}
interface lo0.0;
[edit protocols isis]
user@R2# run show isis interface
IS-IS interface database:
Interface L CirID Level 1 DR Level 2 DR L1/L2 Metric
lo0.0 0 0x1 Passive Passive 0/0
so-0/0/0.0 2 0x1 Disabled Point to Point 10/10
so-0/0/1.0 3 0x1 Point to Point Point to Point 10/10
so-0/0/2.0 2 0x1 Disabled Point to Point 10/10
[edit interfaces]
user@R2# show
so-0/0/0 {
unit 0 {
family inet {
address 10.1.12.2/30;
}
family iso;
}
}
so-0/0/1 {
unit 0 {
family inet {
address 10.1.23.1/30;
}
family iso;
}
}
so-0/0/2 {
unit 0 {
family inet {
address 10.1.26.1/30;
}
family iso;
}
}
lo0 {
unit 0 {
family inet {
address 10.0.0.2/32;
}
family iso {
address 49.0002.1000.0000.0002.00;
}
}
}
意味
サンプル出力は、レベル1/レベル2ルーターのR2上でのIS-ISの基本設定を示しています。基本的な構成は、 [edit protocols isis] 階層レベルと [edit interfaces] 階層レベルにあります。
[edit protocols isis]レベルでは、so-0/0/0、so-0/0/1、so-0/0/2、fxp0、ループバックインターフェイス(lo0)の5つのインターフェイスが含まれています。so-0/0/0.0 と so-0/0/2.0 の 2 つのインターフェイスではレベル 1 が無効になっているため、レベル 2 のインターフェイスになっています。1 つのインターフェイス so-0/0/1.0 ではレベル 2 が無効になっているため、レベル 1 インターフェイスになっています。管理インターフェイス(fxp0)は、IS-ISパケットが送信されないように無効化されています。また、ループバックインターフェイス(lo0)は、ルーターからIS-ISネットワークへの接続ポイントとなるため、含まれています。
[edit interfaces] 階層レベルでは、[edit protocols isis] 階層レベルに含まれるすべてのインターフェイスは family iso で設定され、ループバック インターフェイス(lo0)は NET アドレス 49.0002.1000.0000.0002.00 で設定されます。IS-ISネットワーク内のすべてのルーターには、IS-ISネットワークへの接続ポイントを識別するNETアドレスが少なくとも1つ必要です。NET アドレスは通常、ループバック インターフェイス(lo0)で設定されます。複数のエリアに参加するルーターは、複数の NET アドレスを持つことができます。
参照
レベル 1 ルーターの設定の確認
目的
レベル 1 ルーターの設定を確認するには。
アクション
レベル 1 ルーターの設定を確認するには、以下の CLI コマンドを入力します。
user@host# [edit protocols isis] show user@host# [edit protocols isis] run show isis interface user@host# [edit] edit interfaces user@host# [edit interfaces] show
次のサンプル出力は、に示すネットワーク内のレベル 1 ルーターである R4 のものです。次の出力は、示されているネットワーク内のレベル 1/レベル 2 ルーターである R2 上の IS-IS 設定のものです。
サンプル出力
コマンド名
[edit protocols isis]
user@R4# show
level 2 disable;
interface so-0/0/2.0 {
level 1 metric 10;
}
interface fxp0.0 {
disable;
}
interface lo0.0;
[edit protocols isis]
user@R4# run show isis interface
IS-IS interface database:
Interface L CirID Level 1 DR Level 2 DR L1/L2 Metric
lo0.0 0 0x1 Passive Passive 0/0
so-0/0/2.0 1 0x1 Point to Point Disabled 10/10
[edit interfaces]
user@R4# show
so-0/0/2 {
unit 0 {
family inet {
address 10.1.45.1/30;
}
family iso;
}
}
lo0 {
unit 0 {
family inet {
address 10.0.0.4/32;
}
family iso {
address 49.0001.1000.0000.0004.00;
}
}
}
意味
サンプル出力は、レベル1ルーターR4上のIS-ISの基本設定を示しています。基本的な構成は、 [edit protocols isis] 階層レベルと [edit interfaces] 階層レベルにあります。
[edit protocols isis]階層レベルでは、so-0/0/2.0、fxp0、ループバックインターフェイス(lo0)の3つのインターフェイスが含まれています。レベル 2 はルーターで無効になり、ローカル エリア(49.0001)内でパケットを送信するレベル 1 ルーターになります。パケットの宛先がローカルエリア外にある場合、R4は、パケットを転送する最も近いレベル1/レベル2ルーター(R5)と隣接関係を確立します。隣接関係の詳細については、IS-IS 隣接関係のステータスの表示を参照してください。
1つのインターフェイスso-0/0/2.0はIS-IS用に設定されています。管理インターフェイス(fxp0)は、IS-ISパケットが送信されないように無効化されています。また、ループバックインターフェイス(lo0)は、ルーターからIS-ISネットワークへの接続ポイントとなるため、含まれています。
[edit interfaces]階層レベルでは、[edit protocols isis]階層レベルに含まれるインタフェースもfamily isoで設定され、ループバックインタフェース(lo0)にはNETアドレス49.0001.1000.0000.0004.00が設定されます。IS-ISネットワーク内のすべてのルーターには、IS-ISネットワークへの接続ポイントを識別するNETアドレスが少なくとも1つ必要です。NET アドレスは通常、ループバック インターフェイス(lo0)で設定されます。複数のエリアに参加するルーターは、複数の NET アドレスを持つことができます。
参照
レベル 2 ルーターの設定を確認する
目的
レベル 2 ルーターの設定を確認します。
アクション
レベル 2 ルーターの設定を確認するには、以下の CLI コマンドを入力します。
user@host# [edit protocols isis] show user@host# [edit protocols isis] run show isis interface user@host# [edit] edit interfaces user@host# [edit interfaces] show
次のサンプル出力は、表示されているネットワークのレベル 2 ルーターである R6 のものです。
サンプル出力
コマンド名
[edit protocols isis]
user@R6# show
level 1 disable;
interface so-0/0/0.0 {
level 2 metric 10;
}
interface so-0/0/2.0 {
level 2 metric 10;
}
interface fxp0.0 {
disable;
}
interface lo0.0;
[edit protocols isis]
user@R6# run show isis interface
IS-IS interface database:
Interface L CirID Level 1 DR Level 2 DR L1/L2 Metric
lo0.0 0 0x1 Passive Passive 0/0
so-0/0/0.0 2 0x1 Disabled Point to Point 10/10
so-0/0/2.0 2 0x1 Disabled Point to Point 10/10
[edit interfaces]
user@R6# show
so-0/0/0 {
unit 0 {
family inet {
address 10.1.56.2/30;
}
family iso;
}
}
so-0/0/2 {
unit 0 {
family inet {
address 10.1.26.2/30;
}
family iso;
}
}
lo0 {
unit 0 {
family inet {
address 10.0.0.6/32;
}
family iso {
address 49.0003.1000.0000.0006.00;
}
}
}
意味
サンプル出力は、レベル 2 ルーター R6 上の IS-IS の基本設定を示しています。基本的な構成は、 [edit protocols isis] 階層レベルと [edit interfaces] 階層レベルにあります。
[edit protocols isis]レベルでは、so-0/0/0.0、so-0/0/2.0、fxp0、ループバックインターフェイス(lo0)の4つのインターフェイスが含まれています。レベル 1 は 2 つの SONET/SDH インターフェイスで無効化されているため、これはエリア間および他の AS に向けてルーティングするレベル 2 ルーターになります。管理インターフェイス(fxp0)は、IS-ISパケットが送信されないように無効化されています。また、ループバックインターフェイス(lo0)は、ルーターからIS-ISネットワークへの接続ポイントとなるため、含まれています。
[edit interfaces] 階層レベルでは、[edit protocols isis] 階層レベルに含まれるインターフェイスも family iso で設定され、ループバック インターフェイス(lo0)には 49.0003.1000.0000.0006.00 の NET アドレスが設定されます。IS-ISネットワーク内のすべてのルーターには、IS-ISネットワークへの接続ポイントを識別するNETアドレスが少なくとも1つ必要です。NET アドレスは通常、ループバック インターフェイス(lo0)で設定されます。複数のエリアに参加するルーターは、複数の NET アドレスを持つことができます。