예: 오류 검사를 위해 IS-IS 인터페이스에서 패킷 체크섬 활성화
이 예에서는 IS-IS 인터페이스에 대한 패킷 체크섬을 활성화하는 방법을 보여 줍니다.
요구 사항
시작하기 전에 두 라우터에서 IS-IS를 구성하십시오. 샘플 IS-IS 구성에 대한 정보는 예제: IS-IS(Intermediate System to Intermediate System) 구성을 참조하십시오.
개요
Junos OS는 RFC 3358, ISIS(Optional Checksums in Intermediate System to Intermediate System)에 설명된 대로 IS-IS 체크섬을 지원합니다.
IS-IS 프로토콜 데이터 유닛(PDU)에는 link-state PDU, 전체 시퀀스 번호 PDU(CSNP), 부분 시퀀스 번호 PDU(PSNP) 및 IS-IS 헬로(IIH) 패킷이 포함됩니다. 이러한 PDU는 레이어 2 하드웨어의 잘못된 구현 또는 특정 네트워크 기술에 대한 체크섬 부족으로 인해 손상될 수 있습니다. 길이 또는 TLV(유형, 길이 및 값) 필드가 손상되면 수신 노드에 빈 링크 상태 PDU가 대량으로 생성될 수 있습니다. 인증이 체크섬 메커니즘을 대체하는 것이 아니기 때문에 IS-IS 인터페이스에서 선택적 체크섬 TLV를 활성화하는 것이 좋습니다.
체크섬은 동일한 인터페이스에서 MD5 hello 인증으로 활성화할 수 없습니다.
그림 1 은 이 예에서 사용되는 토폴로지입니다.
이 예는 디바이스 R1의 단계를 설명합니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 바꾸고 계층 수준에서 명령을 CLI [edit] 로 복사해 붙여 넣습니다.
디바이스 R1
set protocols isis traceoptions file isis set protocols isis traceoptions flag all set protocols isis interface fe-1/2/0.1 checksum
단계별 절차
다음 예제에서는 구성 계층에서 다양한 수준의 탐색이 필요합니다. CLI 탐색에 관한 정보는 CLI 사용자 가이드에서 구성 모드에서 CLI 편집기 사용을 참조하십시오.
IS-IS 체크섬 구성 방법:
체크섬을 활성화합니다.
[edit protocols isis interface fe-1/2/0.1] user@R1# set checksum
(선택 사항) 추적 체크섬 작업에 대한 추적을 사용하도록 설정합니다.
[edit protocols isis traceoptions] user@R1# set file isis user@R1# set flag all
결과
구성 모드에서 명령을 입력하여 show protocols 구성을 확인합니다. 출력 결과가 의도한 구성대로 표시되지 않으면 이 예의 지침을 반복하여 구성을 수정하십시오.
user@R1# show protocols
isis {
traceoptions {
file isis;
flag all;
}
interface fe-1/2/0.1 {
checksum;
}
}
디바이스 구성을 마쳤으면 구성 모드에서 을(를) 입력합니다 commit .
확인
구성이 올바르게 작동하고 있는지 확인합니다.
체크섬 확인
목적
체크섬이 수행되는지 확인합니다.
행동
운영 모드에서 명령을 입력합니다 show log isis | match checksum .
user@R1> show log isis | match checksum May 31 16:47:39.513267 sequence 0x49 checksum 0x8e64 May 31 16:47:39.513394 sequence 0x4e checksum 0x34b3 May 31 16:47:39.513517 sequence 0x50 checksum 0x9dcb May 31 16:47:46.563781 sequence 0x45 checksum 0x7e1a May 31 16:47:46.563970 sequence 0x46 checksum 0x226d May 31 16:47:46.564104 sequence 0x52 checksum 0x99cd May 31 16:47:46.581087 sequence 0x49 checksum 0x8e64 May 31 16:47:46.581222 sequence 0x4e checksum 0x34b3 May 31 16:47:46.581353 sequence 0x50 checksum 0x9dcb May 31 16:47:55.799090 sequence 0x45 checksum 0x7e1a May 31 16:47:55.799223 sequence 0x46 checksum 0x226d May 31 16:47:55.799347 sequence 0x52 checksum 0x99cd May 31 16:47:55.818255 sequence 0x49 checksum 0x8e64 May 31 16:47:55.818473 sequence 0x4e checksum 0x34b3 May 31 16:47:55.818606 sequence 0x50 checksum 0x9dcb May 31 16:48:03.455816 sequence 0x49 checksum 0x8e64 May 31 16:48:03.455973 sequence 0x4e checksum 0x34b3
의미
출력 결과, 체크섬 정보가 IS-IS 추적 로그 파일에 캡처되어 있음을 알 수 있습니다.