• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

05 三层技术-IP路由配置指导

目录

10-IPv6 IS-IS配置

本章节下载 10-IPv6 IS-IS配置  (169.41 KB)

10-IPv6 IS-IS配置


1 IPv6 IS-IS配置

l          IPv6 IS-IS实现了IPv4 IS-IS的所有功能,与IPv4 IS-IS的区别在于发布的是IPv6路由信息,本章只列出了IPv6 IS-IS专有的配置任务,其他相关配置任务请参见“三层技术-IP路由配置指导”中的“IS-IS”。

l          在以下路由协议的介绍中所指的路由器及路由器图标,代表了一般意义下的路由器以及运行了路由协议的三层交换机。

 

1.1  IPv6 IS-IS简介

IS-IS(Intermediate System-to-Intermediate System intra-domain routing information exchange protocol,IS-IS路由协议)支持多种网络层协议,其中包括IPv6协议,支持IPv6协议的IS-IS路由协议又称为IPv6 IS-IS动态路由协议。IETF的draft-ietf-isis-ipv6-05中规定了IS-IS为支持IPv6所新增的内容,主要是新添加的支持IPv6协议的两个TLV(Type-Length-Values)和一个新的NLPID(Network Layer Protocol Identifier,网络层协议标识符)。

TLV是LSP(Link State PDU或Link State Packet)中的一个可变长字段值。新增的两个TLV分别是:

l              IPv6 Reachability:类型值为236(0xEC),通过定义路由信息前缀、度量值等信息来说明网络的可达性。

l              IPv6 Interface Address:类型值为232(0xE8),它对应于IPv4中的“IP Interface Address”TLV,只不过把原来的32比特的IPv4地址改为128比特的IPv6地址。

NLPID是标识网络层协议报文的一个8比特字段,IPv6的NLPID值为142(0x8E)。如果IS-IS路由器支持IPv6,那么它必须以这个NLPID值向外发布路由信息。

IS-IS的相关知识请参见“三层技术-IP路由配置指导”中的“IS-IS”。

1.2  配置IPv6 IS-IS的基本特性

在IPv6网络环境中,可以通过配置IPv6 IS-IS路由协议来实现IPv6网络的互连。

 

1.2.1  配置准备

在配置之前,需完成以下任务:

l              全局使能IPv6能力

l              配置接口的网络层地址,使各相邻节点网络层可达

l              启动IS-IS

1.2.2  配置IS-IS的IPv6基本特性

表1-1 配置IS-IS的IPv6基本特性

操作

命令

说明

进入系统视图

system-view

-

启动IS-IS路由进程,进入IS-IS视图

isis [ process-id ]

必选

缺省情况下,系统没有运行IS-IS

配置网络实体名称(NET)

network-entity net

必选

缺省情况下,没有配置NET

使能IS-IS进程的IPv6能力

ipv6 enable

必选

缺省情况下,没有使能IS-IS路由进程的IPv6能力

退回到系统视图

quit

-

进入接口视图

interface interface-type interface-number

-

使能接口IS-IS路由进程的IPv6能力并指定要关联的IS-IS进程号

isis ipv6 enable [ process-id ]

必选

缺省情况下,接口上没有使能IS-IS路由进程的IPv6能力

 

1.3  配置IPv6 IS-IS的路由信息控制

1.3.1  配置准备

在进行IPv6 IS-IS的路由特性配置之前,需完成IPv6 IS-IS基本配置。

1.3.2  配置IPv6 IS-IS的路由信息控制

表1-2 配置IPv6 IS-IS的路由信息控制

操作

命令

说明

进入系统视图

system-view

-

进入IS-IS视图

isis [ process-id ]

-

配置IPv6 IS-IS路由优先级

ipv6 preference { route-policy route-policy-name | preference } *

可选

缺省情况下,IPv6 IS-IS路由优先级为15

配置IPv6 IS-IS聚合路由

ipv6 summary ipv6-prefix prefix-length [ avoid-feedback | generate_null0_route | [ level-1 | level-1-2 | level-2 ] | tag tag ] *

可选

缺省情况下,没有配置IPv6聚合路由

配置生成IPv6 IS-IS缺省路由

ipv6 default-route-advertise [ [ level-1 | level-1-2 | level-2 ] | route-policy route-policy-name ] *

可选

缺省情况下,不生成IPv6 IS-IS缺省路由

配置IPv6 IS-IS对接收的路由进行过滤

ipv6 filter-policy { acl6-number | ipv6-prefix ipv6-prefix-name | route-policy route-policy-name } import

可选

缺省情况下,IPv6 IS-IS不对接收的路由信息进行过滤

配置IPv6 IS-IS引入其他协议的路由信息

ipv6 import-route protocol [ process-id ] [ allow-ibgp ] [ cost cost | [ level-1 | level-1-2 | level-2 ] | route-policy route-policy-name | tag tag ] *

可选

缺省情况下,IPv6 IS-IS不引入其他协议的路由信息

配置引入Level1/Level2的IPv6路由最大条数

ipv6 import-route limit number

可选

本命令的缺省值与设备的型号有关,请以设备的实际情况为准

配置IPv6 IS-IS对引入的路由进行过滤

ipv6 filter-policy { acl6-number | ipv6-prefix ipv6-prefix-name | route-policy route-policy-name } export [ protocol [ process-id ] ]

可选

缺省情况下,IPv6 IS-IS不对引入的路由进行过滤

使能IPv6 IS-IS路由渗透功能

ipv6 import-route isisv6 level-2 into level-1 [ filter-policy { acl6-number | ipv6-prefix ipv6-prefix-name | route-policy route-policy-name } | tag tag ] *

可选

缺省情况下,禁止IPv6 IS-IS路由渗透功能

配置在负载分担方式下IPv6 IS-IS等价路由的最大数量

ipv6 maximum load-balancing number

可选

本命令的缺省值为8

 

l          ipv6 filter-policy export命令一般和ipv6 import-route命令结合使用,如果没有指定protocol参数,将对当前路由器从所有协议引入的路由进行过滤;如果指定了protocol参数,则只对当前路由器从特定协议引入的路由进行过滤。

l          ACL的相关知识请参见“ACL和QoS配置指导”中的“ACL”。

l          路由策略、IPv6地址前缀列表的相关知识请参见“三层技术-IP路由配置指导”中的“路由策略”。

 

1.4  配置IPv6 IS-IS与BFD联动

BFD(Bidirectional Forwarding Detection,双向转发检测)能够为IPv6 IS-IS邻居之间的链路提供快速检测功能。当邻居之间的链路出现故障时,加快IPv6 IS-IS协议的收敛速度。

表1-3 配置IPv6 IS-IS与BFD联动

操作

命令

说明

进入系统视图

system-view

-

启动IS-IS路由进程,进入IS-IS视图

isis [ process-id ]

-

配置网络实体名称(NET)

network-entity net

必选

缺省情况下,没有配置NET

使能IS-IS进程的IPv6能力

ipv6 enable

必选

缺省情况下,没有使能IS-IS路由进程的IPv6能力

退回系统视图

quit

-

进入接口视图

interface interface-type interface-number

-

使能接口IS-IS路由进程的IPv6能力并指定要关联的IS-IS进程号

isis ipv6 enable [ process-id ]

必选

缺省情况下,接口上没有使能IS-IS路由进程的IPv6能力

在指定接口上使能IPv6 IS-IS BFD

isis ipv6 bfd enable

必选

缺省情况下,运行IPv6 IS-IS的接口未使能BFD功能

 

关于BFD的介绍和基本功能配置,请参见“可靠性配置指导”中的“BFD”。

 

1.5  IPv6 IS-IS显示和维护

在完成上述配置后,在任意视图下执行display命令可以显示配置后IPv6 IS-IS的运行情况,用户可以通过查看显示信息验证配置的效果。

在用户视图下执行reset命令可以清除IPv6 IS-IS的数据库信息,或者复位特定邻居的数据信息。

表1-4 IPv6 IS-IS显示和维护

操作

命令

显示IS-IS的摘要信息

display isis brief [ | { begin | exclude | include } regular-expression ]

显示IS-IS当前debug开关的状态

display isis debug-switches { process-id | vpn-instance vpn-instance-name } [ | { begin | exclude | include } regular-expression ]

显示使能了IS-IS的接口信息

display isis interface [ statistics | [ interface-type interface-number ] [ verbose ] ] [ process-id | vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]

显示IS-IS的链路状态数据库

display isis lsdb [ [ l1 | l2 | level-1 | level-2 ] | [ [ lsp-id lsp-id | lsp-name lspname | local ] | verbose ] * ] * [ process-id | vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]

显示IS-IS的mesh-group

display isis mesh-group [ process-id | vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]

显示本地路由器名称到系统ID的映射关系表

display isis name-table [ process-id | vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]

显示IS-IS的邻居信息

display isis peer [ statistics | verbose ] [ process-id | vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]

显示IPv6 IS-IS路由信息

display isis route ipv6 [ [ level-1 | level-2 ] | verbose ] * [ process-id  |  vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]

显示IS-IS的SPF计算日志记录

display isis spf-log [ process-id | vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]

显示IS-IS进程的统计信息

display isis statistics [ level-1 | level-1-2 | level-2 ] [ process-id |  vpn-instance vpn-instance-name ] [ | { begin | exclude | include } regular-expression ]

清除所有IS-IS的数据结构信息

reset isis all [ process-id | vpn-instance vpn-instance-name ]

清除IS-IS特定邻居的数据信息

reset isis peer system-id  [ process-id | vpn vpn-instance-name ]

 

1.6  IPv6 IS-IS典型配置举例

1.6.1  IPv6 IS-IS基本配置

1. 组网需求

如下图所示,Switch A、Switch B、Switch C和Switch D属于同一自治系统,所有交换机已使能了IPv6能力,要求它们之间通过IPv6 IS-IS协议达到IPv6网络互连的目的。

其中Switch A和Switch B是Level-1交换机,Switch D是Level-2交换机,Switch C是Level-1-2交换机。Switch A、Switch B和Switch C属于区域10,而Switch D属于区域20。

2. 组网图

图1-1 IPv6 IS-IS基本配置组网图

 

3. 配置步骤

(1)        配置各接口的IPv6地址(略)

(2)        配置IPv6 IS-IS

# 配置Switch A。

<SwitchA> system-view

[SwitchA] ipv6

[SwitchA] isis 1

[SwitchA-isis-1] is-level level-1

[SwitchA-isis-1] network-entity 10.0000.0000.0001.00

[SwitchA-isis-1] ipv6 enable

[SwitchA-isis-1] quit

[SwitchA] interface vlan-interface 100

[SwitchA-Vlan-interface100] isis ipv6 enable 1

[SwitchA-Vlan-interface100] quit

# 配置Switch B

<SwitchB> system-view

[SwitchB] ipv6

[SwitchB] isis 1

[SwitchB-isis-1] is-level level-1

[SwitchB-isis-1] network-entity 10.0000.0000.0002.00

[SwitchB-isis-1] ipv6 enable

[SwitchB-isis-1] quit

[SwitchB] interface vlan-interface 200

[SwitchB-Vlan-interface200] isis ipv6 enable 1

[SwitchB-Vlan-interface200] quit

# 配置Switch C。

<SwitchC> system-view

[SwitchC] ipv6

[SwitchC] isis 1

[SwitchC-isis-1] network-entity 10.0000.0000.0003.00

[SwitchC-isis-1] ipv6 enable

[SwitchC-isis-1] quit

[SwitchC] interface vlan-interface 100

[SwitchC-Vlan-interface100] isis ipv6 enable 1

[SwitchC-Vlan-interface100] quit

[SwitchC] interface vlan-interface 200

[SwitchC-Vlan-interface200] isis ipv6 enable 1

[SwitchC-Vlan-interface200] quit

[SwitchC] interface vlan-interface 300

[SwitchC-Vlan-interface300] isis ipv6 enable 1

[SwitchC-Vlan-interface300] quit

# 配置Switch D

<SwitchD> system-view

[SwitchD] ipv6

[SwitchD] isis 1

[SwitchD-isis-1] is-level level-2

[SwitchD-isis-1] network-entity 20.0000.0000.0004.00

[SwitchD-isis-1] ipv6 enable

[SwitchD-isis-1] quit

[SwitchD] interface vlan-interface 300

[SwitchD-Vlan-interface300] isis ipv6 enable 1

[SwitchD-Vlan-interface300] quit

[SwitchD] interface vlan-interface 301

[SwitchD-Vlan-interface301] isis ipv6 enable 1

[SwitchD-Vlan-interface301] quit

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们